|
微信网页版的通信协议，很多人都想自己写了个程序，实现微信的登录、初始化、读取联系人列表、发送微信、接收微信等功能，其实大家在网上看一下也有不少人做过这方面的内容。我主要用的工具是HTTPAnalyzer，我认为这个是目前分析http/https协议最好用的工具了，比wireshark和fiddler都清晰明确，推荐大家分析http/https协议内容使用这个工具。其实分析了协议自己再写代码就很容易了。 自己开发程序来收发微信，整个流程基本如下： 1、获取会话UUID 微信Web版本不使用用户名和密码登录，而是采用扫描二维码登录，所以服务器需要首先分配一个唯一的会话ID，用来标识当前的一次登录。 使用get方法，通过请求地址：https://login.weixin.qq.com/jslogin?appid=wx782c26e4c19acffb&fun=new&lang=zh_CN&_=时间戳 其中，时间戳这个值是当前距离林威治标准时间的毫秒。 get成功，则返回：window.QRLogin.code = 200; window.QRLogin.uuid = 'XXXXXXX' 其中的XXXXXXX就是我们需要的uuid 2、获取登录二维码 访问网址：https://login.weixin.qq.com/qrcode/XXXXXX 这里的XXXXXXX就是我们刚才获取的uuid，这个网址直接显示的就是二维码 3、查询是否扫描二维码登录 显示了二维码以后，用户必须用手机微信扫描这个二维码才能登录。（有人会说微信为啥要这么设计？很奇怪的思维。我用电脑很多情况不就是因为手机没在旁边吗。其实是因为安全的考虑） 使用get方法，查询地址：https://login.weixin.qq.com/cgi-bin/mmwebwx-bin/login?uuid=XXXXXX&tip=1&_=时间戳 这里的XXXXXX是我们刚才获取的uuid，时间戳同上。tip在第一次获取时应为1，这个数是每次查询要变的。 如果服务器返回：window.code=201，则说明此时用户在手机端已经完成扫描，但还没有点击确认，继续使用上面的地址查询，但tip要变成0； 如果服务器返回： window.code=200 window.redirect_uri='XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' 则说明此时用户在手机端已经确认登录，window.redirect_uri=后面的这个网址要记下来，接着要访问这个地址。 如果服务器返回：window.code=408，则说明等待超时，继续使用上面的地址查询，但tip=1 4、访问登录地址，获得uin、sid、pass_ticket、skey 用get方法，访问在上一步骤获得访问地址，并在参数后面加上：&fun=new，会返回一个xml格式的文本，类似这样： <error> <ret>0</ret> <message>OK</message> <skey>xxx</skey> <wxsid>xxx</wxsid> <wxuin>xxx</wxuin> <pass_ticket>xxx</pass_ticket> <isgrayscale>1</isgrayscale> </error> 把这里的wxuin，wxsid，skey，pass_ticket都记下来，这是重要数据。 5、微信初始化 这个是很重要的一步，我在这个步骤折腾了很久。。。 要使用POST方法，访问地址：https://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxinit?r=时间戳&lang=ch_ZN&pass_ticket=XXXXXX 其中，时间戳不用解释，pass_ticket是我们在上面获取的一长串字符。 POST的内容是个json串，{'BaseRequest':{'Uin':'XXXXXXXX','Sid':'XXXXXXXX','Skey':XXXXXXXXXXXXX','DeviceID':'e123456789012345'}} uin、sid、skey分别对应上面步骤4获取的字符串，DeviceID是e后面跟着一个15字节的随机数。 程序里面要注意使用UTF8编码方式。 POST成功，则服务器返回一个很长的JSON串，格式是这样： { 'BaseResponse': { 'Ret': 0, 'ErrMsg': '' }, 'Count': 8, 'ContactList': [...], 'SyncKey': { 'Count': 4, 'List': [ { 'Key': 1, 'Val': 635705559 }, ... ] }, 'User': { 'Uin': xxx, 'UserName': xxx, 'NickName': xxx, 'HeadImgUrl': xxx, 'RemarkName': '', 'PYInitial': '', 'PYQuanPin': '', 'RemarkPYInitial': '', 'RemarkPYQuanPin': '', 'HideInputBarFlag': 0, 'StarFriend': 0, 'Sex': 1, 'Signature': 'Apt-get install B', 'AppAccountFlag': 0, 'VerifyFlag': 0, 'ContactFlag': 0, 'WebWxPluginSwitch': 0, 'HeadImgFlag': 1, 'SnsFlag': 17 }, 'ChatSet': xxx, 'SKey': xxx, 'ClientVersion': 369297683, 'SystemTime': 1453124908, 'GrayScale': 1, 'InviteStartCount': 40, 'MPSubscribeMsgCount': 2, 'MPSubscribeMsgList': [...], 'ClickReportInterval': 600000 } 这其中，User里面是自己的信息，UserName是用户名，NickName是昵称。要注意UserName是每次都会变的。。。也就是说，获取不到唯一的不变标识表示身份，无语。。。SyncKey一般是4个，要记下这里的Key和val，后面每次收信息都要用。至于count和contactList先不用管。 6、获取好友列表 使用POST方法，访问：https://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxgetcontact?r=时间戳 POST的内容为空。成功则以JSON格式返回所有联系人的信息。格式类似： { 'BaseResponse': { 'Ret': 0, 'ErrMsg': '' }, 'MemberCount': 21, 'MemberList': [ { 'Uin': 0, 'UserName': xxx, 'NickName': 'Urinx', 'HeadImgUrl': xxx, 'ContactFlag': 3, 'MemberCount': 0, 'MemberList': [], 'RemarkName': '', 'HideInputBarFlag': 0, 'Sex': 0, 'Signature': 'xxxx', 'VerifyFlag': 8, 'OwnerUin': 0, 'PYInitial': 'URINX', 'PYQuanPin': 'Urinx', 'RemarkPYInitial': '', 'RemarkPYQuanPin': '', 'StarFriend': 0, 'AppAccountFlag': 0, 'Statues': 0, 'AttrStatus': 0, 'Province': '', 'City': '', 'Alias': 'Urinxs', 'SnsFlag': 0, 'UniFriend': 0, 'DisplayName': '', 'ChatRoomId': 0, 'KeyWord': 'gh_', 'EncryChatRoomId': '' }, ... ], 'Seq': 0 } 其中，MemberCount表示总共有多少联系人，里面的内容都比较清晰。 7、开启微信状态通知 用POST方法，访问：https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxstatusnotify POST的内容是JSON串，格式： { BaseRequest: { Uin: xxx, Sid: xxx, Skey: xxx, DeviceID: xxx }, Code: 3, FromUserName: 自己ID, ToUserName: 自己ID, ClientMsgId: 时间戳 } 8、心跳包，与服务器同步并获取状态 以上步骤完成以后，就可以进入收发微信的循环了，可以用线程方式发送心跳包。 使用get方法，设置超时为60秒，访问：https://webpush.wx2.qq.com/cgi-bin/mmwebwx-bin/synccheck?sid=XXXXXX&uin=XXXXXX&synckey=XXXXXX&r=时间戳&skey=XXXXXX&deviceid=XXXXXX&_=时间戳 其他几个参数不用解释，这里的synckey需要说一下，前面的步骤获取的json串中有多个key信息，需要把这些信息拼起来，key_val，中间用|分割，类似这样： 1_652651920|2_652651939|3_652651904|1000_0 服务器返回：window.synccheck={retcode:”0”,selector:”0”} retcode为0表示成功，selector为2和6表示有新信息。4表示公众号新信息。 9、读取新信息 检测到有信息以后，用POST方法，访问：https://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxsync?sid=XXXXXX&skey=XXXXXX POST的内容： {'BaseRequest' : {'DeviceID':'XXXXXX,'Sid':'XXXXXX', 'Skey':'XXXXXX', 'Uin':'XXXXXX'},'SyncKey' : {'Count':4,'List':[{'Key':1,'Val':652653204},{'Key':2,'Val':652653674},{'Key':3,'Val':652653544},{'Key':1000,'Val':0}]},'rr' :时间戳} 注意这里的SyncKey格式，参考前面的说明。 请求成功之后服务器会返回一个JSON串，其中AddMsgCount表示有多少信息，AddMsgList中是一个数组，包含了所有新消息，里面的MsgType表示信息类型，Content就是信息内容。 注意again，返回的信息中，会有新的synckey，要更新这个内容，下次获取信息访问要用这个新的key。 10、发送信息 这个比较简单，用POST方法，访问：https://wx2.qq.com/cgi-bin/mmwebwx-bin/webwxsendmsg POST的还是json格式，类似这样： {'Msg':{'Type':1,'Content':'测试信息','FromUserName':'XXXXXX','ToUserName':'XXXXXX','LocalID':'时间戳','ClientMsgId':'时间戳'},'BaseRequest':{'Uin':'XXXXXX','Sid':'XXXXXX','Skey':'XXXXXX','DeviceID':'XXXXXX'}} 这里的Content是信息内容，LocalID和ClientMsgId都用当前时间戳。 以上就是基本的微信收发流程了。参考这个，可以自己去开发其他相关内容 |
|
|
