网上查别人微信聊天记录是真的吗（黑客只要知道微信号就能监控）

　　网上查别人微信聊天记录是真的吗（黑客只要知道微信号就能监控）微信这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现，一般都是TCP封装一长串字节流，而这些字节流究竟是什么内容，协议软件无法给出答案！看看协议分析软件能否看到微信网页版、手机APP版的聊天内容？不知道大家看到＂美女好＂哇，这个就是协议分析软件分析出来的聊天内容。
　　真实聊天内容
　　结果二者一摸一样！
　　1、实验结论
　　协议分析软件可以将聊天内容解密出来！
　　2、实验分析
　　网页版微信通常是使用浏览器来与微信服务器通信的，而浏览器多种多样，有Chrome、Firefox、IE等等，要想与不同的厂商浏览器通信，必须使用标准协议，而标准协议在协议分析软件上是可以解开的。考虑到网页版的微信，可能会使用SSL/TLS加密聊天内容，需要用Fiddle作为中间人，用Fiddle伪造的证书来欺骗浏览器，让浏览器误以为Fiddle就是微信服务器。Fiddle再与微信服务器建立SSL/TLS加密通道，传输聊天内容。
　　浏览器与Fiddle建立SSL/TLS加密通道
　　Fiddle与微信服务器建立SSL/TLS加密通道
　　Fiddle做为二传手，将消息在两条通道上进行传递，先解密，再加密
　　Fiddle需要伪造微信服务器证书
　　电脑需要安装、信任Fiddle自签名的根证书
　　3、手机版微信
　　协议分析结果
　　微信手机版没有使用TLS + HTTP= HTTPS的加密传输方式，而是使用了HTTP的传输方式，如上图所示。每一个报文大概是这个样子的：
　　除了HTTP 报文头（HTTP Header）是明文的，HTTP报文体（HTTP Body）看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是，当发送聊天内容时，Fiddle没有任何反应！意味着发送聊天内容的报文既不是HTTP，也不是HTTPS，那很可能是TCP、或UDP协议原始（Raw）封装。为了确认到底是TCP还是UDP传输报文，特意去了微信研发公众号去确认，得到的确认是采用TCP传输。分为两种连接方式：
　　长连接：TCP + 私有协议 + MMTLS + 业务层
　　短连接：TCP + HTTP + MMTLS + 业务层
　　短连接是为了兼容老版本的软件，而长连接完全是私有实现，所以造成Fiddle没有捕获到，毕竟Fiddle只能捕获到HTTP或HTTPS，至于其它的协议压根不在其感兴趣范围！于是，使用Wireshark捕获微信长连接的TCP报文，确实捕获到了，再怎么私有实现，总不能长翅膀飞！但是这些TCP报文没有展示的意义，TCP头之后字段全是杂乱无章的，这些都在预料之中！
　　3、MMTLS是什么样的存在？
　　MMTLS是TLS1.3版本的改良版，或者说简化版。在微信决定使用MMTLS之前，TLS1.3版本长期逗留在草案状态，没有形成一个最终标准。于是微信决定采用TLS1.3草案中的标准，大刀阔斧砍掉客户端认证这个环节，只保留服务器认证。
　　手机微信APP里预置了微信服务器的两件秘密武器：
　　ECDSA公钥
　　静态ECDH公钥
　　4、ECDSA公钥是干嘛的？
　　ECDSA用于验证服务器的真实身份，任何来自于服务器的MMTLS协商报文，只要使用ECDSA私钥签名的，ECDSA公钥都可以解密。换句话说，如果签名部分可以使用ECDSA公钥解密，那就证明是真正微信服务器发送的！在微信的私有实现里，不需要CA，微信客户端凭借预置的ECDSA公钥完成服务器的认证！
　　5、静态ECDH公钥又是干嘛的？
　　如果微信客户端想最小延迟（0 RTT）发消息，可以直接生成自己的ECDH私钥、公钥、Nonce，再加上服务器预置的Nonce。就可以单方面计算出Pre-Master Key ，Master Key ， Session Key，进而将消息加密发出。
　　微信服务器收到消息的同时，一同收到的还有客户端的ECDH公钥、客户端Nonce，服务器用自己的ECDH私钥、预留在客户端的Nonce，这四个参数，计算出可以解密消息的Key，并将消息解密出。MMTLS没有给消息增加额外的延迟，称这种通信为0 RTT通信。
　　微信客户端强制使用服务器的ECDSA公钥来认证服务器的身份，所以Fiddle压根没法欺骗微信APP。如果Fiddle强制替换，微信客户端会放弃连接服务器，造成的后果就是微信永远登录不了服务器！微信APP之所以可以实现私有协议，是因为服务器、客户端都是微信的代码，再怎么私有，理解起来也没有任何障碍！
　　6、最终结论
　　微信网页版，使用公司网络，公司可以看到聊天内容，无论使用的是公司电脑还是个人电脑。
　　微信网页版，使用4G网络，流量没走公司，公司自然也无法看到聊天内容。
　　微信手机版，使用私有协议通信，手机APP嵌入了服务器的公钥，APP只认与这个公钥一一对应的私钥签名。使用其它私钥签名的一概不认，所以无法欺骗微信APP。使用微信手机版聊天是安全的，无论是使用公司网络还是4G网络，公司都无法看到聊天内容。

微信商城哪个好（卖微信的平台哪里最靠谱）生意越来越难做了。坐在我面前的是这家服装店的老板，他一脸无奈地抱怨道。原来淘宝京东拼多多，现在抖音快手直播带货，还有什么社区团购。人们都跑到线上购物了。那你不打算做线上生意吗？我问网上教学平台哪个最好（公开课哪个平台的比较好）1中国大学MOOC04www。icourse163。org中国大学MOOC是由网易与高教社携手推出的在线网络学习平台，承接教育部国家精品开放课程任务，向大众提供中国知名高校的MOO养鱼为什么要养单数（养鱼9条好还是11条好）养鱼养几条需要看品种，有的品种只适合单养，有的则更适合群养。风水学中，养鱼养六七九条有利旺财，这并无任何根据。养鱼养几条，主要还得看个人的喜好和经济条件。一般养多只鱼的话，需要购买脚艾灸哪个部位（脚凉艾灸什么部位）灸好腿，养好命中医认为，人有四根，即耳根鼻根乳根脚根。四根的根本，是脚根。人老脚先衰，木枯根先竭，足以说明脚在人体的重要地位和作用。只有双脚健康，经络传导才畅通，气血才能顺利送往各艾灸贴哪里（艾灸敷哪个部位）现代人生活压力大，大家越来越自身的健康问题，很多人经常出现身体不舒服或者局部疼痛的现象，而艾灸的出现可以帮助大家解决很多问题。艾灸可以缓解身体不适，放松身心，是一种大家越来越喜爱的面膜补水哪个牌子好（男士补水面膜哪个牌子好）敷面膜不仅仅是女人的专利，那你就大错特错了。说了多少遍了男人不一定非得做糙老爷们儿，敷面膜也真的不娘！男人的脸皮就不是脸皮了吗？你也不想坑坑洼洼的出去遛大街吧？你也不想看着自己嗷嗷兰州市在哪里（兰州的省会是哪个城市）甘肃，简称甘或陇，位于黄河上游，省会为兰州。甘肃是取甘州（今张掖）与肃州（今酒泉）二地的首字而成，由于西夏曾置甘肃军司，元代设甘肃省，简称甘又因省境大部分在陇山（六盘山）以西，而唐徐州在哪个省（徐州算是大城市吗）旅游风物志，揽四海胜景，博人间风华。江苏省地处华东，北面是山东省，南面是浙江省，西面是安徽省，东面濒临黄海，东南与上海接壤，可谓是物华天宝人杰地灵的好地方，现在全省下辖13个地级市粉底液哪个牌子最好（5款公认好用的粉底液）粉底液哪个牌子最好（5款公认好用的粉底液）说到粉底液，相信每个集妹的化妆品收纳盒里面都会有那么一两支吧，就连我也不例外，毕竟爱美是女人的天性嘛。不过要说真正适合自己皮肤的粉底液，真什么牌子的洗面奶好用（全球公认最好用的10大洗面奶）不管是男士还是女士都需要做面部清洁，所以选择一款合适的洗面奶尤为重要。经常看到很多粉丝留言能不能推荐一下洁面产品，想给男朋友买洗面奶，不知道选择哪款。所以今天小编就给各位精致的猪猪哪个牌子的防晒霜好用（全球公认最好用的10大防晒霜）同学们晚上好，今天桃桃学姐想和大家聊一聊防晒！防晒绝不是一个只在夏天才被的话题，你要知道，紫外线一年365天都影响着我们的肌肤。最能看出效果的护肤就是防晒了，关于防晒的知识，还有很

<<<<<<－>>>>>>

体检中心哪个好（重庆女性体检哪里好）近日，江津区健康体检质量控制中心正式成立，并挂牌在江津区中心医院。该中心的成立标志着全区健康体检与健康管理工作开启了新的篇章。体检等候区近年来，随着广大人民群众生活水平的提高，全民会展中心在哪里（深圳福田会展中心展会安排）2021年5月21至23日，由中国无人机产业联盟深圳市无人机行业协会主办，深圳市安博会展有限公司承办的第六届深圳国际无人机展览会将在中国深圳福田会展中心2号馆举办，同期将举行202借物喻人的文章（怎样写好借物喻人作文？）借物喻人的文章（怎样写好借物喻人作文？）借物喻人的写作方法借物喻人，就是借某一事物的特点，来描写人的一种品格，是作文中用来表现突出中心思想的常用方法。无论写人记事，还是写景状物，正人血馒头是讽刺什么（鲁迅先生人血馒头的文章）鲁迅先生的文笔生涩难懂，内容剖根揭骨，放在现代，仍有学习的意义。时代变了，但人的本性却相差不大。中学语文中，我们学过药，时隔多年重读，读出了别样的感悟。身体生病了，可以求医问药心病关公纹身死了多少人（纹身后出现怪事）听到了虹姐的声音以后，我开口说道我在外面吃饭呢，怎么了？虹姐的声音有些颤抖的说道小朝，你什么时候能来纹身店，我在这等你。我思索了一下以后开口说道虹姐，我马上就过去吧，你要是有什么事关公在哪里（关公死在哪里）许庭银引言东汉建安二十四年末，关羽兵败襄樊，退守麦城，内外交困。在逃往西川途中，被吴所获，葬身漳乡。诸多文学作品民间传说演绎了这一段令人扼腕叹息的往事，使这段历史显得扑朔迷离神秘莫李娜单飞（李娜网球领奖被打）李娜单飞（李娜网球领奖被打）在刚刚结束不久的WTA1000罗马站女单首轮争夺中，中国球员张帅和王蔷再次经历1轮游，法网越来越近，她们的状态令人发愁。自今年陆续去往国外参赛以来，一胜孙俪邓超结婚照（孙俪邓超婚变）孙俪邓超结婚照（孙俪邓超婚变）6月7日当天，孙俪在自己的微博晒出和邓超的结婚纪念照，为的就是庆祝两个人结婚九周年。虽然同步晒出两张不同的照片，但是似乎没有什么岁月感，两个人还是那么邓超孙俪近况（邓超孙俪最新近况）邓超孙俪近况（邓超孙俪最新近况）近日，有网友偶遇邓超孙俪开跑车现身某购物广场，邓超开车，孙俪坐在副驾驶上，二人正在等红绿灯，有说有聊，结婚十多年，依旧十分恩爱。视频中，邓超穿着白色邓超孙俪微博（孙俪邓超婚变）邓超孙俪微博（孙俪邓超婚变）6月7日是孙俪邓超结婚十周年的纪念日，在这一天，孙俪晒出了多张幸福的家庭合照，并在配文中高调表白老公，她幸福写道我们共同走过春夏秋冬感受喜怒哀乐10年了我是哪里来的（怎么回答幼儿我是怎么来的）孩子们因问一些有趣的，有时不恰当的问题而很好笑。然而如果你的孩子问你的孩子来自哪里，或者他们是怎么出生的，你应该试着给他们一个他们能理解的诚实的答案。这将有助于他们在成长和体验世界