NT协议分析及风控浅谈

已于 2025-03-08 07:43:12 修改
阅读量1.9k 收藏 4
点赞数 2
分类专栏： 逆向学习 文章标签： NTQQ 协议分析 QQbot cqhhtp 机器人
于 2023-04-05 11:45:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014431237/article/details/129968409
版权

先丢一张图  剩下全靠吹

经历了很久 github也有很多开源的协议  所以呢基本上都会了

搞hook或协议 如果遇到风控 被踢 可以尝试分析以下数据包 

trpc.o3.ecdh_access.EcdhAccess.SsoEstablishShareKey
trpc.o3.ecdh_access.EcdhAccess.SsoSecureA2Access
trpc.o3.report.Report.SsoReport

会上报你的环境信息（就是一些电脑硬件 hook的dll等等）

简单的提一下  自行研究

使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
计算机网络基础：TCP/IP 协议族的奥秘
最新发布
CSDN博客专家，系统架构师，有合作、疑惑请私信博主。
03-20 2万+
计算机网络基础：TCP/IP 协议族的奥秘，在当今数字化时代，计算机网络如同一张无形却坚韧的大网，将世界各地的设备紧密相连。无论是日常使用的手机、电脑进行的网页浏览、文件传输，还是企业复杂业务系统间的数据交互，背后都离不开一个关键的支撑体系 ——TCP/IP 协议族。它就像是网络世界的通用语言，确保了不同类型、不同品牌的设备能够跨越地域限制，顺畅地进行信息交流。深入探究 TCP/IP 协议族的奥秘，不仅能让我们理解网络通信的底层机制，更能为网络的构建、维护、优化以及创新应用的开发提供坚实的理论基础。
QQ通讯协议分析
hnhbdss的专栏
03-22 3727
1、找寻支持QQ HTTP协议的服务器。大 家也许会被一些假像所迷惑，也许会认为QQ的HTTP服务器是基于80口进行通信的（如：218.17.209.23:80），其实不然，正真基于 HTTP的服务器应该是：http://tqq.tencent.com:8000，它是一个通过8000口进行通讯的服务器。由于QQ的HTTP服务器并不支持HTTP协议中GET方法，它支持POST方法。所以我
2024 年最新基于 LLOneBot NT 框架搭建 QQ 机器人详细教程（更新中）
唤醒手腕
06-14 1万+
llonebot（LLOneBot）是一个与OneBot（也称为CQHTTP）协议兼容的机器人框架，它允许开发者使用不同的编程语言（如Python、Go、JavaScript等）编写机器人应用，并与各种支持 OneBot 协议的聊天平台（如QQ、Telegram、Discord等）进行交互。onebot 11 背景。
android qq协议分析工具,QQ协议分析
weixin_35107169的博客
05-25 1290
QQ协议说明：协议由报文头(T)+发送者(T)+接收者(T)+报文类型(T)+报文长度(L)+报文内容组成发送者和接收者是系统内的程序种类,OICQ服务器0x01,传真服务器0x02,WEB服务器0x03,打印服务器是0x04,聊天服务器是0x05,OICQ用户是0x0A。 OICQ用户到OICQ服务器的通讯协议 引导符 (0x81+0x0A+0x01)报文类型 报文内容 报文说明0x01 昵称(...
腾讯QQ协议分析文档
dieTicket的博客
10-09 1万+
列一下QQ的关键性数据包的分析 【0825_Send】 02 //包头（以下数据包省略包头） 37 03 //协议版本号（以下数据包省略此处） 08 25 //包指令 （以下数据包省略此处） 04 81 //包序列 （以下数据包省略此处） 3E 7F F3 66 //QQ号码 ：1048572000（以下数据包省略此处） 03 00 00 //数组 00 01 01 01 /...
nt服务器需要的协议,构建没有NT服务器的NT域
weixin_36331058的博客
08-04 571
作者：杨鹏国内用户的中小型网络大量采用了WindowsNT作为网络操作系统(NOS)，提供诸如用户管理、文件共享等基本网络服务。如果出于工作上的考虑，必须使用WindowsNT域模型来管理网络，同时出于性能、经济或者其它方面的考虑，又想放弃NT那样复杂的管理、昂贵的许可和不太高的效率，那么就请进入自由的Samba世界！Samba是一套自由的、开放源代码的软件。一位传说中的高手，依据Windows网...
基于HTTP的QQ协议之我所见
03-23 1456
基于HTTP的QQ协议V1.1的不完整成果,拿出来与大家分享一下。 大家说到QQ协议都觉得很神秘，是因为QQ不像MSN或者ICQ协议都已经官方公布了，而QQ的没有公布。研究 它的人也不是特别的多，虽然已经有了基于QQ协议所写成的第三方软件 foicq, qq plugins for gaim, LumaQQ，但是由于他们是基于二进制Stream的协议过于复杂，大家阅读代码也有一定的难度，再加上网络
QQ协议分析的一些思路
u012871930的博客
08-23 3615
首先，根据网友们的软文，可以知道qq的协议主要是基于tea加密算法的变种，tea算法网上代码很多，随便找一份贴在这里，以方便od调试的时候，知道重点关注那些东西。这是c代码，tea算法是每8个字节为一组进行加密的，腾讯的xxtea基础还是这个算法。 void encrypt (uint32_t* v, uint32_t* k) { uint32_t v0=v[0], v1=v[1], ...
高频网络协议与编程IO相关面试基本问题和知识点整理
热门推荐
张彦峰的博客
04-07 171万+
网络IO相关基本高频面试基本问题和知识点整合
基于Java编程语言的风控系统风险控制设计源码
10-01
整个源码的结构设计考虑到了模块化和可维护性，文件名称列表中的“jtgk-nt-risk-api”和“jtgk-nt-risk-core”等模块化命名，暗示了系统分为API层和核心逻辑层。API层主要负责与外部系统的交互，处理外部请求并提供...
使用Windbg分析dump文件的一般步骤详解
dvlinker的技术专栏
01-09 2万+
使用Windbg静态分析dump文件是分析软件异常问题的常用方法，本文通过一个问题实例详细介绍使用Windbg静态分析dump文件的一般步骤及相关要点。
探索Lagrange.Core：构建高效NTQQ协议的C实现
gitblog_00701的博客
08-09 719
探索Lagrange.Core：构建高效NTQQ协议的C#实现 Lagrange.CoreAn Implementation of NTQQ Protocol, with Pure C#, Derived from Konata.Core项目地址:https://gitcode.com/gh_mirrors/la/Lagrange.Core 项目介绍 Lagrange.Core是一个基于纯C#的...
NTP协议介绍
yekui006的博客
11-17 2298
查看原作者:转载自: NTP协议介绍 (2013-06-19 14:50:50)转载▼ SNTP协议原理 SNTP是简单网络时间协议（Simple Network Time protocol）的简称，它是目前Internet网上实现时间同步的一种重要工程化方法。本文对SNTP协议的工作原理、工作模式、时间戳格式、信息帧格式进行了研究，最后对SNTP协议的应用提出一些有益的建议。 关键词:SNTP;时间同步;时间戳格式;报文格式 Title Analysis for SNTP protocol Abstrac
QQ协议分析总结
bcbobo21cn的专栏
06-02 1万+
QQ传输协议分析 http://www.mamicode.com/info-detail-866314.html 一、 实验目的： 　　在虚拟机下NAT模式下通过Wireshark抓包，分析QQ的传输模式。了解QQ在传输信息过程中用到的协 议。分析在Nat模式下，信息传输的穿透性。 二、 实验环境： 　　Win7 专业版32位（在虚拟机里面）。
安卓腾xQ协议逆向-TLV分析 （一）
weixin_44320760的博客
07-30 2827
本文只限用于学习交流！！！用到的工具(网上都能下载到)：2.小鸟嗅探3.Frida。
qq的Tencent://Message/协议
竹林幽深
11-28 2万+
QQ即时聊天代码  *********为QQ号码  以前这样写：http://wpa.qq.com/msgrd?V=1&Uin=*********&Site=hexun.com/ngdao&Menu=yes"  现在这样写：tencent://message/?uin=*********&Site=hexun.com/ngdao&Menu=yes  tencent://message/
QQ内存Hook 纯内存Hook机器人 QQ内存协议Hook QQ纯内存HOOK实现 QQ协议hook QQ内存机器人
QQ623044137的博客
05-25 1585
QQ内存Hook 纯内存Hook机器人 QQ内存协议Hook QQ纯内存HOOK实现 QQ协议hook QQ内存机器人
sosreport命令用于收集系统配置及架构信息并输出诊断文档
qq_41750040的博客
04-24 1万+
　要运行sosreport，需要安装sos 包。sos包是大多是linux的默认安装包中的一部分。如果因为某种原因没有安装，那么运行下面的yum命令来安装sos 包 ：　　# yum install sos生成报告　　打开终端输入sosreport命令：　　# sosreport　　这条命令正常情况下会在几分钟里完成。根据本地配置，在某些情况下，某些选项可能需要更长的时间才能完成。一旦完成，sos...
NT系统CPU占用分析及优化方案
首先，“NT”很可能指的是“Windows NT”，这是一个微软公司开发的操作系统家族的名称，包括了Windows NT 3.x、Windows NT 4.0、Windows 2000、Windows XP 64-bit Edition、Windows Server 2003、Windows XP ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值