只关注红包的话，我觉得不用这么复杂。关闭所有其他网络行为，反复发不同内容的红包抓TCP找出其中公共的字节就行。
【 在 speedboy2998 的大作中提到: 】
: network > socket API > 微信 [解密 -> 解析 -> 显示]
:
:......

论坛助手,iPhone
--
FROM 101.82.199.*