百度贴吧安卓客户端通信协议分析报告.doc

百度贴吧安卓客户端网络通信行为分析目录一、实验环境与结果概述 1二、登录行为分析 3三、“进吧”相关操作分析 “进吧”功能区 10四、“个人中心”相关操作分析 “我喜欢的吧” “我的关注” “我的粉丝” “我的收藏” “我的消息” “我的帖子” “我的微贴” “设置-->个人资料” “设置-->个人资料” 17五、其他操作及行为分析 “身边的微贴” “身边的吧” 21一、:HUAWEIC8812操作系统:::TcpdumpforAndroid,。贴吧客户端发出的HTTP请求一般采用POST方法,表1-1对比展示了不同操作对应的请求报文。其中application/x-ded格式将请求正文分成多个元素,各元素本身由名和值(可能使用URL编码)组成,各元素之间使用&符号隔开;multipart/form-data格式被用在使用POST方法发送HTML表单时,请求正文被分隔符(由boundary定义)分割成很多子段,每个子段可以自定义子段名称和值,从而实现在单个消息实体中封装多个主体的功能。表1-1不同操作对应的POST请求对比操作请求行URIHost正文格式正文特殊元素个人中心查看“我喜欢的吧”/c/f/forum/-dedBDUSS查看“我的收藏”/c/f/post/threadstoreBDUSS,user_id查看“我的关注”/c/u/follow/pageBDUSS查看“我的粉丝”/c/u/fans/pageBDUSS查看“回复我的”消息/c/u/feed/replymeBDUSS,pn,uid查看“@我的”消息/c/u/feed/atmeBDUSS,pn,uid查看“我的帖子”/c/u/feed/mypostBDUSS,pn查看“我的微贴”/c/u/feed/ssfBDUSS,pn,rn,uid查看“个人资料”/c/u/user/profileBDUSS,uid修改“个人资料”/c/c/profile/modifymultipart/form-data;boundary=BDUSS,intro,sex进吧点击“进吧”/c/f/forum/-dedBDUSS进入某吧/c/f/frs/pageBDUSS,kw在某吧“签到”/c/c/forum/signBDUSS,kw看帖/c/f/pb/pageBDUSS,kz回帖/c/c/post/addBDUSS,content,kw,tid发帖/c/c/thread/addBDUSS,content,kw,title身边点击“身边”【定位1】/-dedqt,req点击“身边”【定位2】/“身边的微贴”/c/f/lbs/,guide,height,ispv,lat,lng,pn获取“身边的吧”/c/f/lbs/forumBDUSS,ispv,lat,lng首页登录/c/s/-dedpasswd,un注销/c/s/loginoutbduss退出【未注销】后重启/c/s/msgBDUSS点击“首页”/c/s/tag/allthreadBDUSS服务器返回的响应有着类似的头部,如图1-1所示。图1-1贴吧服务器返回的响应头部状态行一般为HTTP/,正文的类型一般纯文本文件,正文本身一般经过gzip编码压缩,且在传输过程中一般使用了chunked编码进行分块传输。后文在说到响应正文时,一般是指重组解压后的正文,后文中不再特别指出这一点。一个简单的正文示例如图1-2所示。图1-2一个最简单的响应正文示例如上图,还原出来的完整响应正文普遍使用了JSON格式,该数据格式的特征是所有数据处于一对大括号{}内。正文一般分成多个段,每个段由名和值组成,段与段之间用逗号隔开。有些段的值会由多个子段构成,一个段的所有子段也会用一对方括号[]或是大括