Compare commits
6 Commits
cab75a58f8
...
582c0f571c
| Author | SHA1 | Date |
|---|---|---|
|
|
582c0f571c | |
|
|
fb46d06aab | |
|
|
fbb451cd39 | |
|
|
573825e195 | |
|
|
4d82f55b79 | |
|
|
917db80460 |
|
|
@ -0,0 +1,29 @@
|
||||||
|
# Описание протокола TamTam по Websocket
|
||||||
|
|
||||||
|
## Основная информация
|
||||||
|
В веб версии мессенджера ТамТам используется протокол, работающий поверх Websocket.
|
||||||
|
|
||||||
|
Пакеты в этом протоколе являются текстовыми JSON данными.
|
||||||
|
|
||||||
|
Структура пакета:
|
||||||
|
```
|
||||||
|
{
|
||||||
|
ver: int,
|
||||||
|
cmd: int,
|
||||||
|
seq: int,
|
||||||
|
opcode: int,
|
||||||
|
payload: {}
|
||||||
|
}
|
||||||
|
```
|
||||||
|
|
||||||
|
* ver - версия протокола
|
||||||
|
* cmd - определяет, от кого отправлен пакет. клиент - 0, сервер - 1
|
||||||
|
* seq - порядковый номер пакета (сервер дублирует его из запроса клиента)
|
||||||
|
* opcode - команда
|
||||||
|
* payload - полезная нагрузка команды
|
||||||
|
|
||||||
|
## Команды протокола
|
||||||
|
|
||||||
|
### PING (1)
|
||||||
|
Клиент периодически отправляет пакет с командой PING и пустой нагрузкой серверу.
|
||||||
|
Сервер отвечает ему тем же.
|
||||||
|
|
@ -0,0 +1,18 @@
|
||||||
|
# Установка
|
||||||
|
|
||||||
|
1. Склонируйте репозиторий
|
||||||
|
2. Установите зависимости
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -r requirements.txt
|
||||||
|
```
|
||||||
|
3. Настройте сервер (пример в `.env.example`)
|
||||||
|
4. Импортируйте схему таблиц в свою базу данных из `tables.sql`
|
||||||
|
5. Запустите сервер
|
||||||
|
|
||||||
|
```bash
|
||||||
|
python3 main.py
|
||||||
|
```
|
||||||
|
|
||||||
|
6. Создайте пользователя
|
||||||
|
7. Зайдите со своего любимого клиента
|
||||||
|
|
@ -0,0 +1,24 @@
|
||||||
|
# Смена сервера в мобильном клиенте
|
||||||
|
> [!Caution]
|
||||||
|
> Инструкция может быть недостаточной, если вы используете самоподписанный сертификат или сертификат, которому система не доверяет. Вам, возможно, потребуется выполнить дополнительные действия в модификации клиента для успешного входа.
|
||||||
|
|
||||||
|
# MT Manager
|
||||||
|
1. Открываем apk файл клиента, который желаете пропатчить
|
||||||
|
2. Нажимаем на любой dex файл
|
||||||
|
3. Выбираем в качестве редактора "Редактор dex+"
|
||||||
|
4. Выбираем все dex файлы при появлении окна выбора "MultiDex"
|
||||||
|
5. В поиске выбираем тип Smali, а в поле поиска пишем "api.oneme.ru"
|
||||||
|
6. Проходимся по каждому результату и заменяем сервер на свой
|
||||||
|
|
||||||
|
# ApkTool M
|
||||||
|
1. Декомпилируем приложение, обязательно поставьте галочку у пункта "Декомпилировать classes*.dex"
|
||||||
|
2. В папке проекта нажимаем на "лупу"
|
||||||
|
3. Ставим поиск по содержимому с заменой
|
||||||
|
4. В поле поиска пишем "api.oneme.ru", а в поле замены ваш адрес сервера
|
||||||
|
5. После замены нажимаем на "Собрать проект"
|
||||||
|
|
||||||
|
# ApkTool
|
||||||
|
1. Помещаем apk в рабочую директорию
|
||||||
|
2. Открываем консоль в той же директории и производим декомпиляцию: `apktool d <имя apk> -o max`
|
||||||
|
3. Заходим в папку проекта и заменяем во всех классах "api.oneme.ru" на свой адрес сервера
|
||||||
|
4. Производим повторную сборку с помощью команды: `apktool b max -o max_modified.apk`
|
||||||
|
|
@ -0,0 +1,7 @@
|
||||||
|
# Навигация по faq
|
||||||
|
|
||||||
|
## Работа с сервером
|
||||||
|
[Установка сервера](install.md)
|
||||||
|
|
||||||
|
## Патчинг клиентов
|
||||||
|
[Патч apk](patch_apk.md)
|
||||||
25
readme.md
25
readme.md
|
|
@ -3,8 +3,7 @@
|
||||||
> Проект находится на ранней стадии разработки и вероятно полон багов.
|
> Проект находится на ранней стадии разработки и вероятно полон багов.
|
||||||
>
|
>
|
||||||
> Использование в профессиональных средах не рекомендовано.
|
> Использование в профессиональных средах не рекомендовано.
|
||||||
|
>
|
||||||
|
|
||||||
# OpenMAX
|
# OpenMAX
|
||||||
|
|
||||||
Эмулятор сервера MAX и ТамТам
|
Эмулятор сервера MAX и ТамТам
|
||||||
|
|
@ -22,23 +21,5 @@ https://t.me/openmax_alerts
|
||||||
|
|
||||||
Клиент может быть практически любым, главное условие - чтобы он был совместим с официальным сервером (`api.oneme.ru` / `api.tamtam.chat`).
|
Клиент может быть практически любым, главное условие - чтобы он был совместим с официальным сервером (`api.oneme.ru` / `api.tamtam.chat`).
|
||||||
|
|
||||||
На данный момент с сервером может работать последняя версия MAX (26.7.1), однако все тесты проходят на версии 26.5.0.
|
# Дополнительная информация
|
||||||
|
[Faq](faq/readme.md)
|
||||||
# Установка
|
|
||||||
|
|
||||||
1. Склонируйте репозиторий
|
|
||||||
2. Установите зависимости
|
|
||||||
|
|
||||||
```bash
|
|
||||||
pip install -r requirements.txt
|
|
||||||
```
|
|
||||||
3. Настройте сервер (пример в `.env.example`)
|
|
||||||
4. Импортируйте схему таблиц в свою базу данных из `tables.sql`
|
|
||||||
5. Запустите сервер
|
|
||||||
|
|
||||||
```bash
|
|
||||||
python3 main.py
|
|
||||||
```
|
|
||||||
|
|
||||||
6. Создайте пользователя
|
|
||||||
7. Зайдите со своего любимого клиента
|
|
||||||
|
|
|
||||||
|
|
@ -179,7 +179,7 @@ class OnemeConfig:
|
||||||
"moscow-theme-enabled": True,
|
"moscow-theme-enabled": True,
|
||||||
"msg-get-reactions-page-size": 40,
|
"msg-get-reactions-page-size": 40,
|
||||||
"music-files-enabled": False,
|
"music-files-enabled": False,
|
||||||
"mytracker-enabled": True,
|
"mytracker-enabled": False,
|
||||||
"net-client-dns-enabled": True,
|
"net-client-dns-enabled": True,
|
||||||
"net-session-suppress-bad-disconnected-state": True,
|
"net-session-suppress-bad-disconnected-state": True,
|
||||||
"net-stat-config": [
|
"net-stat-config": [
|
||||||
|
|
|
||||||
|
|
@ -1,12 +1,19 @@
|
||||||
import hashlib, secrets, random, time, logging, json # PEP-8 по приколу сделан >_<
|
import hashlib
|
||||||
|
import secrets
|
||||||
|
import time
|
||||||
|
import logging
|
||||||
|
import json
|
||||||
import re
|
import re
|
||||||
from common.static import Static
|
from common.static import Static
|
||||||
from common.tools import Tools
|
from common.tools import Tools
|
||||||
from tamtam_tcp.proto import Proto
|
from tamtam_tcp.proto import Proto
|
||||||
from tamtam_tcp.models import *
|
from tamtam_tcp.models import *
|
||||||
|
|
||||||
|
|
||||||
class Processors:
|
class Processors:
|
||||||
def __init__(self, db_pool=None, clients={}, send_event=None):
|
def __init__(self, db_pool=None, clients=None, send_event=None):
|
||||||
|
if clients is None:
|
||||||
|
clients = {} # Более правильная логика
|
||||||
self.static = Static()
|
self.static = Static()
|
||||||
self.proto = Proto()
|
self.proto = Proto()
|
||||||
self.tools = Tools()
|
self.tools = Tools()
|
||||||
|
|
@ -28,11 +35,11 @@ class Processors:
|
||||||
"message": "Unknown error",
|
"message": "Unknown error",
|
||||||
"title": "Неизвестная ошибка"
|
"title": "Неизвестная ошибка"
|
||||||
})
|
})
|
||||||
|
|
||||||
packet = self.proto.pack_packet(
|
packet = self.proto.pack_packet(
|
||||||
cmd=self.proto.CMD_ERR, seq=seq, opcode=opcode, payload=payload
|
cmd=self.proto.CMD_ERR, seq=seq, opcode=opcode, payload=payload
|
||||||
)
|
)
|
||||||
|
|
||||||
await self._send(writer, packet)
|
await self._send(writer, packet)
|
||||||
|
|
||||||
async def process_hello(self, payload, seq, writer):
|
async def process_hello(self, payload, seq, writer):
|
||||||
|
|
@ -43,10 +50,10 @@ class Processors:
|
||||||
except Exception as e:
|
except Exception as e:
|
||||||
await self._send_error(seq, self.proto.HELLO, self.error_types.INVALID_PAYLOAD, writer)
|
await self._send_error(seq, self.proto.HELLO, self.error_types.INVALID_PAYLOAD, writer)
|
||||||
return None, None
|
return None, None
|
||||||
|
|
||||||
# Получаем данные из пакета
|
# Получаем данные из пакета
|
||||||
deviceType = payload.get("userAgent").get("deviceType")
|
device_type = payload.get("userAgent").get("deviceType")
|
||||||
deviceName = payload.get("userAgent").get("deviceName")
|
device_name = payload.get("userAgent").get("deviceName")
|
||||||
|
|
||||||
# Данные пакета
|
# Данные пакета
|
||||||
payload = {
|
payload = {
|
||||||
|
|
@ -65,8 +72,8 @@ class Processors:
|
||||||
|
|
||||||
# Отправляем
|
# Отправляем
|
||||||
await self._send(writer, packet)
|
await self._send(writer, packet)
|
||||||
return deviceType, deviceName
|
return device_type, device_name
|
||||||
|
|
||||||
async def process_request_code(self, payload, seq, writer):
|
async def process_request_code(self, payload, seq, writer):
|
||||||
"""Обработчик запроса кода"""
|
"""Обработчик запроса кода"""
|
||||||
# Валидируем данные пакета
|
# Валидируем данные пакета
|
||||||
|
|
@ -77,10 +84,10 @@ class Processors:
|
||||||
return
|
return
|
||||||
|
|
||||||
# Извлекаем телефон из пакета
|
# Извлекаем телефон из пакета
|
||||||
phone = re.sub(r'\D', '', payload.get("phone", "")) # Не хардкодим, через регулярки
|
phone = re.sub(r'\D', '', payload.get("phone", "")) # Не хардкодим, через регулярки
|
||||||
|
|
||||||
# Генерируем токен с кодом
|
# Генерируем токен с кодом
|
||||||
code = f"{secrets.randbelow(1_000_000):06d}" # Старая версия ненадежна, могла отбросить ведущие нули или вообще интерпритировать как систему счисления с основанием 8
|
code = f"{secrets.randbelow(1_000_000):06d}" # Старая версия ненадежна, могла отбросить ведущие нули или вообще интерпритировать как систему счисления с основанием 8
|
||||||
token = secrets.token_urlsafe(128)
|
token = secrets.token_urlsafe(128)
|
||||||
|
|
||||||
# Хешируем
|
# Хешируем
|
||||||
|
|
@ -96,12 +103,14 @@ class Processors:
|
||||||
await cursor.execute("SELECT * FROM users WHERE phone = %s", (phone,))
|
await cursor.execute("SELECT * FROM users WHERE phone = %s", (phone,))
|
||||||
user = await cursor.fetchone()
|
user = await cursor.fetchone()
|
||||||
|
|
||||||
if user is None:
|
if not user:
|
||||||
await self._send_error(seq, self.proto.REQUEST_CODE, self.error_types.USER_NOT_FOUND, writer)
|
await self._send_error(seq, self.proto.REQUEST_CODE, self.error_types.USER_NOT_FOUND, writer)
|
||||||
return
|
return
|
||||||
|
|
||||||
# Сохраняем токен
|
# Сохраняем токен
|
||||||
await cursor.execute("INSERT INTO auth_tokens (phone, token_hash, code_hash, expires, state) VALUES (%s, %s, %s, %s, %s)", (phone, token_hash, code_hash, expires, "started",))
|
await cursor.execute(
|
||||||
|
"INSERT INTO auth_tokens (phone, token_hash, code_hash, expires, state) VALUES (%s, %s, %s, %s, %s)",
|
||||||
|
(phone, token_hash, code_hash, expires, "started",))
|
||||||
|
|
||||||
# Данные пакета
|
# Данные пакета
|
||||||
payload = {
|
payload = {
|
||||||
|
|
@ -144,10 +153,11 @@ class Processors:
|
||||||
async with self.db_pool.acquire() as conn:
|
async with self.db_pool.acquire() as conn:
|
||||||
async with conn.cursor() as cursor:
|
async with conn.cursor() as cursor:
|
||||||
# Ищем токен
|
# Ищем токен
|
||||||
await cursor.execute("SELECT * FROM auth_tokens WHERE token_hash = %s AND expires > UNIX_TIMESTAMP()", (hashed_token,))
|
await cursor.execute("SELECT * FROM auth_tokens WHERE token_hash = %s AND expires > UNIX_TIMESTAMP()",
|
||||||
|
(hashed_token,))
|
||||||
stored_token = await cursor.fetchone()
|
stored_token = await cursor.fetchone()
|
||||||
|
|
||||||
if stored_token is None:
|
if not stored_token:
|
||||||
await self._send_error(seq, self.proto.VERIFY_CODE, self.error_types.CODE_EXPIRED, writer)
|
await self._send_error(seq, self.proto.VERIFY_CODE, self.error_types.CODE_EXPIRED, writer)
|
||||||
return
|
return
|
||||||
|
|
||||||
|
|
@ -155,13 +165,14 @@ class Processors:
|
||||||
if stored_token.get("code_hash") != hashed_code:
|
if stored_token.get("code_hash") != hashed_code:
|
||||||
await self._send_error(seq, self.proto.VERIFY_CODE, self.error_types.INVALID_CODE, writer)
|
await self._send_error(seq, self.proto.VERIFY_CODE, self.error_types.INVALID_CODE, writer)
|
||||||
return
|
return
|
||||||
|
|
||||||
# Ищем аккаунт
|
# Ищем аккаунт
|
||||||
await cursor.execute("SELECT * FROM users WHERE phone = %s", (stored_token.get("phone"),))
|
await cursor.execute("SELECT * FROM users WHERE phone = %s", (stored_token.get("phone"),))
|
||||||
account = await cursor.fetchone()
|
account = await cursor.fetchone()
|
||||||
|
|
||||||
# Обновляем состояние токена
|
# Обновляем состояние токена
|
||||||
await cursor.execute("UPDATE auth_tokens set state = %s WHERE token_hash = %s", ("verified", hashed_token,))
|
await cursor.execute("UPDATE auth_tokens set state = %s WHERE token_hash = %s",
|
||||||
|
("verified", hashed_token,))
|
||||||
|
|
||||||
# # Создаем сессию
|
# # Создаем сессию
|
||||||
# await cursor.execute(
|
# await cursor.execute(
|
||||||
|
|
@ -171,9 +182,9 @@ class Processors:
|
||||||
|
|
||||||
# Генерируем профиль
|
# Генерируем профиль
|
||||||
# Аватарка с биографией
|
# Аватарка с биографией
|
||||||
photoId = None if not account.get("avatar_id") else int(account.get("avatar_id"))
|
photo_id = int(account["avatar_id"]) if account.get("avatar_id") else None
|
||||||
avatar_url = None if not photoId else self.config.avatar_base_url + photoId
|
avatar_url = f"{self.config.avatar_base_url}{photo_id}" if photo_id else None
|
||||||
description = None if not account.get("description") else account.get("description")
|
description = account.get("description")
|
||||||
|
|
||||||
# Собираем данные пакета
|
# Собираем данные пакета
|
||||||
payload = {
|
payload = {
|
||||||
|
|
@ -181,7 +192,7 @@ class Processors:
|
||||||
id=account.get("id"),
|
id=account.get("id"),
|
||||||
phone=int(account.get("phone")),
|
phone=int(account.get("phone")),
|
||||||
avatarUrl=avatar_url,
|
avatarUrl=avatar_url,
|
||||||
photoId=photoId,
|
photoId=photo_id,
|
||||||
updateTime=int(account.get("updatetime")),
|
updateTime=int(account.get("updatetime")),
|
||||||
firstName=account.get("firstname"),
|
firstName=account.get("firstname"),
|
||||||
lastName=account.get("lastname"),
|
lastName=account.get("lastname"),
|
||||||
|
|
@ -235,7 +246,8 @@ class Processors:
|
||||||
async with self.db_pool.acquire() as conn:
|
async with self.db_pool.acquire() as conn:
|
||||||
async with conn.cursor() as cursor:
|
async with conn.cursor() as cursor:
|
||||||
# Ищем токен
|
# Ищем токен
|
||||||
await cursor.execute("SELECT * FROM auth_tokens WHERE token_hash = %s AND expires > UNIX_TIMESTAMP()", (hashed_token,))
|
await cursor.execute("SELECT * FROM auth_tokens WHERE token_hash = %s AND expires > UNIX_TIMESTAMP()",
|
||||||
|
(hashed_token,))
|
||||||
stored_token = await cursor.fetchone()
|
stored_token = await cursor.fetchone()
|
||||||
|
|
||||||
if stored_token is None:
|
if stored_token is None:
|
||||||
|
|
@ -256,12 +268,13 @@ class Processors:
|
||||||
# Создаем сессию
|
# Создаем сессию
|
||||||
await cursor.execute(
|
await cursor.execute(
|
||||||
"INSERT INTO tokens (phone, token_hash, device_type, device_name, location, time) VALUES (%s, %s, %s, %s, %s, %s)",
|
"INSERT INTO tokens (phone, token_hash, device_type, device_name, location, time) VALUES (%s, %s, %s, %s, %s, %s)",
|
||||||
(stored_token.get("phone"), hashed_login, deviceType, deviceName, "Epstein Island", int(time.time()),)
|
(stored_token.get("phone"), hashed_login, deviceType, deviceName, "Epstein Island",
|
||||||
|
int(time.time()),)
|
||||||
)
|
)
|
||||||
|
|
||||||
# Аватарка с биографией
|
# Аватарка с биографией
|
||||||
photoId = None if not account.get("avatar_id") else int(account.get("avatar_id"))
|
photo_id = None if not account.get("avatar_id") else int(account.get("avatar_id"))
|
||||||
avatar_url = None if not photoId else self.config.avatar_base_url + photoId
|
avatar_url = None if not photo_id else self.config.avatar_base_url + photo_id
|
||||||
description = None if not account.get("description") else account.get("description")
|
description = None if not account.get("description") else account.get("description")
|
||||||
|
|
||||||
# Собираем данные пакета
|
# Собираем данные пакета
|
||||||
|
|
@ -271,7 +284,7 @@ class Processors:
|
||||||
id=account.get("id"),
|
id=account.get("id"),
|
||||||
phone=int(account.get("phone")),
|
phone=int(account.get("phone")),
|
||||||
avatarUrl=avatar_url,
|
avatarUrl=avatar_url,
|
||||||
photoId=photoId,
|
photoId=photo_id,
|
||||||
updateTime=int(account.get("updatetime")),
|
updateTime=int(account.get("updatetime")),
|
||||||
firstName=account.get("firstname"),
|
firstName=account.get("firstname"),
|
||||||
lastName=account.get("lastname"),
|
lastName=account.get("lastname"),
|
||||||
|
|
@ -291,4 +304,4 @@ class Processors:
|
||||||
cmd=self.proto.CMD_OK, seq=seq, opcode=self.proto.FINAL_AUTH, payload=payload
|
cmd=self.proto.CMD_OK, seq=seq, opcode=self.proto.FINAL_AUTH, payload=payload
|
||||||
)
|
)
|
||||||
|
|
||||||
await self._send(writer, packet)
|
await self._send(writer, packet)
|
||||||
|
|
|
||||||
Loading…
Reference in New Issue