呵呵， 哥也分析出了QQ2010登陆协议

日月并行II

haha wo ye zai xie,,,
zhua bao gong ju dou xie hao le ,, jin wan ao ye kan neng zheng chu lai bu?
linux mei zhuang shu ru fa...

zhangsuozhu

又找了个2009的消息格式

1. 0x00ce(receive message----WAN2LAN): for QQ 2009
   
2. 
   
3. 0: 44 60 B7 16        //from
   
4. 
   
5. 4: 06 82 B4 04        //to
   
6. 
   
7. 8: 00 05 2E D3        //sequence
   
8. 
   
9. 12: 77 93 0D 16        //from ip
   
10. 
    
11. 16: 1F 40              //from port
    
12. 
    
13. 18: 00 A6              //IM type
    
14. 
    
15. 20: 00 00
    
16. 
    
17. 22: 00 0D              //len
    
18. 
    
19. 00 01 00 04 00 00 00 00 00 03 00 01 02
    
20. 
    
21. ---------------------------------------------------------------
    
22. 
    
23. 24: 19 0F                  //version
    
24. 
    
25. 26: 44 60 B7 16            //from
    
26. 
    
27. 30: 06 82 B4 04            //to
    
28. 
    
29. 34: FB E4 8C F2 66 F8 7A 23 D0 5E 22 71 1A 1B 50 60    //16 bytes
    
30. 
    
31. 50: 00 0B                  //contents type
    
32. 
    
33. ----------------------------------------------------------------
    
34. 
    
35. 52: 16 7F                       //session id
    
36. 
    
37. 54: 4A C1 69 34                 //time
    
38. 
    
39. 58: 02 0A                       //face
    
40. 
    
41. 60: 00 00 00 01                 //??
    
42. 
    
43. 64: 01                          //slice count
    
44. 
    
45. 65: 00                          //slice number
    
46. 
    
47. 66: 00 00                       //message id??
    
48. 
    
49. 68: 01                          //auto replay
    
50. 
    
51. 69: 4D 53 47 00 00 00 00 00          //MSG00000
    
52. 
    
53. 77: 4A C1 69 35                          //time
    
54. 
    
55. 81: AE B9 B6 00 00 00 00 00 09 00 86 00 //12 bytes
    
56. 
    
57. 93: 00 06                                //font name len
    
58. 
    
59. E5 AE 8B E4 BD 93                    //font name: 宋体
    
60. 
    
61. 95: 00 00                            //??
    
62. 
    
63. 97: 01                                   //contents type, 1–text 2–face 3-image
    
64. 
    
65. 98: 00 18                                //len
    
66. 
    
67. 100:     01                                   //is 01 if text or face, 02 if image
    
68. 
    
69. 101:     00 15                                //message len
    
70. 
    
71. 103:     E4 B8 AD E5 8D 8E E4 BA BA E6 B0 91 E5 85 B1 E5 92 8C E5 9B BD   //contents：中华人民共和国

复制代码

zhangsuozhu

回复 21# 日月并行II


  呵呵！

action08

这个让人情何以堪

zhangsuozhu

哥已经抓包并还原了QQ聊天记录。

LaoLiulaoliu

哥太猛了，赞一个
QQ是在Windows上面跑的吧，你怎么用gdb调试呢？

rmqh

膜拜下！

zhangsuozhu

GDB是用来调我抓抱程序里的数据时用的。

toniz

{:3_198:}猛人