千千絕對(duì)掌控！

【最新播報(bào)】明天就是515，起點(diǎn)周年慶，福利最多的一天。除了禮包書(shū)包，這次的『515紅包狂翻』肯定要看，紅包哪有不搶的道理，定好鬧鐘昂

莫回還沒(méi)開(kāi)始工作呢，王曉強(qiáng)已經(jīng)從房東那把這個(gè)案子的相關(guān)信息給要來(lái)了。

死者叫張茗，28歲，非京都人士，專(zhuān)科畢業(yè)，曾經(jīng)從事過(guò)多種職業(yè)；死者丈夫褚新建，是一個(gè)上市公司副總，42歲，曾經(jīng)在與張茗結(jié)婚前不久剛剛與前妻離婚，有一個(gè)12歲的女兒。

從警方搜集到的信息顯示，這是一個(gè)標(biāo)準(zhǔn)的小三上位的故事，張茗與褚新建因?yàn)橐淮巫肺彩鹿氏嘧R(shí)，最終兩人因事故相熟相知相愛(ài)一直到結(jié)婚。

褚新建為了與張茗成婚，也算是付出極大代價(jià)，他為了與前妻離婚，幾乎是凈身出戶，這導(dǎo)致他婚后一直與張茗租房住，連輛代步的車(chē)都沒(méi)有。

怪不得警方覺(jué)得褚新建沒(méi)有疑點(diǎn)，可以想見(jiàn)，褚新建年紀(jì)也不小了，并且作為公司高管，考慮問(wèn)題肯定會(huì)相當(dāng)全面而周到，輕易不會(huì)做出決定。

他既然付出巨大代價(jià)拋棄原配與張茗成婚，不太可能在短短一年的時(shí)間里，感情發(fā)生巨大變化，并且巨大到要?dú)⑷说牡夭健Ｋ詮倪@個(gè)角度看，褚新建貌似沒(méi)有殺人動(dòng)機(jī)。就是不知警方是如何進(jìn)行案情分析的，將褚新建列位第一嫌疑人。

莫回大致準(zhǔn)備了一下，就準(zhǔn)備開(kāi)始盜取褚新建的私人信息，他決定以微信為突破口，先搞定微信的密碼。

微信不是使用標(biāo)準(zhǔn)的http/https會(huì)話，而是自己實(shí)現(xiàn)了一種定制的通信協(xié)議，主要是通過(guò)tcp端口8080傳輸信息。這種數(shù)據(jù)傳輸模式?jīng)Q定了，微信的數(shù)據(jù)傳輸信息可以被快速攔截并解密。

而微信讀取調(diào)試設(shè)置的方式也存在問(wèn)題，可以配備將日志發(fā)送到遠(yuǎn)程服務(wù)器，日志包含了md5格式的用戶密碼，很容易破解，微信的本地?cái)?shù)據(jù)庫(kù)使用了sqlite的加密擴(kuò)展sqlcipher加密，密鑰生成算法將密碼截?cái)喑?個(gè)16進(jìn)制字符，暴力破解也不難。

而莫回選擇的方式就是偏暴力破解，因?yàn)樗麩o(wú)法攔截褚新建的通訊數(shù)據(jù)包，所以只能遠(yuǎn)程破解密碼。

莫回點(diǎn)開(kāi)幾個(gè)自己編寫(xiě)的腳本，開(kāi)始登陸微信的注冊(cè)頁(yè)面，通過(guò)腳本自動(dòng)化發(fā)送注冊(cè)請(qǐng)求的時(shí)候，服務(wù)器會(huì)自動(dòng)返回?cái)?shù)據(jù)庫(kù)比對(duì)結(jié)果，比如這個(gè)用戶名是否已經(jīng)使用之類(lèi)的。

在這中間有個(gè)微小的差別，用戶名已用，和用戶名已用但密碼不對(duì)，返回的數(shù)據(jù)包是不同的。莫回通過(guò)抓取返回?cái)?shù)據(jù)包的方式，來(lái)確定密碼是否正確。

而注冊(cè)實(shí)際上是沒(méi)有驗(yàn)證次數(shù)限制，如果他在登陸頁(yè)面對(duì)密碼進(jìn)行暴力破解，幾次試錯(cuò)之后賬號(hào)就會(huì)被封停掉，這樣褚新建肯定就會(huì)察覺(jué)到異常。

而通過(guò)注冊(cè)頁(yè)面進(jìn)行暴破的話，就沒(méi)有這個(gè)問(wèn)題，如果要避免異常數(shù)據(jù)被服務(wù)器察覺(jué)的話，只要多換一些肉雞，偽造大量ip同時(shí)進(jìn)行注冊(cè)嘗試就好了。

一個(gè)人的密碼選擇實(shí)際上很少會(huì)憑空出現(xiàn)的，多數(shù)都與自身信息有各種各樣的關(guān)聯(lián)性，所以在獲知褚新建相關(guān)信息的基礎(chǔ)上，暴破的難度就小了很多。莫回僅僅嘗試了一個(gè)多小時(shí)，就將褚新建的微信密碼搞定了。

莫回沒(méi)著急進(jìn)行下一步，因?yàn)樗@邊進(jìn)行相應(yīng)操作，如果都會(huì)在褚新建的微信上有反應(yīng)，只要褚新建的微信一直掛著，就容易出問(wèn)題。