关于QQ2009的协议分析（六）

0x00A4

发送：

02

1A 35

00 A4

77 0C

55 19 B5 81

02 00 00 00 01 01 01 00 00 64 00

00 38

00DD_Token3：

C7 F7 24 5D B9 4F 7F D9 B9 B5 E1 18 92 49 AE 74 81 B0 0D 26 87 36 BC D5 7B A2 1D 87 D5 59 6B 9C CD BB A7 F7 F8 60 D2 69 DA 3B 38 12 1C A0 D9 B1 66 AB 2C A7 63 4F 72 41

密文：

82 E7 0C 7C 55 47 1B 67 98 05 07 2D 7B DB 50 4E 8F FD EF 12 47 72 AA 0C 62 02 E3 EB F2 83 80 A5 C9 6D F5 FD C8 82 17 66 9A 57 73 51 65 02 BB D0 DB EE C1 C1 1B 11 83 42 30 15 90 D0 8E 6E E0 12 A8 C3 47 78 9D A7 46 E5 88 15 A7 0B 8A F2 4B 21 91 7E E4 B6 26 69 F2 D6 29 2B CC 5C EE F7 64 18 F1 72 61 0D B2 86 0D 3C 49 76 95 95 CD 48 D7 15

包尾：03

解密：

00DD_Key1:4D 39 42 58 73 6A 52 54 4B 59 57 76 7A 52 66 55

 

固定：02 01 03

令牌长度：00 20

00DD_Token1:

15 46 65 1D 28 A7 C6 B1 A7 29 B8 82 FB 3E 8C D3 15 32 E6 4D B8 E5 BC D6 65 97 31 2E 5A BE 9C B2

固定：

3C 01 03 00 00

不知道（QQ号不同则不同，同一QQ号则相同）：

FB 6C 28 17 B5 73 83 61 27 80 65 5A 3D 3B 17 6F A7 94 70 C5 83 C3 C0 07 D9 AA E2 20 A0 8F 44 9D CF FF 3D D9 1C 6C 23 15 1B C3 B5 91 60 79 6C D8 3F D3 C3 E3 0A B9 AB C2

 

 

接收：

02

1A 35

00 A4

77 0C

55 19 B5 81

00 00 00

密文：

64 DE 6F 7B 19 59 6E 46 30 20 EA 34 E3 48 44 03 B9 96 79 C5 F2 FB 35 A7 EC CA 3B 57 1F BB 64 36

03

解密：

00DD_Key1:4D 39 42 58 73 6A 52 54 4B 59 57 76 7A 52 66 55

固定：

02 00 01 03

02 03 01 03 00

长度：10

00A4_Key（同一QQ号则相同）：B8 89 57 90 73 0C 94 47 85 5A 6B 13 D4 20 DE 52

 

 

如果发送的数据包中的红色部分改成56个0发送出去，则接受到的数据包解密之后，结果是02 03 01 03 00

，从这个情况来看，是通过了的，需要测试0030看能不能顺利得到sessionkey。

（经过验证，红色部分全部填写成0，也能通过。）