微信聊天记录能被黑客看到吗（输入对方微信号查聊天记录） 微信这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现，一般都是TCP封装一长串字节流，而这些字节流究竟是什么内容，协议软件无法给出答案！看看协议分析软件能否看到微信网页版、手机APP版的聊天内容？不知道大家看到＂美女好＂哇，这个就是协议分析软件分析出来的聊天内容。 真实聊天内容 结果二者一摸一样！ 1、实验结论 协议分析软件可以将聊天内容解密出来！ 2、实验分析 网页版微信通常是使用浏览器来与微信服务器通信的，而浏览器多种多样，有Chrome、Firefox、IE等等，要想与不同的厂商浏览器通信，必须使用标准协议，而标准协议在协议分析软件上是可以解开的。考虑到网页版的微信，可能会使用SSL/TLS加密聊天内容，需要用Fiddle作为中间人，用Fiddle伪造的证书来欺骗浏览器，让浏览器误以为Fiddle就是微信服务器。Fiddle再与微信服务器建立SSL/TLS加密通道，传输聊天内容。 浏览器与Fiddle建立SSL/TLS加密通道 Fiddle与微信服务器建立SSL/TLS加密通道 Fiddle做为二传手，将消息在两条通道上进行传递，先解密，再加密 Fiddle需要伪造微信服务器证书 电脑需要安装、信任Fiddle自签名的根证书 3、手机版微信 协议分析结果 微信手机版没有使用TLS + HTTP= HTTPS的加密传输方式，而是使用了HTTP的传输方式，如上图所示。每一个报文大概是这个样子的： 除了HTTP 报文头（HTTP Header）是明文的，HTTP报文体（HTTP Body）看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是，当发送聊天内容时，Fiddle没有任何反应！意味着发送聊天内容的报文既不是HTTP，也不是HTTPS，那很可能是TCP、或UDP协议原始（Raw）封装。为了确认到底是TCP还是UDP传输报文，特意去了微信研发公众号去确认，得到的确认是采用TCP传输。分为两种连接方式： 长连接：TCP + 私有协议 + MMTLS + 业务层 短连接：TCP + HTTP + MMTLS + 业务层 短连接是为了兼容老版本的软件，而长连接完全是私有实现，所以造成Fiddle没有捕获到，毕竟Fiddle只能捕获到HTTP或HTTPS，至于其它的协议压根不在其感兴趣范围！于是，使用Wireshark捕获微信长连接的TCP报文，确实捕获到了，再怎么私有实现，总不能长翅膀飞！但是这些TCP报文没有展示的意义，TCP头之后字段全是杂乱无章的，这些都在预料之中！ 3、MMTLS是什么样的存在？ MMTLS是TLS1.3版本的改良版，或者说简化版。在微信决定使用MMTLS之前，TLS1.3版本长期逗留在草案状态，没有形成一个最终标准。于是微信决定采用TLS1.3草案中的标准，大刀阔斧砍掉客户端认证这个环节，只保留服务器认证。 手机微信APP里预置了微信服务器的两件秘密武器： ECDSA公钥 静态ECDH公钥 4、ECDSA公钥是干嘛的？ ECDSA用于验证服务器的真实身份，任何来自于服务器的MMTLS协商报文，只要使用ECDSA私钥签名的，ECDSA公钥都可以解密。换句话说，如果签名部分可以使用ECDSA公钥解密，那就证明是真正微信服务器发送的！在微信的私有实现里，不需要CA，微信客户端凭借预置的ECDSA公钥完成服务器的认证！ 5、静态ECDH公钥又是干嘛的？ 如果微信客户端想最小延迟（0 RTT）发消息，可以直接生成自己的ECDH私钥、公钥、Nonce，再加上服务器预置的Nonce。就可以单方面计算出Pre-Master Key ，Master Key ， Session Key，进而将消息加密发出。 微信服务器收到消息的同时，一同收到的还有客户端的ECDH公钥、客户端Nonce，服务器用自己的ECDH私钥、预留在客户端的Nonce，这四个参数，计算出可以解密消息的Key，并将消息解密出。MMTLS没有给消息增加额外的延迟，称这种通信为0 RTT通信。 微信客户端强制使用服务器的ECDSA公钥来认证服务器的身份，所以Fiddle压根没法欺骗微信APP。如果Fiddle强制替换，微信客户端会放弃连接服务器，造成的后果就是微信永远登录不了服务器！微信APP之所以可以实现私有协议，是因为服务器、客户端都是微信的代码，再怎么私有，理解起来也没有任何障碍！
曹云金打架（岳云鹏曹云金打架事件）曹云金打架（岳云鹏曹云金打架事件）近日有媒体在北京某饭店拍摄到曹云金与人冲突的镜头。当天一身黑衣的曹云金携娇妻来到一家涮肉店聚餐会友。酒足饭饱之后曹云金走出饭店，与早已出门的朋友汇狗狗很粘人是为什么（狗一直黏着我怎么回事）狗是最有灵性的动物，也是人类最忠诚的朋友。养狗的朋友都知道，家里的狗狗都喜欢粘着自己，很多人都认为这是狗狗喜欢你的表现，但原因可能不只是喜欢这么简单哦！今天小编就带大家了解一下其中错换人生28年母亲愿换回重病儿子近日有关于错换人生28年母亲愿换回重病儿子的问题受到了很多网友们的关注，大多数网友都想要知道错换人生28年母亲愿换回重病儿子的具体情况，那么关于到错换人生28年母亲愿换回重病儿子的五岳剑派（紫霞神功到底什么档次）五岳剑派（紫霞神功到底什么档次）首先强调，今天的文章可不是北风的情绪文，将昨天的G7外长峰会，定义为岳不群峰会，是新华社的社论标题。官媒面对西方第一联盟，过去很少有这么出格的形容，马云王菲（王菲唱风清扬挣多少钱）马云王菲（王菲唱风清扬挣多少钱）为最成功的企业家之一，马云的一举一动都被人关注，而异常高调的马云，也不吝啬于向大家展现真正的自己，马云的很多行为也非常接地气，比如马云曾经就有过追星葵花宝典为什么要自宫（风清扬怎么会独孤九剑）要论金庸小说里练法邪门效果惊人的武功，笑傲江湖里的葵花宝典和辟邪剑法必定是名列前茅的。它们最邪门的地方是，要练好它，必得自宫，通俗点讲就是如不戒和尚对不可不戒田伯光所做的那样，一刀政声人去后（政声人去后原是谁写的）政声人去后（政声人去后原是谁写的）近日，在筹备县镇两级人大代表换届工作中，听到干部群众对一些因年龄或职务变动而调整了的领导，表示出十分惋惜之情人家是个给老百姓干事的好人，怎么就调了吕布为什么杀丁原（丁原是吕布的恩人）吕布为什么杀丁原（丁原是吕布的恩人）三国演义中说董卓为了拉拢吕布，采纳李肃的谋略，把赤兔马送给吕布，又送了金银财宝给吕布，然后拉拢吕布，并杀了丁原，吕布就投靠董卓，要知道当时的马匹如懿传什么时候上映（如懿传什么时候才能看）在延禧攻略香蜜沉沉烬如霜沙海等热播剧的带领下，2018年电视剧市场终于在下半年正式迎来了热潮。而令人惊喜的是让观众等了近两年的如懿传终于要来了！如懿传官方微博终于在停更了6个月之后如懿传哪个台（如懿传哪家独播）屡遭延播的如懿传几日前刚定档今日（8月20日）开播。只是此番归来，原定播出渠道卫视的名称从宣传海报中消失，取而代之是腾讯视频全网独播。如懿传最近一次延播，有传言将原因指向台网播出方如懿传多少集（如懿传第47集）人的认知有四个层级，由低到高分别是不知道自己不知道，知道自己不知道，不知道自己知道，知道自己知道。用这个标准来划分，如懿传中的后宫嫔妃们，分别处于第几级呢？不知道自己不知道纯妃舒妃