中国移动飞信软件分析
中国移动飞信软件分析
本 2.1.0.0。
被迫开始用飞信(Fetion),痛苦啊,这玩意儿开发了几年(飞信博客上一家伙说参加飞信项目两年了),而且用的是.NET(工作量要比C++小了去了),居然这么烂,也算是个奇迹了。。。。自己找点乐子,分析飞信的通信协议好了。。。这不是什么破解,俺也不是什么什么客,纯属无聊。
抓包看了一下,飞信是用了混合协议的:
1、基于HTTP(XML Web Services吧?)进行获取系统配置、更新程序、注册用户
2、基于HTTPS进行登录时密码验证
3、应用层协议是SIP协议,但不是标准的,估计是自创的?所有交互过程如发消息、短信通过SIP协议进行。
关于SIP,有巨多的RFC描述,飞信的SIP协议栈实现的是TCP、HTTP承载
1.TCP承载方式:连接服务器(目前是221.130.45.203)的8080端口,这时在客户端的“网络设置”中显示的是“TCP直接连接”,SIP信令直接就放在TCP的包中。
2.HTTP承载方式:连接服务器(目前是221.130.45.203)的80端口,采用POST方式,将信令包在POST请示中,这时在客户端的“网络设置”中显示的是“HTTP直接连接”
因为是TCP和HTTP承载,所以其包格式是非常清楚的,那么注意力就可以直接放到SIP协议或SIP信令上,详细的内容稍后再写。
总的来说,飞信协议是比较简单的,不对,准确地说法是比较规范和清晰,但协议本身是复杂的,另外:
1. 飞信的协议是明文,这一点如同其兄弟MSN,是不如和RT
X的,因此,通过飞信的交谈过程是可轻易截获的,通过很简单的工具,就可以截到同一网段上所有人的交谈,估计会有人写Fetion Chat Sniffer的,就跟MSN一样,假如有一天Fetion有那么流行......要不我写一个?:)
2.协议效率比较低,我加了近200人,一次登录过程
相关推荐:
- [求职职场]首钢工业区工业遗产资源保护与再利用研究
- [求职职场]第4课 《大学》节选
- [求职职场]2016程序文件——检验检测结果发布程序
- [求职职场]2011年高考试题文言文阅读全解释__2011
- [求职职场]化学是一门基础的自然科学
- [求职职场]海外做市商制度的借鉴意义
- [求职职场]外国建筑史复习资料(
- [求职职场]七年级下思想品德期末综合测试(二)
- [求职职场]思政课部2013年上学期教学工作总结
- [求职职场]电大国际公法任务3 0004
- [求职职场]《圆的认识》教学设计
- [求职职场]中国轨道交通牵引变流器行业市场发展调研及投资建议分
- [求职职场]中泰证券#定期报告:坚守时代硬科技和世代新消费
- [求职职场]浅论企业财务管理与企业经营投资风险的关系
- [求职职场]大功率半导体激光器光纤耦合技术调研报告
- [求职职场]中国传统家具的现状与发展探讨
- [求职职场]Broadcom数字电视芯片助海尔扩展高清电视产品线
- [求职职场]新HSK4词汇练习 超全(五)
- [求职职场]2013届高考数学单元考点复习12
- [求职职场]雨霖铃精品课件
- 2014年计算机一级考试MSoffice选择题及
- 四轴码垛机器人的机构设计及运动分析
- 《2013版清单计价规范》价款调整
- 语篇分析理论对英语写作教学的启示——
- spss协方差分析的基本原理-最棒的
- 公司规章制度范本(详细版)
- 优秀论文本科 高职院校计算机网络故障
- 公路路堑岩质高陡边坡稳定性评价
- 下水道工程施工组织设计
- 基于LabVIEW和FPGA的LCR测试仪的设计
- 01-第1章 设备运行环境
- 小学五年级人美版美术下册教案全集及教
- 全新版大学英语第二版综合教程4课后答
- 第一类疫苗管理规章制度
- 研究生英语综合教程课后翻译-熊海虹(完
- 自考电视艺术概论学习笔记
- 2012阀门基础知识培训
- 2015新审定人教版六年级上册数学教案第
- 幼儿园预防公共卫生突发事件应急预案
- 2005年大学生志愿服务辽西北计划招募工