微信被“坑”了？盗版微信通过反编译手段可与正版互联互通，判刑一年，罚金八万

微信可能也没想到，有一天会被别人“共享客户”。

雷锋网消息，近日，据云头条报道，杭州鹈鹕网络科技有限公司（以下简称杭州鹈鹕公司）法定代表人的杨某和黄某为满足其公司客户的需要，便于推销其公司制作的游戏等软件，决定支配 公司人员自行制作可与正版微信客户端用户实现文字、语音聊天等功能  的“微信”客户端软件（以下简称鹈鹕微信）。

“微信也能轻易被模仿，那鹅厂的技术年夜 佬们岂不是白干了”？

真没想到，这事儿还真被人家做到了。

利用反编译手段与正版互联互通



在说这件事之前，有需要 先为年夜 家简单介绍下杭州鹈鹕公司。

天眼查显示，鹈鹕网络科技有限公司开办 于 2015 年 7 月，由在移动互联网行业从事多年开发、市场、渠道拓展等工作的资深人员开办 ，其成员曾任职于年夜 型移动互联网公司。公司主要从事手机客户端、办事 端相关软件开发，客户主要为手机设计公司和品牌商。

你品，你细品。

那么，他们是如何实现与正版微信互联互通的呢，我们接着往下看。

接到公司支配 的黄某找到了吕某来赞助 宋某完成这一工作，吕某称其通过反编译等手段对微信的数据结构、加密算法进行剖析 ，并制作了一份微信软件的逆向剖析 申报 。

反编译，又称为逆向编译技术，是指将可执行文件酿成 高等 语言源法度模范   的进程 。反编译技术依赖于编译技术，是编译进程 的逆进程 。通常反编译出来的法度模范   与原法度模范   会存在些许不合  ，虽然执行效果相同，但法度模范   代码会产生 很年夜 的变更 ，要读懂反汇编需要有扎实的高等 语言编写功底和汇编功底。而反编译的一个重要作用就是制作外挂。

宋某依据 吕某的剖析 申报 做了鹈鹕微信，随后，宋某把算法给陈某，并将其算法放在办事 器上，办事 端就可以和手机端对接，为了统计用户手机的IMEI，IMSI、手机型号、保存  时间、body等内容，黄某又命令陈某写了代码用来统计。

收集的这些信息保存  在内网 IP 为 192.168.1.12 的办事 器的 postgres 数据库中，用户的登录信息存储在wechat 数据库的 login 表中，用户数据信息存储在 wechat 数据库的 new_user 表中，表 new_user 中的 body 列存储了加密数据。

为了包管 这款软件胜利 ，黄某还让研发部员工周某在鹈鹕微信里添加一段代码确认鹈鹕微信是否胜利 登录了微信。这样一来，用户在安装了鹈鹕微信后，胜利 登录后，就会把微信账号、密码直接上传到其公司办事 器。

同时，为了防止密码泄露，和微信账号、密码一起上传的还有 IMEI (手机串号)、IMSI（sim 卡串号）、下载时间、手机品牌等信息。

而这款软件的高超 之处就在于，手机用户使用鹈鹕微信的时候，腾讯公司的办事 器会误认为鹈鹕微信就是他们公司的微信。第一次登录后，腾讯办事 器会留信息在手机上，之后就默认手机上的就是腾讯公司的微信。鹈鹕微信只能通过文字、语音进行聊天。

依据 中国裁判文书网颁布 的细节，2017 年 4 月 12 日起，浙江鹈鹕网络科技有限公司继续运营“微信”软件。×××年 11 月 18 日至 2018 年 4 月 17 日，鹈鹕公司共向消费者提供名为“微信”的自制聊天软件 42182 次。

不过  ，值得注意的是，这款软件只是在微信客户端做了逆向，利用插件方法 在本地  做一些本地  功能  ，依旧需要插件使用者提供微信密码，无法做到对其他用户数据监听，劫持，更不会影响其他用户的支付等功能  。

事情败露  ：罚金八万，缓刑一年



但假的终归是假的，总有事情败露  的一天。

2018 年，鹅厂的平安 治理 部分 发明 了异常。经技术剖析 ，他们发明 微信办事 器收到年夜 量伪造标准  微信加密协议的数据包，因无法识别是假的微信客户端发送的，所以依照 协议进行数据发送，原有的用户通讯控制机制受到严重破坏，通过对通讯数据进一步剖析 ，发明 有软件能利用我公司软件微信的加密协议实现与正式微信注册用户的通讯等功能  ，该款软件并未经过我公司任何授权，严重破坏了微信的平安 认证与通讯控制机制，因为微信资金支付数据传输采取 类似的加密协议，该款软件有可能影响到微信用户的资金平安 ，同时还被预装在多家国内手机厂商生产的手机中，遂报案。

经鉴定，该“微信”软件利用微信办事 器实现微信登录，具有获取微信相关信息、上传设备信息和用户账号密码的功能  ，该功能  突破了计算机信息系统的平安 掩护 办法 ，未经授权获取了计算机信息系统的相关信息，属于侵入微信系统的法度模范   。

公诉机关认为，被告人吕某、宋某、周某、陈某甲伙同他人，提供专门用于侵入计算机信息系统的法度模范   ，情节特别严重，其行为已组成 提供侵入计算机信息系统法度模范   罪，且属配合 犯法 。被告人吕某、宋某、周某、陈某甲在配合 犯法 中起次要作用，是从犯，应当从轻、减轻处罚  。被告人吕某、宋某、周某如实供述自己的罪行，可以从轻处罚  。被告人陈某甲自动投案，如实供述自己的罪行，是自首，可以从轻或者减轻处罚  。

具体裁处结果如下：

一、被告人吕某犯提供侵入、不法 控制计算机信息系统法度模范   、对象 罪，判处有期徒刑十个月，缓刑一年（缓刑考验期限，从判决确定之日起计算），并处罚  金人民币八万元（已缴纳）。

二、被告人宋某犯提供侵入、不法 控制计算机信息系统法度模范   、对象 罪，判处有期徒刑十个月，缓刑一年（缓刑考验期限，从判决确定之日起计算），并处罚  金人民币八万元（已缴纳）。

三、被告人周某犯提供侵入、不法 控制计算机信息系统法度模范   、对象 罪，免予刑事处罚  。

四、被告人陈某甲犯提供侵入、不法 控制计算机信息系统法度模范   、对象 罪，免予刑事处罚  。

注：杨某和黄某按另案处理  。

微信支付会有风险吗？

针对此案件，有网友提出疑问，这款软件可以和正规微信互联互通，那么是不是意味着我们所有的信息都不平  安 了？

鉴于此，雷锋网也询问了爱加密研究院院长程智力，他认为首先要认清这件事的实质 ，首先，它只能算是一个外挂，而这款软件只是在微信客户端做了逆向，无法做到对其他用户数据监听，劫持，更不会影响其他用户的支付等功能  ；其次，各个热门 APP 都有外挂，外挂门槛也不高，它只是赞助 进击 者自己的帐号能够自动化做一些操作，而进击 者因为登录不了其他用户的微信，所以其他用户的帐号没平安 问题，请宁神 。

但对于官方微信来说，这也是一个提醒，今后要在防修改  、防代码逆向方面要做一些加强掩护 ，对于使用者来说，在选择应用时，尽量选择官方的应用。

雷锋网雷锋网雷锋网

参考来源：https://mp.weixin.qq.com/s/11RZIl8FyqLyJcV1tdeQYw

http://wenshu.court.gov.cn/website/wenshu/181107ANFZ0BXSK4/index.html?docId=b0a95291215b4e23bb5eab82011078ae

小我 感到 ；只做这两功能  就是怕出事，给自己留份余地。同时告诉  鹅厂不要太得瑟。其二，提升团队价值，鹅厂的器械 都能反向，平安 公司，组织还不得抓紧诏安

如果真的反编译回去了，第一说明这人贼牛逼，第二说明微信漏洞挺年夜

判的太轻，最起码属于不法 收集了用户手机数据以及微信账号密码等症结 的隐私数据

既然要侵入，就要有界限 ，界限 在哪里？ 例如不法 闯入住宅，就有物理界限。 对于app，安装在用户手机上，就已经脱离了tx的界限 ，又不是越过了他们内部系统，这算侵入？所以一直觉得这个罪名定了很多很跟入侵无关的案，完全不是原来立法的本意

微信实现的是点对点加密，也就是用户交流的信息可以被微信办事 器剖析 ，当然这也是可控性的要求，第三方开发外挂后完全可以实现端到端加密，鹅厂失去剖析 能力，自然不克不及 让你存在了。

这个软件挺好的！我觉得国度 应该强制微信公开接口，让年夜 家都能做和微信互联互通的软件，就和移动联通电信之间短信能互通一样！要不然  微信现在是事实上的垄断，很多做法很烦人，但又不克不及 不消 ！

上传密码，判的太轻

这种不算是侵入、控制计算机系统法度模范   。这个罪名不克不及 成为年夜 公司袭击 潜在竞争敌手 的对象 。

资金转账还是支付宝平安 ，微信就是一聊天软件。