安卓协yi_最新版本8.8.68_wtlogin.login _recv分析

touale · 发表于 2022-2-25 22:12:53

大佬勿进，分析返回数据包，进行解析
- - -

00 00 00 E8  //[Dec: 232]
00 00 00 0A
02 00
00 00 00 0E
32 33 30 34 36 36 37 37 36 38  //[Text: 2304667768]
// 第一层加密
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

// 第一层解密
00 00 00 31  //[Dec: 49]
00 01 5C 71  //[Dec: 89201] seq
00 00 00 00
00 00 00 04
00 00 00 11
77 74 6C 6F 67 69 6E 2E 6C 6F 67 69 6E  //[Text: wtlogin.login]
00 00 00 08
C3 5E 84 03
00 00 00 00
00 00 00 04
00 00 00 95  //[Dec: 149]
02
// 第二层头部
00 91
1F 41
08 10 00 01 // 固定
89 5E 70 78  //[QQ: 2304667768]
00 00 01 //登录状态 00 成功，01密码错误
// 第二层加密
01 4E D9 8B 7D B2 22 77 8E 70 2F 95 6D ED 23 76 69 ED 77 4F 7F CA E3 78 9D 0F DB E1 94 60 BC 69 C7 81 60 3A 38 14 17 59 26 FF 9E 24 7B B3 93 DA 06 04 1D FD 97 B2 35 43 07 FB 17 72 64 77 CF 27 6E A4 68 8F BD A2 A7 11 7B FC AF 7F E5 D3 A9 3E D9 F6 56 40 C2 3D E2 B3 12 BD 41 89 2F 3E 65 B9 3D 60 11 E7 1F 2E C2 6E F7 E4 61 9B 2A 44 4C EB 7D A5 79 3A 8F E5 6E C5 76 68 3D 7D F9 AD 34 1F
03

// 第二层解密
00 09
01 00 // 登录状态
02 01 46

00 42 //[Dec: 66]
00 00 00 01 // 状态
00 0C //[Dec: 12]
E7 99 BB E5 BD 95 E5 A4 B1 E8 B4 A5 //[Text: 登录失败] result
00 2A //[Dec: 42]
E5 B8 90 E5 8F B7 E6 88 96 E5 AF 86 E7 A0 81 E9 94 99 E8 AF AF EF BC 8C E8 AF B7 E9 87 8D E6 96 B0 E8 BE 93 E5 85 A5 E3 80 82 //[Text: 帐号或密码错误，请重新输入。] msg
00 00 00 00

05 08
00 22  //[Dec: 34]
01 00 // 状态
00 0B B8
00 1B //[Dec: 27]
02 00 00 00 10 20 03 B0 0D 08 10 00 00 00 01 00 00 00 00 65 40 10 BE 00 00 00 01

touale · 发表于 2022-2-26 14:10:40

补充：出现滑块的返回包

00 00 02 D0  //[Dec: 720]
00 00 00 0A // 包类型
02  // 加密方式 2是16个0解密
00
00 00 00 0E  //[Dec: 14]
32 33 30 34 36 36 37 37 36 38  //[Text: 2304667768]
//第一层加密
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

// 第一层解密
00 00 00 31
00 00 16 23  //[Dec: 5667]
00 00 00 00
00 00 00 04
00 00 00 11
77 74 6C 6F 67 69 6E 2E 6C 6F 67 69 6E  //[Text: wtlogin.login]
00 00 00 08
20 AE 2D 65
00 00 00 00
00 00 00 04
00 00 02 7D
02
02 79  //[Dec: 633]
1F 41
08 10 00 01
89 5E 70 78 //[QQ: 2304667768]
00 00
02 // 登录状态
// 第二层加密
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
03

// 第二层解密
00 09 // 如果这里是00 19 则要二次解密，这里是验证码
02 00
03
01 04
00 24 //[Dec: 36]
41 70 56 45 34 58 6A 44 54 74 41 39 50 6A 44 54 4C 7A 4C 61 6A 7A 70 61 62 53 39 6F 4B 64 6E 4C 42 41 3D 3D  //[Text: ApVE4XjDTtA9PjDTLzLajzpabS9oKdnLBA==]

01 92
00 CE  //[Dec: 206]
68 74 74 70 73 3A 2F 2F 73 73 6C 2E 63 61 70 74 63 68 61 2E 71 71 2E 63 6F 6D 2F 74 65 6D 70 6C 61 74 65 2F 77 69 72 65 6C 65 73 73 5F 6D 71 71 5F 63 61 70 74 63 68 61 2E 68 74 6D 6C 3F 73 74 79 6C 65 3D 73 69 6D 70 6C 65 26 61 69 64 3D 31 36 26 75 69 6E 3D 32 33 30 34 36 36 37 37 36 38 26 73 69 64 3D 35 34 38 34 30 30 32 39 38 37 35 31 36 34 37 32 32 33 37 26 63 61 70 5F 63 64 3D 4A 6D 45 74 39 43 51 6A 71 35 39 45 71 56 65 69 51 35 52 78 6F 2D 70 61 49 75 58 6A 61 4B 72 54 51 59 79 37 58 34 7A 35 73 6A 51 72 56 66 7A 59 72 6C 66 4D 38 77 2A 2A 26 63 6C 69 65 6E 74 79 70 65 3D 31 26 61 70 70 74 79 70 65 3D 32  //[Text: https://ssl.captcha.qq.com/templ ... 7X4z5sjQrVfzYrlfM8w**&clientype=1&apptype=2]

05 46
01 5A  //[Dec: 346]
01 02 01 02 00 01 00 00 00 80 4C 56 D0 41 66 47 E2 0C BE FD 83 3B DC 4A 23 22 CB 91 D6 90 95 EE 18 D1 09 9B 29 3E 72 38 EF AB D4 76 D6 55 E6 1F 81 5F C0 FD E2 0A 85 1B C8 79 05 59 47 8A 94 51 EB B8 D0 D5 E0 D0 1F F1 85 FC 37 2C 4C A8 72 21 05 B9 91 A2 60 0D 4A BF B3 37 62 C5 AF DE 54 25 3F 35 0E 1D B5 46 0F A4 11 32 2D 79 07 C4 3A 2C B0 B4 48 59 66 66 3D DF DB 84 62 0F 7B 6C 87 B3 6F C4 DF 8C 7B 4B BA 03 99 D4 00 20 0F 00 AC 35 6A 2D C2 FB 3D 0B D8 C6 3C 1D CE BB C6 5B 53 3E 57 70 11 CB B0 57 DD AB 3E 46 ED 13 00 AC 01 02 01 02 00 01 00 00 00 80 4C 56 D0 41 66 47 E2 0C BE FD 83 3B DC 4A 23 22 CB 91 D6 90 95 EE 18 D1 09 9B 29 3E 72 38 EF AB D4 76 D6 55 E6 1F 81 5F C0 FD E2 0A 85 1B C8 79 05 59 47 8A 94 51 EB B8 D0 D5 E0 D0 1F F1 85 FC 37 2C 4C A8 72 21 05 B9 91 A2 60 0D 4A BF B3 37 62 C5 AF DE 54 25 3F 35 0E 1D B5 46 0F A4 11 32 2D 79 07 C4 3A 2C B0 B4 48 59 66 66 3D DF DB 84 62 0F 7B 6C 87 B3 6F C4 DF 8C 7B 4B BA 03 99 D4 00 20 0F 00 AC 35 6A 2D C2 FB 3D 0B D8 C6 3C 1D CE BB C6 5B 53 3E 57 70 11 CB B0 57 DD AB 3E 46 ED 13

touale · 发表于 2022-2-26 15:37:34

补充:出现设备锁，需要验证码情况
注意：此处去除包头，留下有价值的包尾
00 09
EF 00
09
01 04
00 24
41 75 76 75 6C 50 4E 50 76 2B 45 57 47 4B 4D 45 69 4F 34 31 71 66 57 6F 31 32 55 4D 56 52 72 6D 77 3D 3D  //[Text: AuvulPNPv+EWGKMEiOfWo12UuMVRrmw==]

01 74
00 61  //[Dec: 97]
45 53 64 58 44 65 38 73 72 64 59 65 75 76 45 39 6E 33 51 41 37 6F 77 61 73 56 71 70 4F 55 4B 75 6C 7A 62 34 70 71 4E 70 42 36 7A 42 33 31 70 4D 77 43 61 58 56 6F 65 53 78 66 43 4B 59 5F 6D 34 5F 79 4F 36 2D 36 71 4B 49 43 4D 47 6B 4F 2D 4A 75 65 38 46 46 31 7A 59 65 6A 71 73 67 6B 46 41  //[Text: ESdXDe8srdYeuvE9n3QA7owasVqpOUKulzb4pqNpB6zB31paXVoeSxfCKY_m4_yO6-6qKICMGkOf-Jue8FF1zYejqsgkFA]

01 78
00 17  //[Dec: 23]
00 00
00 0B  //[Dec: 11]
31 33 32 2A 2A 2A 2A 2A 2A 33 31  //[Text: 132******31]
00 00 00 01  //[Dec: 1]
00 00 00 00  //[Dec: 0]

01 79
00 02  //[Dec: 2]
00 00

01 7D
00 91  //[Dec: 145]
00 02 00 00 00 01 00 89
68 74 74 70 73 3A 2F 2F 61 63 63 6F 75 6E 74 73 2E 71 71 2E 63 6F 6D 2F 6D 6F 64 69 66 79 2F 70 68 6F 6E 65 3F 5F 77 76 3D 32 26 5F 77 77 76 3D 31 32 38 26 75 69 6E 3D 32 33 30 34 36 36 37 37 36 38 26 73 69 67 3D 78 32 65 35 6B 67 49 5A 6D 66 4A 33 54 30 57 41 53 78 63 37 4D 51 52 46 44 6C 6F 68 32 31 36 47 49 4E 44 64 53 49 51 70 58 50 49 66 30 25 32 42 41 5A 37 6C 4F 44 43 39 34 70 30  //[Text: https://accounts.qq.com/modify/p ... XPIf0%2BAZ7lODC94p0]

04 02
00 08  //[Dec: 8]
45 65 60 3B 3E 3D 55 77 // ulv

04 03
00 08
63 40 77 7D 3F 34 61 55 // ulv

02 04
00 D8  //[Dec: 216]
68 74 74 70 73 3A 2F 2F 74 69 2E 71 71 2E 63 6F 6D 2F 73 61 66 65 2F 76 65 72 69 66 79 3F 5F 77 76 3D 32 26 5F 77 77 76 3D 31 32 38 26 65 6E 76 66 72 6F 6D 3D 64 65 76 69 63 65 2D 6C 6F 63 6B 26 75 69 6E 3D 32 33 30 34 36 36 37 37 36 38 26 73 69 67 3D 56 33 35 6B 32 30 36 52 41 4D 68 77 32 7A 46 75 79 75 65 32 71 63 66 31 52 38 72 6E 33 33 4E 7A 42 6F 51 50 70 5A 4E 54 46 6F 6C 46 6D 4C 4A 61 64 4D 52 62 72 37 25 32 42 51 44 4D 7A 58 35 68 4A 25 32 42 6F 73 73 51 67 37 73 42 76 39 4A 33 63 6C 4B 68 76 50 33 58 69 4F 47 57 46 35 41 69 61 41 7A 58 63 5A 41 47 50 65 70 6A 34 7A 65 48 53 30 6D 45 51 42 64 65 77 35 58 57 69 6B 71
//[Text: https://ti.qq.com/safe/verify?_w ... iOGHS0mEQBdew5XWikq]

01 7E
00 38 //[Dec: 56]
E4 BD A0 E6 AD A3 E5 9C A8 E4 B8 80 E5 8F B0 E6 96 B0 E8 AE BE E5 A4 87 E7 99 BB E5 BD 95 51 51 EF BC 8C E9 9C 80 E8 BF 9B E8 A1 8C E8 BA AB E4 BB BD E9 AA 8C E8 AF 81 //[Text: 你正在一台新设备登录QQ，需进行身份验证]