• A short excursion into WeChat;
• About the platform, the version of the application, the utilities used and the decryption of the executable file;
• • About two protocols (old one and new one);
• About serialization of objects;
• Used cryptography and key exchange;
• About headers and hash-functions;
• About the exposures found.

Предыдущая статья.
В продолжение темы WeChat. В данной статье мы покажем как сериализуются и десериализуются объекты, а так же зашифруем сообщение и получим СМС с кодом подтверждения. Кроме того мы приведем весь необходимый код на PHP, чтобы вы могли попробовать и убедиться что все работает

---

• Небольшой экскурс в WeChat;
• О платформе, версии приложения, используемых утилитах и расшифровке исполняемого файла;
• О двух протоколах (старом и новом);
• О сериализации объектов;
• Используемая криптография и обмен ключами;
• О заголовках и хэш-функциях;
• О найденных уязвимостях.