QQ2013协议分析(一)准备工作

    腾讯QQ(统一简称“QQ”)是腾讯公司开发的一款基于Internet的即时通信(IM)软件。腾讯QQ支持在线聊天、视频电话、点对点断点续传文件、共享文件、网络硬盘、自定义面板、QQ邮箱等多种功能,并可与移动通讯终端等多种通讯方式相连。1999年2月,腾讯正式推出第一个即时通信软件——“腾讯QQ”,QQ在线用户由1999年的2人(2人指马化腾和张志东)到现在已经发展到上亿用户,在线人数超过一亿,是中国目前使用最广泛的聊天软件之一。从我接触最早的QQ2002版本到现在,目睹了tx n次变革,其间协议也是变化较大,随着用户量的增加,qq协议越来越勾起开发者的兴趣,从今天开始,我将开始分析QQ2013版本协议,敬请感兴趣的同行关注,笔者所有分析均来自于黑盒分析,不涉及法律问题,另外技术仅作学习之用,请勿用做非法用途。
    工欲善其事,必先利其器,开门见山,先上法宝!
    分析QQ协议需要的工具并不多,只需要一个smartsniff、一个解密工具、和一个编辑器足以。
   
    最好按以下图片配置,省却了你很多麻烦
   

   
官方下载地址 http://www.nirsoft.net/utils/smsniff.html 记得下载一个中文语言包哦
QQcrypter 自己搜索吧,很多,主要是包含了一组解密工具,可以用来解密qq的很多加密数据。
编辑器就用word吧,简单、来的快。
另外,文章主要是以UDP协议来分析的,请在登陆窗口设置如下。
 
 
好吧为了方便某些懒人,我好人做到底,我把smartsniff的配置文件也贴出来,以便与你们复制粘贴,以下内容为smsniff.cfg
[General]
ShowGridLines=1
ShowInfoTip=1
SaveFilterIndex=4
SaveSteamsFilterIndex=2
ResolveIPAddr=1
AddExportHeaderLine=1
DecompressHTTP=1
UseDnsQueriesForHostNames=1
MarkOddEvenRows=0
TrayIcon=0
CaptureOnProgramStart=0
GetProcessInfo=1
StatOnly=0
SummaryMode=0
LiveMode=1
LiveModeDisplayContent=1
SplitLoc=16280
PromiscuousMode=0
CaptureMethod=1
PCapAdapterName=
NetMonAdapterName=
NetMon3AdapterName=
AdapterName={ADB5CAC4-3727-4139-B125-E51198B811AD}
DisplayHighChars=0
DisplayMode=3
HexDumpCharsPerLine=16
HexDumpCharsSpc=8
HexDumpDisplayChars=0
HexDumpDisplayCounter=0
HexDumpMaxSize=100
MaxDataSizeDisplay=1000
DisplayTCP=1
DisplayUDP=1
DisplayICMP=1
DisplayCaptureTime=1
ShowOutgoingIncoming=1
ForeColorLocal=16711680
ForeColorRemote=16711872
ForeColorTime=16760832
AutoModeCharsToCheck=64
NonDisplayChar=.
AutoLiveModeScroll=1
ShowOnlyActiveConnections=0
HideLowerPane=0
HttpExtractOptions.Folder=
CaptureFilter=69 6E 63 6C 75 64 65 3A 72 65 6D 6F 74 65 3A 75 64 70 3A 38 30 30 30 00
DisplayFilter=00
WinPos=2C 00 00 00 00 00 00 00 01 00 00 00 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 02 04 00 00 34 01 00 00 90 06 00 00 F5 02 00 00
Columns=24 00 00 00 4E 00 01 00 87 00 02 00 D7 00 03 00 3C 00 04 00 3C 00 05 00 3C 00 06 00 8F 00 07 00 3C 00 08 00 69 00 09 00 62 00 0A 00 30 00 0B 00 3C 00 0C 00 3C 00 0D 00 54 00 0E 00 3E 00 0F 00 31 00 10 00 48 00 11 00 3C 00 12 00 58 00 13 00 58 00 14 00 47 00 15 00 47 00 16 00
Sort=13
 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值