关于我尝试抓包微信失败后想到的新方法居然和奥特曼有关~

815 阅读4分钟

关于我尝试抓包微信失败后想到的新方法居然和奥特曼有关~

以前 微信网页版 还可以登录的时候,我们还可以使用 python 帮助我们实现 自动化操作,调用各种各样的 API ,做做机器人啥的 ,但是现在呢~ 微信网页版 好像不开放了😐

img

扫码登录都会出现下面的画面 😵

image-20210221214900554

来到之前 很火的 pythonwxpy, 我看到下面这个场景, 果然也是一片哀嚎 哈哈哈

image-20210221214534200

wireshark 抓包

于是我做了个大胆的决定,尝试用 wireshark 去抓取微信发出的数据包~ (我实在太天真了!🙃)

在电脑上打开微信,参考下面三次握手的图~ 可以看到这里就已经 发出了这么多信息 我晕了😵

这个过程是 TCP 三次握手 ,再加上 HTTPS 加密的一个过程(SSL开始的部分 😵)

img

虽然早就知道数据会加密,但是。。网上搜了这么久都没有一个好的解决办法~ 只能说太强了😱

好多知识不懂,我晕了!😐

本以为自己搭个nginx,做下中间人,但是第一步就失败了 , 看着这个域名 ? reverse.gdsz.cncnet.net,我才发现我连这个 DNS 都不懂 完蛋了 咳咳~

还是记录下抓到的数据先把~

img

三次握手

可以看到各发了一个 SYN 还有 ACK

image-20210221223823783

面试常问点~ 为啥要三次呢,不是二次或者四次或者巴拉巴拉~

注意TCP的特点是 可靠

一次的话,客户端都不知道自己 发送 的成功了没

两次的话,客户端知道自己 发送接收 都成功了,服务端只知道自己 接收 成功

三次的话 就刚刚好啦, 客户端和服务端都能确定自己 发送接收 都正常

更多次的话就多余啦~

四次挥手

image-20210221223549591

面试常问点~ 为啥要四次呢,不是三次或者五次或者巴拉巴拉~

答: 由于 TCP 是全双工通信的,每次只能关闭一边的,所以要四次才能关闭

C 表示客户端 ,S 表示 服务端

C:我要断开啦

S: 好滴 (其他信息)巴拉巴拉~

S: 我也要断开啦

C: 好滴

(C还要自己再等一会再关掉)

S 收到就关闭了,C 要等一会,为什么要等一会呢?

因为 TCP 的特点是 可靠 ,所以要确保信息能被 服务端S 收到,如果服务端没有收到的话,在一段时间后会重新跟客户端 C 说 我要关掉啦 ~ 所以 C 不能那么快关掉~

假设C已经关掉了的话,那它只能回复 复位标志 RST 给服务端了。

等的时间和这个等待计时器有关,一般是 2MSL ,它才断开

MSL= maxinum segment lifetime 即最长报文生存时间,2MSL 就是 两倍的 MSL

真实场景如下~

  1. 客户端 发送 FIN=1,进入 FIN-WAIT-1 状态
  2. 服务端收到信息回 ACK=1,此时服务端进入 CLOSE-WAIT 的半关闭状态 ,客户端收到信息后变成 FIN-WAIT-2 状态
  3. 服务端在关闭前还要发送 终止标志位和确认位 FIN=1 ACK=1,然后进入 LAST-ACK 状态,等待客户端断开连接
  4. 客户端收到 FIN=1后,也要回服务端一个 ACK=1 , 表示已经收到信息并要断开连接啦,并进入TIME-WAIT 状态,这时TCP连接还没断开,需要等这个时间到了才关闭,这依靠等待计时器 Timer_Wait Timer ,一般 2MSL 后才关闭

总结

虽然没能抓到有用的信息 只能简单复习下 TCP 的 三次握手,四次分手,

但是我还是找到其他有用的插件,而且好像还在持续更新~

现在万事具备,就差一台 MAC 了 😄

img

地址如下 github.com/MustangYM/W…

image-20210222002203534

功能如下~

image-20210222002520920

计划B- 奥义 · 真人工智能!

嘿嘿 高大上的计划名😝

既然走 技术路线导出群成员信息 失败了, 那我只也能执行计划B了。

虽然就那么几号人~ 我手动复制就几分钟的时间 🙃

但是我还是决定 用我珍藏多年的奥特曼去勾引下楼下的小胖子, 让他帮我用OCR软件截截图,记录下有哪些群成员了 (目的还是达到的 哈哈哈哈!)😄

img

欢迎关注,交个朋友呀!! ( •̀ ω •́ )y

作者简介 :Java4ye 一个专注于提高工作效率~ (增加摸鱼时间) 的小白博主,分享学习资源,技术感悟,程序员生活的点点滴滴 让我们一起摸鱼~(●ˇ∀ˇ●)
关注公众号: Java4ye 这里给你准备了一系列学习资源啦,还有各种插件,软件哦 欢迎留言!谢谢支持!ヾ(≧▽≦*)o