【海外协议分析】WhatsApp 逆向 | WhatsApp 协议

it2024-08-12  40

文章目录

暂定登錄的實現登录的请求包 握手與服務器端的通信與服務器段的加解密與客戶端的加解密組群-上傳通訊錄等實現扫号器实现风控的逆向 日志 2021年1月7日感谢老吴给与的指导(嘤嘤嘤 qq群讨论逆向和风控:(欢迎加入WhatsApp大家庭)-没必要弄tg

暂定

登錄的實現

登录的请求包

握手

與服務器端的通信

握手完毕,通过两个加解密的key进行通信

XMPP的每个字符: X:表示可扩展。XMPP是一个开源项目,可以根据需要进行更改或扩展。 M: XMPP设计用于实时发送消息。与其他协议相比,它具有非常有效的推送机制。 P:确定您是在线/离线/忙碌。它指示状态。 P: XMPP是一种协议,即一组允许系统相互通信的标准。

與服務器段的加解密

與客戶端的加解密

組群-上傳通訊錄等實現

扫号器实现

presence: 出席 iq: 需要回应 ib: 不用回应 自己出席 <presence type="available" /> 请求查询 <presence type="subscribe" to="17018885602@s.whatsapp.net" /> 返回 <presence from="17018885602@s.whatsapp.net" type="unavailable" last="deny" /> 头像: iq查询图片 发送: WriteEncoder:-> _↓_↓_↓_↓_↓_↓_↓_↓_↓_↓_↓_↓_↓_ <iq id="26" type="get" xmlns="w:profile:picture" to="8618612701117@s.whatsapp.net"> <picture type="preview" /> </iq> iq查询图片 返回: <iq from="8618612701117@s.whatsapp.net" type="result" id="26"> <picture id="1606209444" type="preview"> 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... </picture> </iq>

风控的逆向

日志 2021年1月7日

写了一个简单的自动回复机器人

感谢老吴给与的指导(嘤嘤嘤

qq群讨论逆向和风控:(欢迎加入WhatsApp大家庭)-没必要弄tg

点击链接加入群聊【海外协议逆向讨论-whats】:https://jq.qq.com/?_wv=1027&k=2vCGxxFE

[代码api逆向(登录-注册-通信) q: 547922421]

最新回复(0)