挖掘微信Web网页版通信的全过程

xh771117

昨天是周末，在家闲得无聊，于是去weiphone逛了一圈，偶然发现有人发了一帖叫《微信 for Mac》，这勾起了我的好奇心，国内做Mac开发的人确实很少，对于那些能够独自开发一些Mac第三方工具的开发者我都表示很敬畏，于是点进去看了一个究竟，如果你们好奇也可以点进去看个明白，我最终得出的结论就是：坑爹呢这是！直接用一个WebView去加载了wx.qq.com这个网页也敢自称是微信For Mac？对于这种欺骗用户的行为我十分不屑，同时也让我在思考在微信不提供API的环境下开发一款原生的微信Mac版本是否可行，最有可能的就是去分析微信Web版本的通信过程，然后在程序中模拟这个流程，在我苦苦研究了一个下午之后，终于摸透了这个过程，并用程序实现了大部分功能，下面就详细解说一下微信Web版的流程：
  X5 b5 q' c  d$ `6 h2 b  T( P9 C
% i; M0 d8 j' K0 ?1.微信服务器返回一个会话ID
$ h2 X) b" |* n/ p
微信Web版本不使用用户名和密码登录，而是采用二维码登录，所以服务器需要首先分配一个唯一的会话ID，用来标识当前的一次登录，通过请求地址：
/ t/ [3 X, `6 q" H+ U# r
% C' @" r6 _' ~" W9 \! mhttps://login.weixin.qq.com/jslogin?appid=wx782c26e4c19acffb&redirect_uri=https%3A%2F%2Fwx.qq.com%2Fcgi-bin%2Fmmwebwx-bin%2Fwebwxnewloginpage&fun=new&lang=zh_CN&_=1377482012272（其中1377482012272这个值是当前距离林威治标准时间的毫秒）
# c3 W. G( W$ y6 b* ]0 k
4 }1 e7 [( v2 X. Y# x' u服务器会返回如下的字符串：

window.QRLogin.code = 200; window.QRLogin.uuid = “DeA6idundY9VKn”;

而这个DeA6idundY9VKn字符串就是微信服务器返回给我们的ID。
: x6 _$ g, S8 p* q0 {- w6 ^$ f
" I; j& G; L, `' s; u& m* K2.通过会话ID获得二维码
/ \  K% Y# m# ?0 I1 i
: z# U2 M  f1 {; x+ L2 E- z; k% x1 f既然微信Web版本是通过二维码进行登录，如何获得这个随机的二维码呢？答案就是利用刚才获得的ID去请求服务器生成的二维码，通过上面的ID我们组合得到以下的URL地址：

; d* l7 K( x. e# t) y# Nhttps://login.weixin.qq.com/qrcode/DeA6idundY9VKn?t=webwx
" M6 K2 `9 B; D4 f* N1 j6 z: }/ R
该请求返回的便是我们需要的二维码，此时需要用户在微信的手机版本中扫描这个二维码（我就搞不明白微信官方是如何想的，登录Web版本竟然还需要手机微信去配合登录，难道没有考虑我被迫选择Web微信就是因为手机不在身边这样的情形么？）
; s, b0 v, t' A- p* V* }4 z6 I. R  B
3.轮询手机端是否已经扫描二维码并确认在Web端登录

当获得二维码之后，就需要用户去手机端去扫描二维码，并获得用户的授权，此时我们并不知道用户何时完成这个操作，所以我们只有轮询，而轮询的地址就是：
- N2 g( U" `8 I( W* |; P  I
' q* k7 M/ C, e4 {* O2 Khttps://login.weixin.qq.com/cgi-bin/mmwebwx-bin/login?uuid=DeA6idundY9VKn&tip=1&_=1377482045264（注意UUID和最后时间这两个参数）

0 N4 z, t% e: R2 q' y2 K如果服务器返回：
5 _' K7 b9 J+ F' m2 X+ n
3 |  q" U% U7 }# @3 L, Kwindow.code=201;
! q6 }7 Y& H" L, F5 n9 N
6 c) e6 g5 q9 U) v7 x7 A则说明此时用户在手机端已经完成扫描，但还没有点击确认；

  B% G, T* R( f+ r. T如果服务器返回：

window.redirect_uri=一个URL地址
0 x3 v3 z$ Z/ M2 r
) O' v0 }4 p: J2 ]4 a则说明此时用户已经在手机端完成了授权过程，保存下这个URL地址下一步骤中使用。

4.访问登录地址，获得uin和sid

$ |- m8 ^7 z+ s2 \2 |; c通过访问上一步骤中获得的URL地址，可以在服务器返回的Cookies中获得到wxuin和wxsid这两个值，这两值在后续的通信过程中都要使用到这两个值，并且Cookies中也需要包括这两项。

5.初使化微信信息
! m' h" J, }# r1 w
前面的步骤算是完成了这个复杂的登录过程，如果我们需要使用微信就需要获得当前用户的信息、好友列表等，还有一个关键的就是同步信息（后续与服务器轮询中需要使用同步信息），通过访问以下的链接：
, F# `& l6 ?# ~, @3 [7 {' |
https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxinit?r=1377482058764（r依然是时间）

访问该链接需要使用POST，并且在Body中带上以下的JSON信息：
' h% u3 J' J7 W: i, h
1
4 r3 n9 `+ d, h2 ~3 y: C2
( e7 l: z3 a; d, e( W& {& r) d/ c{"BaseRequest":
! h0 @! q7 A- h, h' b4 L{"Uin":"2545437902","Sid":"QfLp+Z+FePzvOFoG","Skey":"","DeviceID":"e1615250492"}}
这个JSON串中Uin和Sid分别是上面步骤中获得的那两个Cookie值，DeviceID是一个本地生成的随机字符串（分析了官方的总是e+一串数字，所以我们也保持这样的格式）。

服务器就会返回一个很长的JSON串，这其中包括：BaseResponse中的值用来表示请求状态码，ContactList主要用来表示联系人（此列表不全，只包括了类似通讯录助手、文件助手、微信团队和一些公众帐号等，后面会通过另一接口去获得更全面的信息），SyncKey是用户与服务器同步的信息，User就是当前登录用户自己的信息。

6.获得所有的好友列表

在上一步骤中已经获得了部分好友和公众帐号，如果需要获得完整的好友信息，就需要访问以下的链接：
7 j: O# s' }2 g- Z2 [) I4 s$ O$ o
: J# K% L* M) r1 X  |https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxgetcontact?r=1377482079876（r依然是时间）

访问该链接同样需要POST方式，但Body为空JSON：{}，服务器对身份的判定是通过Cookies，所以需要保持之前访问的Cookies不被修改（在Objective-C中会自动保存相关的Cookies，无需程序特殊处理），在返回的JSON串中，MemberList中就包含了所有的好友信息。
: ?5 ^+ ^* V7 Z5 R+ v5 Z. l
7.保持与服务器的信息同步

与服务器保持同步需要在客户端做轮询，该轮询的URL如下：

/ ~% {& X" `! Jhttps://webpush.weixin.qq.com/cgi-bin/mmwebwx-bin/synccheck?callback=jQuery18309326978388708085_1377482079946&r=1377482079876&
- ^4 h, q! n; `- R  k2 Lsid=QfLp+Z+FePzvOFoG&uin=2545437902&deviceid=e1615250492&synckey=(见以下说明)&_=1377482079876

$ K7 q( v% L7 w其中的参数r和_都是time，sid，uin，deviceid与上面步骤的值相对应，此处的synkey是上步步骤获得的同步键值，但需要按一定的规则组合成以下的字符串：
8 z0 t% a3 G5 O
1_124125|2_452346345|3_65476547|1000_5643635

就是将键和值用_隔开，不同的键值对用|隔开，但记得|需要URL编码成%7C，通过访问上面的地址，会返回如下的字符串：
5 s1 Q% a! E5 x; X+ k
window.synccheck={retcode:”0”,selector:”0”}
! _' z2 `8 m1 ~3 `/ _1 l
# J2 C+ h) p7 {; M如果retcode中的值不为0，则说明与服务器的通信有问题了，但具体问题我就无法预测了，selector中的值表示客户端需要作出的处理，目前已经知道当为6的时候表示有消息来了，就需要去访问另一个接口获得新的消息。
) w) C3 b( ^$ B6 f) |$ |0 |/ |2 a5 D
8.获得别人发来的消息

当一个步骤中知道有新消息时，就需要去获取消息内容，通过访问以下的链接：
' v* F( A$ b. Y5 N/ X
https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxsync?sid=QfLp+Z+FePzvOFoG&r=1377482079876

上面链接中的参数sid对应上面步骤中的值，r为时间，访问链接需要使用POST方式，Body中包括JSON串，该JSON串格式如下：

1
2
5 V1 G9 z/ a0 c& U1 Z* E3
{"BaseRequest" : {"Uin":2545437902,"Sid":"QfLp+Z+FePzvOFoG"},
"SyncKey" : {"Count":4,"List":[{"Key":1,"Val":620310295},{"Key":2,"Val":620310303},{"Key":3,"Val":620310285},{"Key":1000,"Val":1377479086}]},
"rr" :1377482079876};
0 q5 h, Q8 l& c) S7 _+ M以下的信息中BaseRequest中包括的Uin与Sid与上面步骤中的值对应，SyncKey也是上面步骤中获得的同步键值对，rr为时间，访问成功之后服务器会返回一个JSON串，其中AddMsgList中是一个数组，包含了所有新消息。
. P3 `* g, K- y" f; I
) I9 c: k* Z( K8 \5 E7 q& d9.向用户发送消息

用户主动发送消息，通过以下的URL地址：
" R) Q1 O/ s* `# L5 \1 Thttps://wx.qq.com/cgi-bin/mmwebwx-bin/webwxsendmsg?sid=QfLp+Z+FePzvOFoG&r=1377482079876
上面的sid和r参数不再解释了，访问该URL采用POST方式，在Body中的JSON串形如以下的格式：

1
! C8 s* T$ F" r9 G2
3
4
" o5 C, `& @  I- @! o5
5 V( y: K! q/ n; y& }' u# l- i6
5 }8 q7 k9 o1 q6 \3 p7
8
9
6 d4 I5 }2 E" k- \10
0 N: `( h9 V5 \( P2 \% A11
12
' x( J+ N' l" j& w; \13
' J7 ~- P  I1 t' H) Q3 u14
& u. L$ b+ o7 P/ `& Q  E2 I15
; m$ n0 j( U4 N  g3 m16
4 H# G3 ^7 O& U5 U. J17
- D. b3 C  O2 c9 z4 Z- [, E{
, {" C  p3 v: b    "BaseRequest":{
% `* b- D  j' @        "DeviceID" : "e441551176",
: e6 K/ U( T1 l* I        "Sid" : "S8wNi91Zry3024eg",
$ e! o+ w0 P7 \& j. v        "Skey" : "F820928BBA5D8ECA23448F076D2E8A915E1349E9FB4F4332",
$ A! K. B* {1 M9 u0 h- }* y, M; I        "Uin" : "2545437902"
. v: t8 l  L5 D' c$ C    },
    "Msg" : {
        "ClientMsgId" : 1377504862158,
$ \) n3 s1 w6 I% n6 ^9 z- e        "Content" : "hello",
9 F- k- Z  E8 Z4 I6 x4 l        "FromUserName" : "wxid_2rrz8g8ezuox22",
        "LocalID" : 1377504862158,
. I+ M* ^6 x' g3 J3 ?' j+ n& u        "ToUserName" : "wxid_j4nu420ojhsr21",
1 D& x! ^1 }  x' R! j  `        "Type" : 1
, y7 S  t3 A" N    },
8 l" s; s0 c( M4 O    "rr" = 1377504864463
% T% i' S7 n$ x/ c: Z}
( Z  Q% h  G4 b8 t其中BaseRequest都是授权相关的值，与上面的步骤中的值对应，Msg是对消息的描述，包括了发送人与接收人，消息内容，消息的类型(1为文本)，ClientMsgId和LocalID由本地生成。rr可用当前的时间。
; W% V! {3 B5 d2 M在返回JSON结果中BaseResponse描述了发送情况，Ret为0表示发送成功。
  G( T& E" }, z2 n