通過實(shí)測分析微信協(xié)議及現(xiàn)網(wǎng)數(shù)據(jù)測試驗(yàn)證.pdf

1、作為信息時(shí)代重要成員的運(yùn)營商，對于洶涌而來的OTT業(yè)務(wù)，坐視自身淪為底層管道、只靠販賣流量作為盈利的方式是其無論如何不愿面對的。曾經(jīng)轟動(dòng)一時(shí)的“微信收費(fèi)”傳言，在微信團(tuán)隊(duì)官方否認(rèn)之后，三大運(yùn)營商也各自發(fā)出了自己的聲音。同時(shí)，我們也要看到，在目前2G網(wǎng)絡(luò)主打天下、3G網(wǎng)絡(luò)重點(diǎn)區(qū)域覆蓋為主、4G尚未正式發(fā)牌的條件下，此類即時(shí)通信業(yè)務(wù)或多或少地對現(xiàn)有網(wǎng)絡(luò)造成了不少的壓力，其著名的“心跳”機(jī)制，還一度在業(yè)界產(chǎn)生激烈的爭論并延續(xù)至今。從客觀的角度

2、講，即時(shí)通信的業(yè)務(wù)特點(diǎn)，也的確對運(yùn)營商網(wǎng)絡(luò)造成了一定的影響。于是，不少人開始獨(dú)立或組隊(duì)對首當(dāng)其沖的微信業(yè)務(wù)進(jìn)行了一系列的協(xié)議分析與破解工作，有些還真總結(jié)出了一些微信在協(xié)議上的一些特征。
　　筆者受此啟發(fā)，以微信協(xié)議分析入手，以能夠作為運(yùn)營商類似基礎(chǔ)電信如短信等業(yè)務(wù)的計(jì)費(fèi)要素信息為輸出，撰寫了此文。廣義上說，本文使用的分析方法，也可以作為通用未知協(xié)議分析方法的一部分。
　　在協(xié)議分析中，筆者運(yùn)用日常工作中經(jīng)常使用的免費(fèi)開源軟件

3、Wireshark對微信數(shù)據(jù)流進(jìn)行抓取，利用重復(fù)測試的實(shí)驗(yàn)方法對不同微信的數(shù)據(jù)流進(jìn)行歸納總結(jié)，從而推出微信不同業(yè)務(wù)之間數(shù)據(jù)流的特征。本文中所涉及的微信業(yè)務(wù)主要指最常用的收發(fā)文字及語音短信，而正是此類業(yè)務(wù)與運(yùn)營商已有的基礎(chǔ)電信業(yè)務(wù)，如話音、短信有著高度重合。
　　隨后，借助筆者常年在運(yùn)營商網(wǎng)絡(luò)中工作的經(jīng)驗(yàn)，從移動(dòng)分組域網(wǎng)絡(luò)整體出發(fā)，結(jié)合專業(yè)概念，在介紹了PDP上下文及APN等相關(guān)重要概念后，選出最優(yōu)的Gn接口作為數(shù)據(jù)流獲取點(diǎn)，以做到

4、最簡單的部署，獲取最全量的數(shù)據(jù)信息。
　　基于上述分析及結(jié)論，利用Eclipse這一JAVA平臺(tái)并結(jié)合已有標(biāo)準(zhǔn)封裝jNetPcap，根據(jù)3GPP標(biāo)準(zhǔn)規(guī)范，詳細(xì)給出GTPv1消息頭格式的說明，羅列出不同GTP消息類型，并詳細(xì)描述創(chuàng)建PDP上下文請求及響應(yīng)消息的字段信息。筆者實(shí)現(xiàn)通過分析運(yùn)營商GPRS網(wǎng)絡(luò)Gn接口數(shù)據(jù)，得出數(shù)據(jù)抓取時(shí)間段內(nèi)用戶使用微信業(yè)務(wù)的情況。
　　當(dāng)然，由于筆者自身知識(shí)所涉領(lǐng)域較為粗淺，最終輸出內(nèi)容仍較為簡單