通過實測分析微信協(xié)議及現(xiàn)網(wǎng)數(shù)據(jù)測試驗證.pdf

1、作為信息時代重要成員的運營商，對于洶涌而來的OTT業(yè)務，坐視自身淪為底層管道、只靠販賣流量作為盈利的方式是其無論如何不愿面對的。曾經(jīng)轟動一時的“微信收費”傳言，在微信團隊官方否認之后，三大運營商也各自發(fā)出了自己的聲音。同時，我們也要看到，在目前2G網(wǎng)絡主打天下、3G網(wǎng)絡重點區(qū)域覆蓋為主、4G尚未正式發(fā)牌的條件下，此類即時通信業(yè)務或多或少地對現(xiàn)有網(wǎng)絡造成了不少的壓力，其著名的“心跳”機制，還一度在業(yè)界產(chǎn)生激烈的爭論并延續(xù)至今。從客觀的角度

2、講，即時通信的業(yè)務特點，也的確對運營商網(wǎng)絡造成了一定的影響。于是，不少人開始獨立或組隊對首當其沖的微信業(yè)務進行了一系列的協(xié)議分析與破解工作，有些還真總結出了一些微信在協(xié)議上的一些特征。
　　筆者受此啟發(fā)，以微信協(xié)議分析入手，以能夠作為運營商類似基礎電信如短信等業(yè)務的計費要素信息為輸出，撰寫了此文。廣義上說，本文使用的分析方法，也可以作為通用未知協(xié)議分析方法的一部分。
　　在協(xié)議分析中，筆者運用日常工作中經(jīng)常使用的免費開源軟件

3、Wireshark對微信數(shù)據(jù)流進行抓取，利用重復測試的實驗方法對不同微信的數(shù)據(jù)流進行歸納總結，從而推出微信不同業(yè)務之間數(shù)據(jù)流的特征。本文中所涉及的微信業(yè)務主要指最常用的收發(fā)文字及語音短信，而正是此類業(yè)務與運營商已有的基礎電信業(yè)務，如話音、短信有著高度重合。
　　隨后，借助筆者常年在運營商網(wǎng)絡中工作的經(jīng)驗，從移動分組域網(wǎng)絡整體出發(fā)，結合專業(yè)概念，在介紹了PDP上下文及APN等相關重要概念后，選出最優(yōu)的Gn接口作為數(shù)據(jù)流獲取點，以做到

4、最簡單的部署，獲取最全量的數(shù)據(jù)信息。
　　基于上述分析及結論，利用Eclipse這一JAVA平臺并結合已有標準封裝jNetPcap，根據(jù)3GPP標準規(guī)范，詳細給出GTPv1消息頭格式的說明，羅列出不同GTP消息類型，并詳細描述創(chuàng)建PDP上下文請求及響應消息的字段信息。筆者實現(xiàn)通過分析運營商GPRS網(wǎng)絡Gn接口數(shù)據(jù)，得出數(shù)據(jù)抓取時間段內(nèi)用戶使用微信業(yè)務的情況。
　　當然，由于筆者自身知識所涉領域較為粗淺，最終輸出內(nèi)容仍較為簡單