百度贴吧安卓客户端通信协议分析报告.doc

百度贴吧安卓客户端通信协议分析报告.doc百度贴吧安卓客户端网络通信行为分析
目 录
一、实验环境与结果概述 1
实验环境 1
结果概述 1
二、登录行为分析 3
登录请求 3
登录结果 3
三、“进吧”相关操作分析 5
选择“进吧”功能区 5
进入某一个吧 6
看帖 7
回帖 9
发帖 9
签到 10
四、“个人中心”相关操作分析 11
查看“我喜欢的吧” 11
查看“我的关注” 12
查看“我的粉丝” 12
查看“我的收藏” 12
查看“我的消息” 13
查看“我的帖子” 14
查看“我的微贴” 15
查看“设置-->个人资料” 16
修改“设置-->个人资料” 17
五、其他操作及行为分析 18
首页 18
身边 18
定位 18
查看“身边的微贴” 20
查看“身边的吧” 20
注销 21
一、实验环境与结果概述
实验环境
手机型号：HUAWEI C8812
操作系统：Android
应用版本：
分析工具：Tcpdump for Android，WireShark
结果概述
百度贴吧客户端的所有重要通信行为都使用了HTTP协议。
贴吧客户端发出的HTTP请求一般采用POST方法，表1-1对比展示了不同操作对应的请求报文。其中application/x-www-form-urlencoded格式将请求正文分成多个元素，各元素本身由名和值（可能使用URL编码）组成，各元素之间使用&符号隔开；multipart/form-data格式被用在使用POST方法发送HTML表单时，请求正文被分隔符（由boundary定义）分割成很多子段，每个子段可以自定义子段名称和值，从而实现在单个消息实体中封装多个主体的功能。
表1-1 不同操作对应的POST请求对比
操作
请求行URI
Host
正文格式
正文特殊元素
个人中心
查看“我喜欢的吧”
/c/f/forum/like
.

application/x-www- form-urlencoded
BDUSS
查看“我的收藏”
/c/f/post/threadstore
BDUSS,user_id
查看“我的关注”
/c/u/follow/page
BDUSS
查看“我的粉丝”
/c/u/fans/page
BDUSS
查看“回复我的”消息
/c/u/feed/replyme
BDUSS,pn,uid
查看“@我的”消息
/c/u/feed/atme
BDUSS,pn,uid
查看“我的帖子”
/c/u/feed/mypost
BDUSS,pn
查看“我的微贴”
/c/u/feed/ssf
BDUSS,pn,rn,uid
查看“个人资料”
/c/u/user/profile
BDUSS,uid
修改“个人资料”
/c/c/profile/modify
multipart/form-data; boundary=
BDUSS,intro,sex
进吧
点击“进吧”
/c/f/forum/favocommend
.

application/x-www- form-urlencoded
BDUSS
进入某吧
/c/f/frs/page
BDUSS,kw
在某吧“签到”
/c/c/forum/sign
BDUSS,kw
看帖
/c/f/pb/page
BDUSS,kz
回帖
/c/c/post/add
BDUSS,content,kw,tid
发帖
/c/c/thread/add
BDUSS,content,kw,title
身边
点击“身边”【定位1】
/
.

application/x-www- form-urlencoded
qt,req
点击“身边”【定位2】
/
bloc
获取“身边的微贴”
/c/f/lbs/thread
.

BDUSS,guide,height,ispv,lat,lng,pn
获取“身边的吧”
/c/f/lbs/forum
BDUSS,ispv,lat,lng
首页
登录
/c/s/l