微信聊天记录能被黑客看到吗（输入对方微信号查聊天记录） 微信这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现，一般都是TCP封装一长串字节流，而这些字节流究竟是什么内容，协议软件无法给出答案！看看协议分析软件能否看到微信网页版、手机APP版的聊天内容？不知道大家看到＂美女好＂哇，这个就是协议分析软件分析出来的聊天内容。 真实聊天内容 结果二者一摸一样！ 1、实验结论 协议分析软件可以将聊天内容解密出来！ 2、实验分析 网页版微信通常是使用浏览器来与微信服务器通信的，而浏览器多种多样，有Chrome、Firefox、IE等等，要想与不同的厂商浏览器通信，必须使用标准协议，而标准协议在协议分析软件上是可以解开的。考虑到网页版的微信，可能会使用SSL/TLS加密聊天内容，需要用Fiddle作为中间人，用Fiddle伪造的证书来欺骗浏览器，让浏览器误以为Fiddle就是微信服务器。Fiddle再与微信服务器建立SSL/TLS加密通道，传输聊天内容。 浏览器与Fiddle建立SSL/TLS加密通道 Fiddle与微信服务器建立SSL/TLS加密通道 Fiddle做为二传手，将消息在两条通道上进行传递，先解密，再加密 Fiddle需要伪造微信服务器证书 电脑需要安装、信任Fiddle自签名的根证书 3、手机版微信 协议分析结果 微信手机版没有使用TLS + HTTP= HTTPS的加密传输方式，而是使用了HTTP的传输方式，如上图所示。每一个报文大概是这个样子的： 除了HTTP 报文头（HTTP Header）是明文的，HTTP报文体（HTTP Body）看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是，当发送聊天内容时，Fiddle没有任何反应！意味着发送聊天内容的报文既不是HTTP，也不是HTTPS，那很可能是TCP、或UDP协议原始（Raw）封装。为了确认到底是TCP还是UDP传输报文，特意去了微信研发公众号去确认，得到的确认是采用TCP传输。分为两种连接方式： 长连接：TCP + 私有协议 + MMTLS + 业务层 短连接：TCP + HTTP + MMTLS + 业务层 短连接是为了兼容老版本的软件，而长连接完全是私有实现，所以造成Fiddle没有捕获到，毕竟Fiddle只能捕获到HTTP或HTTPS，至于其它的协议压根不在其感兴趣范围！于是，使用Wireshark捕获微信长连接的TCP报文，确实捕获到了，再怎么私有实现，总不能长翅膀飞！但是这些TCP报文没有展示的意义，TCP头之后字段全是杂乱无章的，这些都在预料之中！ 3、MMTLS是什么样的存在？ MMTLS是TLS1.3版本的改良版，或者说简化版。在微信决定使用MMTLS之前，TLS1.3版本长期逗留在草案状态，没有形成一个最终标准。于是微信决定采用TLS1.3草案中的标准，大刀阔斧砍掉客户端认证这个环节，只保留服务器认证。 手机微信APP里预置了微信服务器的两件秘密武器： ECDSA公钥 静态ECDH公钥 4、ECDSA公钥是干嘛的？ ECDSA用于验证服务器的真实身份，任何来自于服务器的MMTLS协商报文，只要使用ECDSA私钥签名的，ECDSA公钥都可以解密。换句话说，如果签名部分可以使用ECDSA公钥解密，那就证明是真正微信服务器发送的！在微信的私有实现里，不需要CA，微信客户端凭借预置的ECDSA公钥完成服务器的认证！ 5、静态ECDH公钥又是干嘛的？ 如果微信客户端想最小延迟（0 RTT）发消息，可以直接生成自己的ECDH私钥、公钥、Nonce，再加上服务器预置的Nonce。就可以单方面计算出Pre-Master Key ，Master Key ， Session Key，进而将消息加密发出。 微信服务器收到消息的同时，一同收到的还有客户端的ECDH公钥、客户端Nonce，服务器用自己的ECDH私钥、预留在客户端的Nonce，这四个参数，计算出可以解密消息的Key，并将消息解密出。MMTLS没有给消息增加额外的延迟，称这种通信为0 RTT通信。 微信客户端强制使用服务器的ECDSA公钥来认证服务器的身份，所以Fiddle压根没法欺骗微信APP。如果Fiddle强制替换，微信客户端会放弃连接服务器，造成的后果就是微信永远登录不了服务器！微信APP之所以可以实现私有协议，是因为服务器、客户端都是微信的代码，再怎么私有，理解起来也没有任何障碍！
怎样查到老婆的微信聊天内容（老婆微信聊天记录怎么查询）如何查看老婆聊天手机记录我知道一个Q，当初我男友变心的时候，记录都是他帮我查的，要不然他还死不承认，你找他帮你把，一定没有问题的希望能帮到你我手机上能看到老婆聊天记录吗？你的手机上象声词是什么意思（吱呀是象声词吗）象声词，又叫拟声词摹声词状声词，是摹仿自然声音构成的词。在汉语里，它只是汉字当成音标符号，用来表音，而和字义无关。准确地使用象声词，会使我们说话习文的生动性形象性大大增强。01hr暑假适合去哪里旅游（暑假可以去哪些景点）一年一度的暑假马上就要来临了，想必对于学生们来说是非常期待的，因为又可以迎来长达两个月的假期。但是在暑假期间，有不少家长都会选择带孩子外出旅游，可以见识到各地的美丽景色和各地的风土酒店能查开的房记录查询（如何查一个人开酒店记录）酒店能查开的房记录查询（如何查一个人开酒店记录）实践日子中酒店的入住记载怎样查？假定说你有入住宾馆记载，那么就可以直接进入处理网络去查询自己的一个个人信息，所以在日常日子傍边，人们年会酒店（酒店投资预算表）年会酒店（酒店投资预算表）我要赶早班机，想在机场过夜接人航班延误了几个小时，我想找个地方睡一会机场有没有一个安静的休息间，最好是能让我休息1个小时这些问题是否曾经发生在你身上？不用快捷宾馆投资多少钱（100个房间的宾馆投资多少钱）大强说酒店，让你懂酒店。发现很多酒店老板在投资酒店之前，都没有算好一笔投入产出账，导致酒店装修到一半资金断裂，项目停工，着急睡不着甚至白头发。于是开始找融资贷款机构合伙人入股方式，卡通有哪些（50个著名卡通形象迪士尼）动画之最世界上第一部全部对白动画片是1928年迪士尼绘制的动画片蒸汽船威利或威利号汽船。这部动画片于1928年11月18日在纽约首映，也是第一次向观众介绍米老鼠这一著名动画人物。实西塘是哪里（西塘是什么意思）这是一个让我经常想起的地方，一个细味越品越有味的地方，一个喜欢坐在烟雨长廊下发呆的地方。心心惦念去次西塘的愿望，早在10年前第一次看到摄影朋友拍回来的照片时，就在心中长了草。这一天西塘哪里的（西塘是哪个区）清明假期将至，踏青步入好时节。古人有诗云四时最好是三月，一去不回唯少年。阳光明媚草长莺飞时，少年们亲近自然研学旅游，既享受了春日情趣，也不辜负青春时光，可谓一举两得。近日，从化区鳌浙江温州皮革厂倒闭歌（江南皮革厂原版）请问黄鹤和小姨子找到了吗？？？温州江南皮革厂倒闭了的故事或许可以划上句号了。澎湃新闻从8月8日温州晚报12版刊登的一则公告发现，署名浙江江南皮革有限公司管理人称，面向公司债权人，对浙江怎么读（台州怎么读一声）浙江有个地级市叫台州，是浙江省里一个很重要的城市。台州民营经济发达，虽然知名度没有杭州温州那么大，但也有越来越多的人正在知道这个地名。台州这个地名很有意思，因为很多人都会把它读错。