QQ协议分析（七）

0x0058 （心跳）

发送包

包头：02

版本：1A 35

命令：00 58

包序号：

QQ 号：10 73 a1 f6

固定： 02 00 00 00 01 01 01 00 00 64 00

密文：由 QQ 号的 ASCII 码组成，然后再用 sessionkey 进行加密得到（ 31 34 32 37 37 34 38 32 32 35 ）

包尾： 03

 

接收：（不需要管）

心跳包每分钟发送一次，每次都应有返回，如果没有收到返回，那就需要继续发，如果连续发送5次都没有收到返回，则说明已经掉线了。

 

0x0062 （注销）

发送：

包头：02

版本：1A 35

命令：00 58

包序号：

QQ 号：10 73 a1 f6

固定： 02 00 00 00 01 01 01 00 00 64 00

密文：16 字节0 ，用sessionkey 加密

包尾：03

 

此包要连续发送4次。

 

此命令还有需要验证的情况，本人没有进行分析了，如果有需要的，自己去分析一下。

0x0080 （有人加我为好友）

02

1A 35

00 80

E4 5C

00 66 13 D0

00 00 00

26 7E 25 F2 D1 C5 C0 BE 16 D8 27 E1 FE A5 2B 9B DC 49 55 9D 75 28 12 7B 20 2D CF 20 63 E0 9B 52 B1 8D BB 59 CD EE 51 57 0C 2C 1B B3 66 FD 7C 09 BF 2D 18 40 92 4F 06 65 DC 2B 64 A5 0D 8D EA 0F 03 C6 6B D7 64 AB 6F 84 B1 8C 7C 06 41 7E 29 7B 84 16 00 AE 47 40 93 64 EB 08 AD 42 10 B7 0D 77 E4 E4 71 18 5F 78 93 77 80 B2 59 F3 C4 7C 50 0F

03

 

解密：

34 30

1F

31 34 32 37 37 34 38 32 32 35 （对方QQ 号）