Windows LiveWindows Live™
 
 
TurnRight's profile右岸技术空间™PhotosBlogLists Tools Help

Blog

    无耻的腾讯竟然破解 Windows Live Mail 盗取 Hotmail 同步协议

    无耻的腾讯发布了 Foxmail 6.5，里面有一个重要更新就是支持通过 HTTP协议 同步 Windows Live Hotmail。事实上，Windows Live Hotmail 的 HTTP同步协议 并未对外公开，属于私有协议，那么腾讯是如何做到支持这一协议的呢？
     
    通过抓取 Foxmail 6.5 在设置帐户时测试帐户功能对外通讯的 HTTP包 发现，Foxmail 将自己伪装成 Windows Live Mail 与 Hotmail HTTP同步服务器进行通讯。并向 Hotmail 服务发送了伪装后的 HTTP报文，使 Hotmail 同步服务器认为这是 Windows Live Mail 客户端。
     
    前面说过，Hotmail 的 HTTP同步协议 微软方面并没有公开，那么 Foxmail 是如何得以知道 Windows Live Mail 与 Hotmail 同步服务器之间的通讯报文的呢？恕我拙见，反汇编或者说破解 Windows Live Mail 是最简单可行的方法。
     
    想不到，一个上市企业，竟然无耻到破解竞争对手软件获取保密代码的地步。同时，郑重提醒大家，慎用 Foxmail 提供的 Hotmail 同步功能，因为可能会泄露你的个人隐私。
     
    Foxmail 设置 HTTP同步 Hotmail 时使用的是未公开的 v2.0版本协议
     
     
    通过抓包得到的 Foxmail 与 Hotmail 同步服务器通讯的报文
    6/13/2009 11:50 AM | Blog it | ★ 右岸报道 ★

    Comments (14)

    Please wait...
    Sorry, the comment you entered is too long. Please shorten it.
    You didn't enter anything. Please try again.
    Sorry, we can't add your comment right now. Please try again later.
    To add a comment, you need permission from your parent. Ask for permission
    Your parent has turned off comments.
    Sorry, we can't delete your comment right now. Please try again later.
    You've exceeded the maximum number of comments that can be left in one day. Please try again in 24 hours.
    Your account has had the ability to leave comments disabled because our systems indicate that you may be spamming other users. If you believe that your account has been disabled in error please contact Windows Live support.
    Complete the security check below to finish leaving your comment.
    The characters you type in the security check must match the characters in the picture or audio.

    To add a comment, sign in with your Windows Live ID (if you use Hotmail, Messenger, or Xbox LIVE, you have a Windows Live ID). Sign in


    Don't have a Windows Live ID? Sign up
    TurnRight W.wrote:
    抓包工具是SmartSniff
    10 hours ago
    Michael Gongwrote:
    请教版主，抓包你用的是什么软件？看上去很干净清楚的样子。
    1 day ago
    礼伟 徐wrote:
    其实无论是大企业小企业，竞争都会有点极端的手段~！@#￥%……&*（
    Oct. 25
    晟宇 黄wrote:
    在了,腾讯的行为很讨厌
    July 10
    Sucirst Yiewrote:
    -.- 你看得太透彻了~
    June 16
    TurnRight W.wrote:
    美斯恩当然不敢说什么了，毕竟不影响他们的高收入，而且闹翻了，以后还怎么跳槽到腾讯去呀。老外又看不懂中文，所以总部不会有反应。我估计这也是腾讯的Foxmail为什么不敢出英文版的原因吧。
    June 15
    Sucirst Yiewrote:
    呃 不反汇编除非就是直接掌握的开发技术了，那样也不用在回文伪造agent了吧

    不过右右还是稍微换下口气吧，毕竟微软自己的人没出来叫，那我们站在外面也不好直接就说人家是偷嘛 哈哈
    June 15
    TurnRight W.wrote:
    支持POP和HTTP是完全不同的概念，请不要搞混。POP只是接收，而HTTP是同步，Hotmail的HTTP模式，类似IMAP协议
    June 14
    Gamingwrote:
    QQ的web邮箱里也可以同时设置成hotmail的客户端直接接收邮件。根本用不上foxmail
    June 14
    Jian Wangwrote:
    cnBeta已经删除了这篇文章了，我只是看到了缓存就过来看一下。
    cnBeta是怕惹麻烦吗？
    June 14
    TurnRight W.wrote:
    明文报文只是表象，不反汇编怎么知道如何处理同步数据和报文？
    June 14
    淇文 罗wrote:
    这玩儿扯到反汇编上去也太那啥了吧，不就是个报文格式么
    June 14
    TurnRight W.wrote:
    合作关系也仅仅限于Silverlight方面的市场合作。
    June 14
    Xingwrote:
    m$和腾讯是合作伙伴...
    June 14

    Trackbacks

    The trackback URL for this entry is:
    http://turnright.spaces.live.com/blog/cns!D0E1C6B9C2F199D4!1828.trak
    Weblogs that reference this entry
    • None