微信最新版本 6.5.16 后台偷跑流量&抓包分析；请鹅企有关部门解释一下原因

[wuyuanyi135]

今年 9 月我换了加拿大 Fido 合约的 Galaxy S8，发现微信的流量一直不正确: 后台流量非常高，并且和微信自己记录下来的流量完全不吻合




平均每一天微信在后台流量会跑 60-100M。多次反馈无果后只好关闭了微信的后台数据访问。于是乎，流量不跑了，消息也收不到了。可悲的企鹅没有用 GCM。

前两天坐巴士的时候没有 WIFI，于是用 Google Play 上的 Packet Capture 抓下了所有包，不一会就看到了一个微信的 18MB 的后台包。


包的 pcap 已经导出，我最近有空会去分析微信下载那么大东西的企图。由于可能涉及个人信息 pcap 包就不分享了。如果微信开发有需要请联系我。
==========================下面是简要的请求信息===========================
POST 203.205.150.89/downloadstorage
body 含有字段：weixinnum; seq; clientversion; clientostype(操作系统); authkey; nettype; acceptdupack; safeproto; filetype; fileid; lastip; lastretcode; ipseq; wxmsgflag; wxautostart; rangestart; rangeend
猜测： 该操作向服务器请求下载一些 bulk 文件 比如版本更新 图片库等。客户端通过改变 fileid，range 向服务器分片请求了这些内容。每个包请求 64K 的数据。 请求返回的内容是加密或二进制包我暂时没有仔细解析以了解它的意图。


可悲的是，暂时我也没有什么能做的。我的手机没有 root，没法改 hosts 之类的把跑流量的请求给 ban 掉。不知道装低版本微信会不会有用。
希望有类似经历的人来分享一下解决方案或者请企鹅官方重视一下这个问题，我相信你们应该不是在 DDOS 自己。

[twocity]

微信热更新 Tinker 打出来的更新包是很小的，18M 的话应该不是

[hantsy]

@pq 这个正解。。。对付这些流氓已经没办法了。Google Play 大法在中国不能用。

[599316527]

Google Play 上的版本有 gcm

[honeycomb]

@hantsy Google play 可以使用的

[boyxupers]

@alex321 请问哪里能看到内嵌网页？

[seasstyle]

你的通讯录通话记录照片截屏 已经上传到和谐服务器进行机器分析计算，计算你是不是个不爱国人士

[laoyuan]

刚刚怼完联通客服，微信上周末跑了 900M 流量 300 块钱，欠费停机才拉倒。最后联通补了 220 的话费

[xiaonengshou]

无所谓吧。反正现在在大陆流量全部不限制了。。。。。

[alex321]

@boyxupers v2 已经有大佬发过帖子了： https://www.v2ex.com/t/403214

[shanliang]

越来越流氓了

[guonning]

@pq 这个好方法，学习了

[ctsed]

"轻芒通知清理"也是，好像是豌豆荚出的那个
手机流量，上传了 102MB;
wifi，上传了 137MB
下载有 30MB 吧，不知道上传了什么。

[watzds]

之前我的安卓手机，用垃圾清理，把微信的一些东西清理掉了，然后微信会下载回来，就很耗流量

[Antidictator]

@icedx 并没有。。。

[wuyuanyi135]

@houskii 有点意气用事了，其实并不能解决问题。。

[wuyuanyi135]

@EricCartman 但是有一些人用微信的话我也只能用微信联系他们。 总不能改变其他人的习惯吧？

[lalala121]

安卓?正常!