口8080传输信息。这种数据传输模式决定了，微信的数据传输信息可以被快速拦截并解密。
而微信读取调试设置的方式也存在问题，可以配备将日志发送到远程服务器，日志包含了MD5格式的用户密码，很容易破解，微信的本地数据库使用了SQLite的加密扩展SQLCipher加密，密钥生成算法将密码截断成7个16进制字符，暴力破解也不难。
而莫回选择的方式就是偏暴力破解，因为他无法拦截褚新建的通讯数据包，所以只能远程破解密码。
莫回点开几个自己编写的脚本，开始登陆微信的注册页面，通过脚本自动化发送注册请求的时候，服务器会自动返回数据库比对结果，比如这个用户名是否已经使用之类的。
在这中间有个微小的差别，用户名已用，和用户名已用但密码不对，返回的数据包是不同的。莫回通过抓取返回数据包的方式，来确定密码是否正确。
而注册实际上是没有验证次数限制，如果他在登陆页面对密码进行暴力破解，几次试错之后账号就会被封停掉，这样褚新建肯定就会察觉到异常。
而通过注册页面进行暴破的话，就没有这个问题，如果要避免异常数据被服务器察觉的话，只要多换一些肉鸡，伪造大量IP同时进行注册尝试就好了。
一个人的密码选择实际上很少会凭空出现的，多数都与自身信息有各种各样的关联性，所以在获知褚新建相关信息的基础上，暴破的难度就小了很多。莫回仅仅尝试了一个多小时，就将褚新建的微信密码搞定了。
莫回没
第二十一章 去噪(2/4)