先上两张图,看下微信的架构
协议源码????【 1677507857 】
********: @duofu
微信协议源码,mmtls
微信协议源码,mmtls
各个模块的功能分别如下:

Application协议:微信用的是google的protobuf

Handshake协议:安全地协商出对称加***

Alert协议:用于通知对端发生错误,希望对端关闭连接

Record协议:使用对称加***进行安全的通信

理论上的流程就是:

1、先使用mmtls的Handshake协议,协商出加***

2、业务数据经过protobuf序列化后,再用协商出的加***进行加密传送

更加具体的情况先给出:

1、协商出加***

微信选择的握手协议

1-RTT ECDHE、1-RTT PSK和0-RTT PSK

长连接:1-RTT ECDHE、1-RTT PSK

断连接:1-RTT ECDHE(客户端没有PSK)、0-RTT PSK(客户端有PSK)

具体的握手流程图
微信协议源码,mmtls
mmtls参考TLS1.3,对应的关键握手过程

1、客户端发起协商请求:ClientHello

2、服务器返回协商响应:ServerHello

3、服务器通知协商结束:ServerFinish

4、客户端确认协商结束:ClientFinish

2、加密传送

业务数据,protobuf序列化,压缩,业务层加密,mmtls层加密

具体的分析过程

IDA里面搜索client hello

微信协议源码,mmtls
进入第一个字符串 Client hello,对应的代码就能看出整个Handshake握手相关步骤
微信协议源码,mmtls
进入第二个字符串:send client hello fail,对应的是具体的代码
微信协议源码,mmtls
这里给出clienthello的数据结构
微信协议源码,mmtls

相关文章:

  • 2021-11-30
  • 2021-12-23
  • 2021-06-09
  • 2021-04-18
  • 2021-06-16
  • 2021-10-04
  • 2021-09-22
  • 2021-06-28
猜你喜欢
  • 2022-12-23
  • 2022-01-19
  • 2021-09-10
  • 2021-07-06
  • 2022-12-23
  • 2022-01-25
  • 2022-12-23
相关资源
相似解决方案