图片来源于 Pexels
坦率地说，之前从来没有剖析过手机微信这类社交软件，大概率应用私有化协议。
而私有协议在协议分析软件上的展现，一般全是 TCP 封装形式一长串字节流，而这种字节流到底是什么內容，协议手机软件没法得出回答!
看一下协议分析软件能不能见到微信网页版、手机上 APP 版及电脑版本的聊天内容?
1、网页版微信
①协议剖析結果
不清楚大伙儿见到“美女好[玫瑰花]”哇，这一便是协议分析软件剖析出的聊天内容。
真正聊天内容：
一摸一样!
②试验结果
协议分析软件可以将聊天内容破译出去!
③试验剖析
网页版微信通常是应用电脑浏览器来与微信服务器通讯的，而电脑浏览器各种各样，有 Chrome、Firefox、IE 这些，要想与不一样的生产商电脑浏览器通讯，务必应用规范协议，而标准协议在协议分析软件上是可以解除的。
充分考虑电脑版网页的手机微信，很有可能会应用 SSL/TLS 数据加密聊天内容，必须用 Fiddle 做为中介人，用 Fiddle 仿冒的资格证书来蒙骗电脑浏览器，让浏览器误认为 Fiddle 便是微信服务器。
Fiddle 再与微信服务器创建 SSL/TLS 数据加密安全通道，传送聊天内容：
- 电脑浏览器与 Fiddle 创建 SSL/TLS 数据加密安全通道。
- Fiddle 与微信服务器创建 SSL/TLS 数据加密安全通道。
- Fiddle 作为二传手，将信息在两根安全通道上开展传送，先破译，再数据加密。
- Fiddle 必须仿冒微信服务器资格证书。
- 计算机必须安裝、信赖 Fiddle 自签字的根证书。
2、手机版微信
协议剖析結果：
微信手机版沒有应用 TLS HTTP=HTTPS 的数据加密方法，反而是应用了 HTTP 的传输技术，如下图所示所显示。
每一个报文格式大约是这些模样的：
除开 HTTP 报文格式头(HTTP Header)是密文的，HTTP 报健身培训(HTTP Body)看上去是一堆乱七八糟的字节流。
沒有寻找闲聊的其他內容。最为搞笑的是，当推送聊天内容时，Fiddle 没有反映!
代表着推送聊天内容的报文格式既并不是 HTTP，也不是 HTTPS，那很可能是 TCP、或 UDP 协议初始(Raw)封装形式。
为了更好地确定到底是 TCP 或是 UDP 传送报文格式，刻意来到手机微信产品研发微信公众号去确定，获得的确定是选用 TCP 传送。
分成二种接口方式：
- 长连接：TCP 私有化协议 MMTLS 业务流程层
- 短链接：TCP HTTP MMTLS 业务流程层
官方网的规格是，短链接是为了更好地兼容老版本的手机软件，而长连接彻底是私有化完成，因此导致 Fiddle 沒有捕获到，终究 Fiddle 只有捕获到 HTTP 或 HTTPS，对于其他的协议根本没有在其有兴趣范畴!
因此，应用 Wireshark 捕获手机微信长连接的 TCP 报文格式，的确捕获到了，再如何私有化完成，总不可以长羽翼飞!
可是这种 TCP 报文格式沒有展现的实际意义，TCP 头以后字段名都是乱七八糟的，这种都是在意料之中!
①MMTLS 是怎样的存有?
MMTLS 是 TLS1.3 版本号的改进版，换句话说简易版。在微信决策应用 MMTLS 以前，TLS1.3 版本号长期性停留在议案情况，沒有建立一个最后规范。
因此手机微信决策选用 TLS1.3 议案中的规范，破旧立新削掉手机客户端验证这一阶段，只保存网络服务器验证。
微信 APP 里预设了微信服务器的俩件杀手锏：
- ECDSA 公匙
- 静态数据 ECDH 公匙
②ECDSA 公钥是干什么的?
ECDSA 用以认证网络服务器的身份，一切来自于网络服务器的 MMTLS 商议报文格式，只需应用 ECDSA 公钥签字的，ECDSA 公匙都能够破译。
也就是说，假如签字一部分可以应用 ECDSA 公匙破译，那么就说明是真真正正微信服务器推送的!
在微信的私有化完成里，不用 CA，pc版微信凭着预设的 ECDSA 公匙进行网络服务器的验证!
③静态数据 ECDH 公匙又是干什么的?
假如pc版微信想最少延迟时间(0 RTT)发信息，可以同时转化成自身的 ECDH 公钥、公匙、Nonce，再添加网络服务器预设的 Nonce。
就可以一方面测算出 Pre-Master Key，Master Key，Session Key，从而将信息数据加密传出。
微信服务器接到信息的与此同时，一同接到的也有手机客户端的 ECDH 公匙、手机客户端Nonce，网络服务器用自身的 ECDH 公钥、预埋在手机客户端的 Nonce，这四个主要参数，测算出可以破译信息的 Key，并将消息破译出。
MMTLS 沒有给信息提升另外的延迟时间，称这类通讯为 0 RTT 通信。
因为pc版微信，强制性应用云服务器的 ECDSA 公匙来验证网络服务器的真实身份，因此 Fiddle 根本无法蒙骗手机微信 APP。
假如 Fiddle 强制性更换，pc版微信会舍弃连接网络，导致的结果便是手机微信始终登陆不了网络服务器!
手机微信 APP 往往可以完成私有化协议，是由于网络服务器、手机客户端全是微信号的编码，再如何私有化，了解起來没有一切阻碍!
3、电脑版微信
前边只提及了网页版微信、手机上 APP 手机微信，可是唯有沒有提及电脑版微信，到底老总能不能监管到职工应用电脑版微信聊天内容?
公布回答：不可以，诸位安安心心应用!
大伙儿那点小心思早已被微信的创始人“微信张小龙”看透了，为了更好地最大限度维护诸位的个人隐私，只需是以腾讯官方网站免费下载的电脑版微信、手机上 APP，全是可靠的、靠谱的。
我带上这些疑惑又干了一次试验。非常值得高兴的是，第三方监控软件没法破译微信聊天，试验全过程与试验图片略。
这一结果很有可能仍然没法消除一部分阅读者的顾虑，为什么微信网页版可以监管，而其余的二种手机微信却没法监管?
①网页版微信
手机客户端是各式各样的电脑浏览器，有 Chrome、Firefox、IE 这些，这种电脑浏览器往往可以与微信服务器通讯并免费下载聊天内容，是由于手机客户端、服务端应用业内规范的 TLS 协议通讯。
在这里通讯情景下，腾讯官方可以良好控制的源代码是服务端，而客户端的编码则望尘莫及、控制不了。为了更好地使通讯成為很有可能，网络服务器务必严格执行 TLS 协议规范。
监控软件一方面蒙骗手机客户端，自身便是微信服务器;另一方面蒙骗网络服务器，自身便是pc版微信。
这样一来，监控软件一方面可以破译手机客户端的信息，又可以破译网络服务器的信息。
②电脑版本/手机上 APP 手机微信
手机客户端的编码，彻底是手机微信的编码;网络服务器的编码更别说了，仍然也是手机微信的编码。
即然彼此的编码都由手机微信良好控制，她们想采用哪些私有化数据加密协议来维护运维安全，那全是她们内部结构的私事，一切第三方几乎没法破译。
实际上手机微信并没应用哪些私有化协议，仍然应用 TLS 协议来数据加密数据信息。学生们很有可能会更蒙蔽了，即然应用规范的 TLS 协议通讯，为什么第三方却没法监管呢?
手机客户端事先置入(硬编码)了微信服务器的公匙，手机客户端怀着“一颗红心，二种提前准备”。
假如网络服务器提供的公匙，与手机客户端事先置入的公匙完全一致(暗语核对取得成功)，手机客户端立刻知道，这也是来自于微信的巨头，连接头取得成功，再次通讯。
假如另一方提供的公匙，与手机客户端事先置入的公匙不一样。手机客户端立刻意识到，碰到骗人了，“击败俺也不用说” !看待骗人爱理不理，忽略他。。。
自然手机微信这类数据加密，仅仅为了避免在传送流程中泄密事件。不容置疑，微信服务器或是能够看见诸位闲聊的密文数据信息。
因此，尽量不要在微信里密文传送非常非常个人隐私的数据信息，假如一定要传，可以先将数据库加密以后再传，接受方破译数据信息以后，就可以获得密文的数据信息了。
4、最后结果
微信网页版，应用局域网络，企业能够看见聊天内容，无论应用的是企业计算机或是个人计算机。
微信网页版，应用 4G 互联网，总流量没走企业，公司肯定也难以见到聊天内容。
微信手机版，应用私有化协议通讯，手机上 APP 置入了网络服务器的公匙，APP 只认与这一公匙一一对应的公钥签字。
应用别的公钥签字的一概不认，因此没法蒙骗手机微信 APP。应用微信手机版闲聊是可靠的，不论是应用局域网络或是 4G 互联网，企业都难以见到聊天内容。
电脑版微信：企业仍然没法监管到聊天内容。
创作者：车小胖子谈互联网
编写：陶家龙
来源：转载微信公众号车小胖子谈互联网(ID：chexiaopangnetwork)
