这类聊天软件大概率使用私有协议。而私有协议在协议分析软件上的呈现，一般都是TCP封装一长串字节流，而这些字节流究竟是什么内容，协议软件无法给出答案！看看协议分析软件能否看到网页版、手机APP版的聊天内容？不知道大家看到＂美女好＂哇，这个就是协议分析软件分析出来的聊天内容。 真实聊天内容 结果二者一摸一样！ 1、实验结论 协议分析软件可以将聊天内容解密出来！ 2、实验分析 网页版通常是使用浏览器来与服务器通信的，而浏览器多种多样，有Chrome、Firefox、IE等等，要想与不同的厂商浏览器通信，必须使用标准协议，而标准协议在协议分析软件上是可以解开的。考虑到网页版的，可能会使用SSL/TLS加密聊天内容，需要用Fiddle作为中间人，用Fiddle伪造的证书来欺骗浏览器，让浏览器误以为Fiddle就是服务器。Fiddle再与服务器建立SSL/TLS加密通道，传输聊天内容。 浏览器与Fiddle建立SSL/TLS加密通道Fiddle与服务器建立SSL/TLS加密通道Fiddle做为二传手，将消息在两条通道上进行传递，先解密，再加密Fiddle需要伪造服务器证书电脑需要安装、信任Fiddle自签名的根证书 3、手机版 协议分析结果 手机版没有使用TLS HTTP= HTTPS的加密传输方式，而是使用了HTTP的传输方式，如上图所示。每一个报文大概是这个样子的： 除了HTTP 报文头（HTTP Header）是明文的，HTTP报文体（HTTP Body）看起来是一堆杂乱无章的字节流。没有找到聊天的任何内容。最最滑稽的是，当发送聊天内容时，Fiddle没有任何反应！意味着发送聊天内容的报文既不是HTTP，也不是HTTPS，那很可能是TCP、或UDP协议原始（Raw）封装。为了确认到底是TCP还是UDP传输报文，特意去了研发公众号去确认，得到的确认是采用TCP传输。分为两种连接方式： 长连接：TCP 私有协议 MMTLS 业务层短连接：TCP HTTP MMTLS 业务层 短连接是为了兼容老版本的软件，而长连接完全是私有实现，所以造成Fiddle没有捕获到，毕竟Fiddle只能捕获到HTTP或HTTPS，至于其它的协议压根不在其感兴趣范围！于是，使用Wireshark捕获长连接的TCP报文，确实捕获到了，再怎么私有实现，总不能长翅膀飞！但是这些TCP报文没有展示的意义，TCP头之后字段全是杂乱无章的，这些都在预料之中！ 3、MMTLS是什么样的存在？ MMTLS是TLS1.3版本的改良版，或者说简化版。在决定使用MMTLS之前，TLS1.3版本长期逗留在草案状态，没有形成一个最终标准。于是决定采用TLS1.3草案中的标准，大刀阔斧砍掉客户端认证这个环节，只保留服务器认证。 手机APP里预置了服务器的两件秘密武器： ECDSA公钥静态ECDH公钥 4、ECDSA公钥是干嘛的？ ECDSA用于验证服务器的真实身份，任何来自于服务器的MMTLS协商报文，只要使用ECDSA私钥签名的，ECDSA公钥都可以解密。换句话说，如果签名部分可以使用ECDSA公钥解密，那就证明是真正服务器发送的！ 在的私有实现里，不需要CA，客户端凭借预置的ECDSA公钥完成服务器的认证！ 5、静态ECDH公钥又是干嘛的？ 如果客户端想最小延迟（0 RTT）发消息，可以直接生成自己的ECDH私钥、公钥、Nonce，再加上服务器预置的Nonce。就可以单方面计算出Pre-Master Key ，Master Key ， Session Key，进而将消息加密发出。 服务器收到消息的同时，一同收到的还有客户端的ECDH公钥、客户端Nonce，服务器用自己的ECDH私钥、预留在客户端的Nonce，这四个参数，计算出可以解密消息的Key，并将消息解密出。MMTLS没有给消息增加额外的延迟，称这种通信为 0 RTT通信。 客户端强制使用服务器的ECDSA公钥来认证服务器的身份，所以Fiddle压根没法欺骗APP。如果Fiddle强制替换，客户端会放弃连接服务器，造成的后果就是永远登录不了服务器！APP之所以可以实现私有协议，是因为服务器、客户端都是的代码，再怎么私有，理解起来也没有任何障碍！ 6、最终结论网页版，使用公司网络，公司可以看到聊天内容，无论使用的是公司电脑还是个人电脑。网页版，使用4G网络，流量没走公司，公司自然也无法看到聊天内容。手机版，使用私有协议通信，手机APP嵌入了服务器的公钥，APP只认与这个公钥一一对应的私钥签名。使用其它私钥签名的一概不认，所以无法欺骗APP。使用手机版聊天是安全的，无论是使用公司网络还是4G网络，公司都无法看到聊天内容。
哪里前列腺（前列腺精囊炎）1什么是前列腺炎前列腺炎是成年男性的常见病，发病率非常高（425）且让人十分困惑的疾病，接近50的男子在其一生中的某个时刻将会遇到前列腺炎症状的影响。其病因病理改变临床症状复杂多样股癣最佳治疗方法（股癣的治疗方法有哪些？）股癣最佳治疗方法（股癣的治疗方法有哪些？）股癣大多数情况下不会自愈。股癣好发于气温较高空气湿度大的季节。如果出现股癣，不用药干预，大多数情况下，真菌会进一步繁殖，皮损范围会扩大，病股癣为什么痒（股癣不红了还是痒）进入夏天以来，小亮的大腿内侧腹股沟臀部等不见天日的潮湿地带，又长了股癣。忽轻忽重。晚上还好，白天的时候，因为部位比较隐蔽，也只能去厕所的时候抓两下，感觉就像守着一个不可告人的秘密。肱骨是哪个部位（肱骨内旋是什么样子）盂肱关节内旋障碍英文称GlenohumeralInternalRotationDeficit，简称GIRD，是一种多见于投掷型运动员（例如棒球羽毛球等）的运动功能障碍，其主要表现就取暖器哪个好（千万不要用踢脚线取暖器）早上，好友发信息提醒我，气温又下降了！让我一定要做好保暖！要说保暖，除了穿得多，家里肯定得备台取暖器吧。（南方孩子没有暖气，实名可怜）但。。市面上层出不穷的取暖产品，究竟哪个才是寒槟榔什么味道（一天一包槟榔能活多久）前段时间，小米曾经写过一级致癌物石棉，截止现在，每天还是会有很多人评论。大家都震惊于自己完全不知道，原来致癌物就在身边等等。小米一直就谋划，准备写一个槟榔的文章，一直拖延到现在。知外痔是什么样的（肛门处肿起来一个包）周末逛街时，我闺蜜给我说这段时间他们公司，设计部的小李感觉很奇怪，坐也不是站也不是，问她哪里不舒服，是不是生病，要不要去医院检查一下，我有发小在医院上班，到时可以找她照应一下你。小什么是脱肛（上完大便肛门肿起来）红网时刻8月10日讯（通讯员舒丽）最近，不少网友咨询医生，我肛门处长了个小肉疙瘩，不痛不痒的，是不是得痔疮了？那么，肛门口为什么会长肉疙瘩？肛门口的肉疙瘩就是痔疮吗？下面跟随长沙东怎么样治疗前列腺炎（前列腺炎如何自我治疗）前列腺是发生在男性身上比较常见的一种泌尿外科疾病，随着男性年纪的增长，这种病发生的概率就越大。前列腺患者的表现为I型前列腺炎常发病突然，表现为寒战，发热，疲乏无力等全身症状，伴有会他汀类药物有哪些？（他汀类药物有很多种？）他汀类药物有哪些？（他汀类药物有很多种？）他汀类药物是临床上调节血脂，预防心血管疾病风险的首选药物和基石药物，在临床应用非常广泛，而他汀类药物有很多种，普伐他汀洛伐他汀辛伐他汀阿托细胞膜通透性（胞凝集反应和细胞膜通透性的观察）细胞膜通透性（胞凝集反应和细胞膜通透性的观察）基本原理细胞膜表面的有分支状糖外被，细胞间的联系细胞的生长和分化免疫反应肿瘤的发生等都和细胞表面的分支状糖分子有关。凝集素（lecti