当前位置：文档之家 › 微信通信HTTP协议抓取与分析

微信通信HTTP协议抓取与分析

  • 格式：pdf
  • 大小：1.40 MB
  • 文档页数：12

微信通信HTTP协议抓取与分析一、实验目标1、基本要求：利用HTTP协议抓取工具获得微信通信会话过程，并对数据包进行分析。

二、基础知识1、了解HTTP两个基本命令GET与POST，并利用抓取工具获得数据包；2、利用Telnet命令仿真测试命令GET与POST；3、利用抓取工具获得微信通信会话数据包，并进行分析。

4、GET与POSTget是从服务器上获取数据；post是向服务器传送数据。

三、实验过程与结果1、网页上Httpwatch抓包结果安装httpwatch抓包工具，使用IE浏览器，右击有显示httpwatch professional,进入抓包界面。

点击Record按钮，输入网址/，开始抓包1.1.1 Get方式客户端向服务器发送数据GET /gw/css/style.css HTTP/1.1Accept: text/css, */*X-HttpWatch-RID: 26411-10018Referer: /gw/index/index.htmlAccept-Language: zh-CNUser-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like GeckoAccept-Encoding: gzip, deflateHost: Connection: Keep-Alive1.1.2 Get方式服务器向客户端返回地数据HTTP/1.1 200 OKDate: Thu, 25 Feb 2016 09:15:55 GMTContent-Type: text/cssContent-Encoding: gzipLast-Modified: Tue, 15 Dec 2015 02:18:29 GMTAccept-Ranges: bytesETag: "80487e3de36d11:0"Server: Microsoft-IIS/7.5X-Powered-By: Content-Length: 9039Age: 1X-Via: 1.1 lishui17:6 (Cdn Cache Server V2.0)Connection: keep-alive在网页上输入快递单号查询，网页上发送请求1.2.1 POST方式客户端向服务器发送地数据POST /addTrace.ashx HTTP/1.1X-Requested-With: XMLHttpRequestX-HttpWatch-RID: 73415-10085Content-Type: application/x-www-form-urlencoded; charset=UTF-8Accept: */*Referer: :8022/TraceSimple.aspxAccept-Language: zh-CNAccept-Encoding: gzip, deflateUser-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko Host: :8022Content-Length: 334Connection: Keep-AliveCache-Control: no-cacheCookie: _SessionId=pr2zch43i5efxrdjcnuvtwzs1.2.2 POST方式服务器向客户端返回地数据HTTP/1.1 200 OKCache-Control: privateContent-Type: text/plain; charset=utf-8Server: Microsoft-IIS/7.5X-AspNet-Version: 4.0.30319X-Powered-By: Date: Thu, 25 Feb 2016 11:58:45 GMTContent-Length: 72、Telnet模拟http请求2.1 Telnet模拟get请求（1）、打开"运行"->cmd进入命令环境；（2）、输入"telnet 80"，回车后 ,屏幕为全黑，此时我们利用快捷键"Ctrl+](右中括号)"来打开本地回显功能（3）、单击回车，进行编辑状态。

（4）、输入："GET / HTTP/1.1"后回车,在第二段接着输入："HOST:"然后按回车，这样一个简单的HTTP请求就完成了，接着我们只要再按下回车，便向服务器递交这个请求了。

（5）、接收服务器返回，只需几秒钟，我们便会收到来自服务器反应.2 .2 Telnet模拟post请求3、获得微信通信会话数据包3.1微信服务器返回一个会话ID微信Web版本不使用用户名和密码登录，而是采用二维码登录，所以服务器需要首先分配一个唯一的会话ID，用来标识当前的一次登录，通过请求地址：https:///jslogin?appid=wx782c26e4c19acffb&redirect_uri=https %3A%2F%%2Fcgi-bin%2Fmmwebwx-bin%2Fwebwxnewloginpage&fun=new&lang=zh_ CN&_=1456453643888服务器会返回如下的字符串：window.QRLogin.code = 200; window.QRLogin.uuid = "QfbRQRaVMw==";而这个QfbRQRaVMw==字符串就是微信服务器返回给我们的ID。

3.2通过会话ID获得二维码既然微信Web版本是通过二维码进行登录，如何获得这个随机的二维码呢？答案就是利用刚才获得的ID去请求服务器生成的二维码，通过上面的ID我们组合得到以下的URL地址：https:///qrcode/QfbRQRaVMw==https:///cgi-bin/mmwebwx-bin/login?loginicon=true&uuid=QfbRQ RaVMw==&tip=0&r=-459741763&_=1456453643890该请求返回的便是我们需要的二维码，此时需要用户在微信的手机版本中扫描这个二维码3.3轮询手机端是否已经扫描二维码并确认在Web端登录当获得二维码之后，就需要用户去手机端去扫描二维码，并获得用户的授权，此时我们并不知道用户何时完成这个操作，所以我们只有轮询，而轮询的地址就是：https:///cgi-bin/mmwebwx-bin/login?loginicon=true&uuid=wdHzV EDtWg==&tip=0&r=-409595456&_=1456403400454如果服务器返回：window.code=201;则说明此时用户在手机端已经完成扫描，但还没有点击确认；如果服务器返回：window.redirect_uri=一个URL地址则说明此时用户已经在手机端完成了授权过程，保存下这个URL（下面这个）地址下一步骤中使用。

window.code=200;window.redirect_uri="https:///cgi-bin/mmwebwx-bin/webwxnewloginpage?ti cket=AY4lgzt2g8kRZVVX1jGBJhoH@qrticket_0&uuid=wdHzVEDtWg==&lang=zh_CN&scan=1456 403530"3.4访问登录地址，获得uin和sid通过访问上一步骤中获得的URL地址，可以在服务器返回的Cookies中获得到wxuin和wxsid 这两个值，这两值在后续的通信过程中都要使用到这两个值，并且Cookies中也需要包括这两项。

3.5初使化微信信息前面的步骤算是完成了这个复杂的登录过程，如果我们需要使用微信就需要获得当前用户的信息、好友列表等，还有一个关键的就是同步信息（后续与服务器轮询中需要使用同步信息），通过访问以下的链接：https:///cgi-bin/mmwebwx-bin/webwxinit?r=-459730572&pass_ticket=WoBXmb 23BD3X98J4KHwIBFyHFplLTgRZWF7sBywNK%252Bu7zzPLj71kpmBVmRFhtTus访问该链接需要使用POST，并且在Body中带上以下的JSON信息：{"BaseRequest":{"Uin":"1214157485","Sid":"hGXn33kFvVojFdvt","Skey":"@crypt_d862 adf4_73811f85f1f062cbdde628e26839e223","DeviceID":"e604822466029772"}}这个JSON串中Uin和Sid分别是上面步骤中获得的那两个Cookie值，DeviceID是一个本地生成的随机字符串（分析了官方的总是e+一串数字，所以我们也保持这样的格式）。

服务器就会返回一个很长的JSON串，这其中包括：BaseResponse中的值用来表示请求状态码，ContactList主要用来表示联系人，SyncKey是用户与服务器同步的信息，User就是当前登录用户自己的信息。

3.6保持与服务器的信息同步与服务器保持同步需要在客户端做轮询，该轮询的URL如下：https:///cgi-bin/mmwebwx-bin/synccheck?r=1456454802216&ske y=%40crypt_d862adf4_73811f85f1f062cbdde628e26839e223&sid=hGXn33kFvVojFdvt&uin=1 214157485&deviceid=e867682422922271&synckey=1_642562429%7C2_642562634%7C3_64256 2629%7C11_642561151%7C13_642550013%7C201_1456453867%7C1000_1456450731&_=1456453 643935其中的参数r和_都是time，sid，uin，deviceid与上面步骤的值相对应，此处的synkey 是上步步骤获得的同步键值。

合集下载

http协议解析程序

http协议解析程序

http协议解析程序HTTP协议解析程序是一种软件或程序，用于解析和分析HTTP协议的请求和响应消息。

HTTP协议是用于网络上的应用层协议，它定义了客户端和服务器之间交换的标准格式和数据包的结构。

HTTP协议的请求消息由请求行、请求头和消息体组成。

解析程序的第一步是从请求消息中提取出请求行的方法、URI和HTTP版本信息。

常见的HTTP方法有GET、POST、PUT、DELETE等，URI是请求的资源标识符，比如网页的URL。

接下来，解析程序会解析请求头，提取出各种字段的值，如Host字段表示请求的主机名，User-Agent字段表示请求的客户端信息，Content-Type字段表示请求体的数据类型等。

最后，解析程序会解析请求消息体，根据Content-Type字段确定数据的格式和编码方式。

HTTP协议的响应消息由状态行、响应头和消息体组成。

解析程序的第一步是从响应消息中提取出状态行的HTTP版本、状态码和状态信息。

常见的状态码有200表示成功，404表示未找到资源，500表示服务器错误等。

接下来，解析程序会解析响应头，提取出各种字段的值，如Content-Type字段表示响应体的数据类型，Content-Length字段表示响应体的长度等。

最后，解析程序会解析响应消息体，根据Content-Type字段确定数据的格式和编码方式。

解析程序可以使用编程语言实现，常用的语言有Python、Java、C++等。

下面以Python为例，简要介绍一个基本的HTTP协议解析程序的实现。

```pythonimport socketheaders, body = request.split('\r\n\r\n')[0], request.split('\r\n\r\n')[1:]headers = headers.split('\r\n')headers_dict = {}for header in headers[1:]:key, value = header.split(': ')headers_dict[key] = valuereturn'method': method,'uri': uri,'headers': headers_dict,'body': body}headers, body = response.split('\r\n\r\n')[0], response.split('\r\n\r\n')[1:]headers = headers.split('\r\n')headers_dict = {}for header in headers[1:]:key, value = header.split(': ')headers_dict[key] = valuereturn'status_code': status_code,'status_message': status_message,'headers': headers_dict,'body': body}def main(:request = '''GET /index.html HTTP/1.1 User-Agent: Mozilla/5.0Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip,deflate Connection: keep-alive'''response = '''HTTP/1.1 200 OKContent-Type: text/htmlContent-Length: 76<!DOCTYPE html><html><body><h1>Hello, World!</h1></body></html>'''print(parsed_request)print(parsed_response)if __name__ == '__main__': main```。

http协议报文解析

http协议报文解析

竭诚为您提供优质文档/双击可除http协议报文解析篇一：利用wireshark分析http协议计算机网络实验报告年级：通信姓名：学号：实验日期：20xx年4月30日星期三实验名称：利用wireshark分析http 协议一、实验目的分析http协议二、实验环境与因特网连接的计算机，操作系统为windows，安装有wireshark、ie等软件。

三、实验步骤1、利用wireshark俘获http分组（1）在进行跟踪之前，我们首先清空web浏览器的高速缓存来确保web网页是从网络中获取的，而不是从高速缓冲中取得的。

之后，还要在客户端清空dns高速缓存，来确保web服务器域名到ip地址的映射是从网络中请求。

在windowsxp机器上，可在命令提示行输入ipconfig/flushdns完成操作。

（2）启动wireshrk分组俘获器。

（3）在web浏览器中输入：/wireshark-labs/http-wiresh ark-file1.html（4）停止分组捕获。

图1：利用wireshark俘获的http分组浏览web页面经过如下三个过程：（一）dns解析在uRl中，是一个具体的web服务器的域名。

最前面有两个dns分组。

第一个分组是将域名 转换成为对应的ip地址的请求，第二个分组包含了转换的结果。

这个转换是必要的，因为网络层协议——ip协议，是通过点分十进制来表示因特网主机的，而不是通过这样的域名。

当输入uRl时，将要求web服务器从主机上请求数据，但首先web浏览器必须确定这个主机的ip地址。

（二）tcp连接建立随着转换的完成，web浏览器与web服务器建立一个tcp 连接。

（三）http交互web浏览器使用已建立好的tcp连接来发送请求“get/http/1.1”。

这个分组描述了要求的行为（“get”）及文件（只写“/”是因为我们没有指定额外的文件名），还有所用到的协议的版本（“http/1.1”）。

微信的工作原理

微信的工作原理

微信的工作原理
微信的工作原理主要包括通信协议、服务端和客户端三个方面。

首先，微信使用TCP/IP通信协议来实现实时通信，包括消息
的发送和接收。

TCP/IP是一种基于网络的通信协议，能够实
现可靠的数据传输和连接建立。

其次，微信的服务端是由一系列由腾讯公司维护的服务器组成。

这些服务器负责处理用户发送的消息、存储用户数据、处理用户登录验证等功能，并将所需的信息通过网络传输给客户端。

最后，微信的客户端是用户使用的移动应用程序，其通过与服务端的通信来实现各种功能。

当用户发送消息时，客户端将消息通过网络发送给服务端；当服务端有新的消息到达时，客户端将收到的消息显示给用户。

客户端和服务端之间通信的过程是通过HTTP协议来实现的，HTTP是一种基于请求和响应的协议。

当用户发送请求时，客
户端将请求发送给服务端，并等待服务端的响应；服务端收到请求后，进行相应的处理，并将处理结果封装成响应发送给客户端。

总结来说，微信的工作原理是利用TCP/IP通信协议实现客户
端和服务端之间的实时通信，客户端发送请求，服务端接收请求并处理，最后将处理结果返回给客户端。

这样，微信就能够实现消息的传递、数据的存储和实时通信等功能。

微信通信协议

微信通信协议

微信通信协议微信通信协议一、协议介绍微信通信协议是指微信即时通讯服务使用的一套通信规范，定义了微信用户之间的消息传输格式、接口调用规则等内容，使得不同终端设备上的微信客户端可以实现即时通信功能。

本协议旨在保障用户的通信安全、提升用户体验、规范开发者行为。

二、协议内容1. 消息传输格式微信通信协议约定了消息传输的标准格式，包括消息类型、发送者、接收者、时间戳、内容等字段。

用户通过微信客户端发送消息时，消息即被封装成该格式，并通过网络传输至接收方。

2. 消息类型微信通信协议定义了多种消息类型，包括文本消息、图片消息、语音消息、视频消息、地理位置消息、链接消息等。

不同类型的消息在传输过程中需按照协议指定的格式进行封装和解析。

3. 网络通信微信通信协议规定了微信客户端与服务器之间的网络通信方式，基于标准的HTTP协议进行数据传输。

客户端通过与服务器建立TCP连接，使用SSL进行数据加密传输，确保通信过程的安全性。

4. 接口调用规则微信通信协议约定了开发者使用微信API时的调用规则。

开发者在使用微信提供的API时，需遵守协议规定的接口调用方式、参数格式、返回结果格式等。

此外，协议还规定了每个API的调用频率限制，以防止恶意刷接口、影响微信服务器性能。

5. 客户端版本更新微信通信协议中定义了客户端版本更新的机制。

微信客户端需要定期检查是否有新的版本发布，并向用户推送更新提示。

用户可以选择是否更新，保持与服务器的通信规则一致，以享受更好的使用体验和功能。

三、协议实施微信通信协议由微信开发团队负责实施和管理。

开发者通过阅读微信官方提供的开发文档，了解协议内容和接口调用规则，并按照协议要求进行开发和调试。

微信官方会不定期更新协议，开发者需要及时升级自己的应用程序，以适应最新的协议要求。

四、协议优势微信通信协议的实施有助于用户实现安全、稳定的即时通信功能。

协议规范了消息传输格式、接口调用规则，避免了不同终端设备上的兼容性问题。