这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现，一般都是TCP封装一长串字节流，而这些字节流究竟是什么内容，协议软件无法给出答案！看看协议分析软件能否看到网页版、手机APP版的聊天内容？不知道大家看到美女好哇，这个就是协议分析软件分析出来的聊天内容。 真实聊天内容 结果二者一摸一样！ 1、实验结论 协议分析软件可以将聊天内容解密出来！ 2、实验分析 网页版通常是使用浏览器来与服务器通信的，而浏览器多种多样，有Chrome、Firefox、IE等等，要想与不同的厂商浏览器通信，必须使用标准协议，而标准协议在协议分析软件上是可以解开的。考虑到网页版的，可能会使用SSLTLS加密聊天内容，需要用Fiddle作为中间人，用Fiddle伪造的证书来欺骗浏览器，让浏览器误以为Fiddle就是服务器。Fiddle再与服务器建立SSLTLS加密通道，传输聊天内容。 浏览器与Fiddle建立SSLTLS加密通道Fiddle与服务器建立SSLTLS加密通道Fiddle做为二传手，将消息在两条通道上进行传递，先解密，再加密Fiddle需要伪造服务器证书电脑需要安装、信任Fiddle自签名的根证书 3、手机版 协议分析结果 手机版没有使用TLSHTTPHTTPS的加密传输方式，而是使用了HTTP的传输方式，如上图所示。每一个报文大概是这个样子的： 除了HTTP报文头（HTTPHeader）是明文的，HTTP报文体（HTTPBody）看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是，当发送聊天内容时，Fiddle没有任何反应！意味着发送聊天内容的报文既不是HTTP，也不是HTTPS，那很可能是TCP、或UDP协议原始（Raw）封装。为了确认到底是TCP还是UDP传输报文，特意去了研发公众号去确认，得到的确认是采用TCP传输。分为两种连接方式：长连接：TCP私有协议MMTLS业务层短连接：TCPHTTPMMTLS业务层 短连接是为了兼容老版本的软件，而长连接完全是私有实现，所以造成Fiddle没有捕获到，毕竟Fiddle只能捕获到HTTP或HTTPS，至于其它的协议压根不在其感兴趣范围！于是，使用Wireshark捕获长连接的TCP报文，确实捕获到了，再怎么私有实现，总不能长翅膀飞！但是这些TCP报文没有展示的意义，TCP头之后字段全是杂乱无章的，这些都在预料之中！ 3、MMTLS是什么样的存在？ MMTLS是TLS1。3版本的改良版，或者说简化版。在决定使用MMTLS之前，TLS1。3版本长期逗留在草案状态，没有形成一个最终标准。于是决定采用TLS1。3草案中的标准，大刀阔斧砍掉客户端认证这个环节，只保留服务器认证。 手机APP里预置了服务器的两件秘密武器：ECDSA公钥静态ECDH公钥 4、ECDSA公钥是干嘛的？ ECDSA用于验证服务器的真实身份，任何来自于服务器的MMTLS协商报文，只要使用ECDSA私钥签名的，ECDSA公钥都可以解密。换句话说，如果签名部分可以使用ECDSA公钥解密，那就证明是真正服务器发送的！在的私有实现里，不需要CA，客户端凭借预置的ECDSA公钥完成服务器的认证！ 5、静态ECDH公钥又是干嘛的？ 如果客户端想最小延迟（0RTT）发消息，可以直接生成自己的ECDH私钥、公钥、Nonce，再加上服务器预置的Nonce。就可以单方面计算出PreMasterKey，MasterKey，SessionKey，进而将消息加密发出。 服务器收到消息的同时，一同收到的还有客户端的ECDH公钥、客户端Nonce，服务器用自己的ECDH私钥、预留在客户端的Nonce，这四个参数，计算出可以解密消息的Key，并将消息解密出。MMTLS没有给消息增加额外的延迟，称这种通信为0RTT通信。 客户端强制使用服务器的ECDSA公钥来认证服务器的身份，所以Fiddle压根没法欺骗APP。如果Fiddle强制替换，客户端会放弃连接服务器，造成的后果就是永远登录不了服务器！APP之所以可以实现私有协议，是因为服务器、客户端都是的代码，再怎么私有，理解起来也没有任何障碍！ 6、最终结论网页版，使用公司网络，公司可以看到聊天内容，无论使用的是公司电脑还是个人电脑。网页版，使用4G网络，流量没走公司，公司自然也无法看到聊天内容。手机版，使用私有协议通信，手机APP嵌入了服务器的公钥，APP只认与这个公钥一一对应的私钥签名。使用其它私钥签名的一概不认，所以无法欺骗APP。使用手机版聊天是安全的，无论是使用公司网络还是4G网络，公司都无法看到聊天内容。
迁移户口需要多久（户口迁出证明办理需要多久）沈阳作为全国营商环境标杆城市到底有什么秘诀大家是不是很好奇？优化营商环境跑好最后一公里今天就给大家举几个例子教育咨询想干培训？个转企！……渣男最怕哪种女孩子渣男的表现渣男最怕哪种女孩子：渣男的表现渣男害怕什么样的女人？今天我们讨论的这个话题可能有些女人都不太懂，渣男还有害怕的女人吗？不都是女人害怕渣男吗？那么就来讨论看看吧！渣男……地名的由来（地名的简史）地名的由来（地名的简史）原创牛汝辰地名是语言的专有名词，它是在语言发展到一定阶段上由普通名词构成的。专有名词不再像指示词那样，仅指称当时的感觉经验对象，而是把同一个……母亲的专列（俄罗斯专列火车旅游）母亲的专列（俄罗斯专列火车旅游）半岛全媒体记者王洪智通讯员邵英世五月的母亲节，如花的灿然；五月的母亲节，如爱的绊牵；五月的母亲节，如歌的甜美悠扬，让我们在母爱的爱河……笔记本如何锁屏（电脑如何手动锁屏）我们经常需要使用电脑，但是你对电脑了解多少？众所周知，合理的使用电脑操作的快捷键不仅可以起到事半功倍的效果。而且分分钟可以令你从电脑小白变成一位电脑高手。今天给大家分享两个超实……首都之窗首页（首都之窗道路运输从业资格证）首都之窗首页（首都之窗道路运输从业资格证）截至2021年6月7日，北京市累计报告接种新冠病毒疫苗3222。6万剂次，累计接种1753。7万人，其中1477。9万人已完成全……正宗海鲜一锅烩怎么做（蒸海鲜大杂烩做法）海鲜，不仅富含营养价值，而且因为脂肪以不饱和脂肪为主（更接近植物脂肪），脂肪含量一般比畜肉类低而备受欢迎营养和美味，是它的关键标签！今天我们介绍的这道时蔬海鲜烩，就是美味……杭州中博装饰怎么样（成都鸿信装饰公司口碑怎么样）在绍兴路和潮王路交叉口，中博装饰这几个红底白色发光字非常的亮眼，来往的行人路经此地都会驻足看一看，说一句：中博原来搬到这里来了。作为杭城的老牌家装公司，中博进驻和平会展中……和高情商的人谈恋爱你知道是什么感觉吗？你知道和高情商的人谈恋爱是什么感觉吗？爱情就是一场战略游戏，高情商在这场游戏中，是决定成败的关键。如果其中一方拥有高情商，那两人之间就算三观不合，就算兴趣爱好不一致，都不是大问……教大家九价疫苗怎么网上预约近日有关于教大家九价疫苗怎么网上预约的问题受到了很多网友们的关注，大多数网友都想要知道教大家九价疫苗怎么网上预约的具体情况，那么关于到教大家九价疫苗怎么网上预约的相关信息，小编……如何从眼神中看出对方喜欢你（有一些微妙的神情）如何从眼神中看出对方喜欢你（微妙的神情）。喜欢一个人是无法做到隐藏地天衣无缝的，如果身边有喜欢你的人，哪怕他从来没有跟你表达过爱意，你也能从他看你的眼神中，从他见到你之后的一些……如何感应到别人想你这些细节要留意了1、如何感应到别人想你？答案是不可能的，不知道你能不能感应到别在想你，反正我是感觉不到，但有句话说，11点11分看表，就意味着有人想念你。2、如何感应到别人想你？打喷嚏什……