PC协yiQQ 9.2.3版本0825提交和返回包解析

夏夜

littlerobot 发表于 2020-4-18 11:37
不知道你是为了引流才把包体划分的这么乱，还是就是这么理解的。具体的划分我觉得应该是这样
02    //包头 ...

话说，你发的有区别吗。{:3_45:}

littlerobot

不知道你是为了引流才把包体划分的这么乱，还是就是这么理解的。具体的划分我觉得应该是这样
02    //包头
38 5F //版本
08 25 //指令
7C 9B //序列
** ** ** ** [QQ]
03 00 00 00 01 01 01 00 00 69 67 00 00 00 00 //版本信息固定
29 16 53 C0 79 FF
4D F5 B7 F2 A8 81 77 C6 34 09 CF 19 C3 85 7E 72
00 C0 D7 7C 87 87 93 48 F9 99 36 49 B1 D0 40 71
65 B2 4A E8 AB D2 C2 77 F2 C6 3A 2B 11 9A 3D C6
2C 47 49 EB BA 30 CC D9 98 66 EB C7 C2 A9 CF DC
35 BC 23 8D 6D 00 AB 4F 25 93 AA 37 E7 40 15 A2
56 5A A2 0F E0 A5 DA 89 28 A2 D9 0D E2 13 06 D6
18 C9 EC 42 39 98 A1 76 75 5B 4D D8 8B BB 20 74
FC 50
[00 18 TLV18
00 16  长度
00 01 00 00 04 57 00 00 00 01 00 00 16 3F  //版本信息 可以固定
      ** ** ** ** [QQ]
      00 00 //重定向次数
      00 00
03 09  TLV309
00 08   //长度
00 01  wup版本  几乎每个TLV长度后面都有 可以固定
      00 00 00 00  //服务器IP  第一次登录为0
      00  //重定向次数
      04  //接触类型
00 36  TLV36
00 12   长度
00 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00  固定
01 14 TLV0114
00 1D 长度
01 03  DH版本号 固定
   00 19 长度
   03 81 AE BC E0 1D B9 52 0E FD 58 5D 7C 99 FF 46 9B CB 2F B5 31 04 66 12 41  pub_key

]
03  //包围
还有就是HOOK是可以的，只是很多人不会而已，有大佬前段时间开源过，可抓取所有的解密key，只不过针对特定版本。pc最重要的包是0836，如果你能分析一下那个就好了。

Israel

工具能分享吗xxarser  hook没找到哦