QQ2008正式版協议分析.docx

0x17命令的临时消息 密钥:58 57 32 71 67 6D 47 5A 76 46 69 61 4D 64 47 57 收到：0000?? 00 21 00 1b ea 7d 00 21 27 46 89 1c 08 00 45 000010?? 00 74 00 00 40 00 37 11 0c a4 3a fb 3e 16 de de0020?? de e5 1f 40 0f a0 00 60 0c 8a 02 01 00 00 17 420030?? 4e 15 0a eb 43 6c 6a 57 be b3 71 39 aa f2 3f d40040?? 08 42 c4 53 fc c4 f7 1f 9a fa 53 83 2c 28 79 a00050?? 1c b1 28 47 af 1e b3 ea 80 6f 2b 41 3b 28 b2 ee0060?? 40 aa d2 b0 83 f0 da b5 ba 8a 99 2c 4c b9 42 090070?? 11 46 13 92 20 50 69 17 34 2b 1b 71 6c 74 bb d90080?? 41 03decode04 98 54 2D (发送者QQ)14 9C 53 1B (接收者QQ)00 08 7B F8 (序号)3A 3C 0E 57 1F 40 (端口)00 1F (临时消息类型)04 98 54 2D (发送者QQ)00 00 00 00 04 (发送者昵称长度)D7 CF C3 B7 (发送者昵称)00 02 49 1E 6C 16 (发送时间2008-11-15 14:28:38)00 16 BA C7 BA C7 BA C7 BA C7 (内容)20 (最后一条20结束)00 (内容结束)0A (尾部字节数，包括本字节)00 (字体大小)00 00 00 (RGB)86 02 (GB2312)CB CE CC E5 (宋体)0D 00 00 00 00 ========================二=======================04 98 54 2D (发送者QQ)14 9C 53 1B (接收者QQ)00 0E A8 EC (序号)3A 3C 0E 5A 1F 40 (端口)00 1F (临时消息类型)04 98 54 2D (发送者QQ)00 00 00 00 04 (发送者昵称长度)D7 CF C3 B7 (发送者昵称)00 02 49 1E 6D A7 (发送时间)00 18 D3 D2 B4 F3 B3 D4 B4 F3 BA C8 (内容)20 00 0A 00 00 00 00 86 02 CB CE CC E5 0D 00 00 00 00 ========================三=========================04 98 54 2D (发送者QQ)14 9C 53 1B (接收者QQ)00 07 1B 66 (序号)3A 3C 0E 5B 1F 40 (端口)00 1F (临时消息类型)04 98 54 2D (发送者QQ)00 00 00 00 04 (发送者昵称长度)D7 CF C3 B7 (发送者昵称)00 02 49 1E 70 55 (发送时间)00 12 B1 C8 58 58 内容)20 00 0A 00 00 00 00 86 02 CB CE CC E5 0D 00 00 00 00 HYPERLINK /lonlycode/archive/2008/12/19/3560613.aspx 消息分片(接收) 附当时写代码时临时画的一张接收到分片消息处理分析图有助理解 ? 此次分析去掉了长长的原始包数据 ===================测试一=========================1.接收到00 0A 7C E7 (发送者QQ)00 97 4D 7F (接收者QQ)00 06 A6 96 (序号)3A 3C 0F 2E (发送者IP)1F 40 (端口)00 84 (类型)12 37 (版本号)00 0A 7C E7 (发送者QQ)00 97 4D 7F (接收者QQ)57 E1 D7 30 36 D7 8A EC E1 91 79 DC 3B 76 BF C7 (md5处理的发送方的uid和session key)00 0B (消息类型)1A 65 (会话序列号)49 12 75 A8 (发送时间)00 00 (发送头像)00 00 00 01 00