仅供学习，如有侵权，请告知。 最近逆向的app：**移动、**电信、微信

1. joyrun: 悦跑圈
2. tianyancha: 天眼查
3. caocao: 曹操专车
4. umetrip: 航旅纵横
5. varliflight: 飞常准
6. qichacha: 企查查
7. qixinbao： 启信宝

微信，从app到pc端，一层一层分析，最后把聊天备份文件解析完成，包含Backup.db，BAK_0_TEXT和BAK_0_MEDIA，因为涉及到商业机密，我就只能说以下几点。

• Backup.db存储的是索引信息
• BAK_0_TEXT是消息内容集合，采用的是protobuf协议+AES加密存储
• BAK_0_MEDIA是所有媒体资源的集合。采用AES加密存储

QQ:

• 数据库文件用了xxtea加密，符合QQ一贯作风，解密完后数据库是sqlite，随便打开。
• 消息内容用的protobuf存储，需要自己去猜测字段

近期想写个关于美团、淘宝客户端的抓包教程，这是一个很*的操作，用到的是降级网络抓包。

搞potato chat的协议，前后断断续续搞了两个月，其实如果全身心搞，最多两个星期就可以搞出来。协议完全抄袭telegram，后续打算写个教程。

接下来准备搞微信协议，前期已经对tls1.3相关算法进行了充电，搞微信协议应该是个持续高难度工作。

最近研究抖音的x-gorgon签名生成，这个签名已经算是业界比较领先水平了。每次签名还不一样，打破了我常规的思路。有空分享一下解析过程。