下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、oicq协议分析_通过Wireshark分析QQ软件的行为作为网络从业者,平时抓包的工作还是挺多的,今天分享一个比较有趣的小实验,通过抓包来分析QQ软件的行为实验环境:* Wireshark最新版* Windows7* TIM正文打开Wireshark软件婀i劇谊;簫$锁I獅I述:蹴MJT騎Hi90|無社崔"*瀬2一般是本地连接"双击即可輸恵递'"嘔诱訐HJ?±;rUfJ-:MfJiWIJ;4MJ;斩41&MXMfJ-i*4»*««JI5Dme1討1和叩rlBQ半5码inWWWli.rtKwtnR;JV*冋审
2、>kT.tiHJIiAkr.ie*2J.I!IJMA2¥>.injaoM9fWA«鼻如,T呻界iir*4Dj*invidj*>W«4IE鼻5卑卓iVJl.”0l:riW-mAjd.HwKHCJtio鼻5曲鼻妙中“MMk-_H.n-:iM-VWCJIE*W«HKE列鼻独.TH剂1*3W-.JiiiM-.H-'lITM"iwa#;:iar«viMJPCWr>»ir-TMnwIBM*.A-r-T4feB.-«rkJLH-I-KWh.j厢M1L4M也叶1中K4十诃呼n«!Uli!i
3、!-*JMTN?霽:亠曲站山1'、M""«WLgII-*:.M-hr-1><*JIW|Z鼻EtrHWrTSrwiW*17JDHJIU-.1«|,iE.1!,H环"Wy4fc£:Rtt油bM:ZHgH*JX:宙处种K;M.r.lHII.-M-HiM'.iK.'MirMB.lfHrL>:gWMMjhlUv.*11:.,曲3,bhihLn«Z由Efl时皿:failll,-Mk.1:沖:def-碑灯*处:打开后示意图:w<hH-ri!fa打开QQ/TIM,并筛选QQ的协议(oicq)-
4、*<工!«、:軒;.;“环*温S4HJA453味比13诃S;irj:”焉4附UU?.l.«Hl3MIS:iwU2T.I爱理.3JH.;*.552昭疋*】;电*:曲"?;LB;"总砂血一阴尿讥I5J臥抑上1IMJK-HZ4W:hs1J;lfl:uuirj血加a肿则ari:4w:诞"J;Ji:皿柚巧口¥心轉;當3M宙可科伽低冲,稣:“.怕M井描.惟s;坤r町也轴養吨S?2I£.74EH外.;£J5?2L1;1二陶畑liJ17J.9Ki宝册乂刈9?2L;i*/4嫡2卩力:曲若;趙朋.沁说北1】卫W:减話9?2I2;
5、1轧丁垮初ujr.web.ajis;-«.35iUS叮卫=:HpP;-2HfW.?-血価7加山门JE:甘卫畑N:境兔朴2和口通机;鬣“;1*A品2血迹学£15,店.口追fwwv?nb*M*trirr(MUIJ>3卿畀曲<44UtflMIrtkriS“wWRJWR:&D*7?Ky*IF-«2!4FI*W.UII.丹.":;屯奥;44衲姑“焙中丹:*l閏h:irWBJ-WEP_厢骨*:»:此曲針诞于尸利m町Sn:mt3SJ-h.>:iLUrw:峠.rP-t£w3-!iir-:斤rt:<*Pwt:OH0-罔I
6、f洋hF筛选的结果弹話币*4樹谄滋L幵汨ta曰G"血伟t“衬IH斗好d炖IF飢加巴胡打:hCd坤>I0我一直觉得腾讯非常高调,原因如下图322B367496310.247.IM,251226.245,245.15J145OICQPrctOCDl3221S216.7567522r24?.5-15313.2A?.198.251mcQieiorcqPrctO'D掘ZL921&.7567S25351oicc161OICQPrttccsl32220216.75676222&r249.25.153
7、51010;161OtCQPrctocolFrsneStby:&son(643bits81byt«cap:ured(643bl:a)oninTarfacsDa/lc<EthernetIL,Src:HuaweiTe_39:41:g926:6e:c4:39:41:99),Dst:I-rF-VP-VSIOfi脯;強活eCInternetP"ctocolVersion4,Src:247.1%.251Ost:22».24S.ls3OKQ-IHsc-fhrfijpop丄占rir£na分析一些包的细节辺理即钛&4和弭10加.隊期,249.2453
8、QKQ8:ai:3ptccsl卫1刊:】&閑24肚10一24J3E.S1:2eJ4£J53曲迎Si0I2JPriitcofll321科訂£.64%M10.24?WE.251:26彩久迩1分血Q皤OK?Prfltccal321瞄H&66耐利述2«.245.1ien»7.19»J510K<J16:0I:3Pratcoal22黑再乳2吧1即10.2474,25113701Protcflul5311£.663«123&J4.1.2J5-1551航代2眄EiluSPmtwnl血时刀
9、&10-2.19£_251ZXiu24i9.24S.i5d0KQfl_0I:3Prfltccal32210Zl£.?9410.247HE.251I甜即92吧J530KQ810I2Jfrfltcoal121L门钛昭丽0値;阿m,2Sl忍純24M53Qicq3:01:?Prfltcccl辺12:圧.刚q时1A.24F1.351;20.?1J.24S.153QKQS:UI:3MteifldI藍2側:1&他10.2471.251竝0制g.wi分OMQ145QKJftcool3221J;1£.75«2®J.24S.1S30.»7
10、.1».-251EQ16:CS23PrfltKcl丸219:门£75笄和22&MM加乳1語1Q.W.193.251OKq16:0I:2frflTGMJl32220;.75i?W2WJ4?.M5.15$510ICQe:tn优reatcolEE険II,Srt;«un*lTtJ3:4:;93(卿;薛朮;麻乳脚爲血口旧FWi啊凜I叮(吐弹:乂删;34;搐;ProtacalVtriJon£烈:J0-24T.-H6JSla伽心节吐加.與5眾鶴Lsj&*旳匸前胡Pb5toc&JfSc*tPoM:&5tkrts8W*
11、CIGJ-Hseftrfl"*,阿Miarin(liiraFki:Oi-;!i®训】1请求KEY,登录过程尹-趣rzub侶沁w.a*:?1.走曙dJ:耳Ar丄:!;4E.丄rXIWLK-'lWiilE,7&l1&-M7,3?«.2512拥.M9,2皈1応flKQ:4sQIC?32223ZL6,76;54S10,347J?B.2510.2,215,15301CQ辟OMQ=*rutoccl3222521E.762765城247.1碱享20.249,245,153雜OKQtEMCQl32236216.762S5SIB.27.3.251】曲.2冷2
12、殴站弓山国OlgrntdCQl3222721E-昶却仃IB軌谢351誑9.?匪.1茁OttQ81削&3222821E.76iD2410.M7.$8.25l;=30IQ31OICQEtawi亚22921鼠兀土44;20.2*9.2W.1S3OICQ137OICiJVotoccl3斯的ZL7JE69B:1S.M7.19S2S12:53OKQ145QltQrntacc-l52512217.2S79D1la.i.zsL2:fl.249.2«.15301CQS9OIQPrntoccl號隔021711421B-247.1M.151220.245
13、.245.153OICQSt0KQ>fltdccl326932171S3JId.247.148.25122fi.249.245.15301CQStoiptrtoccl32&94217.1924410.247.39®.25t53oicq81OICQrotoccl32639217.2110.347.194.2Sl53OKQlitOltQProtocolEthernetII5%:Huwd电脚询E;99(28:fie:44:5?:41:99)j伽t;ETF-F?-VK:Dec(0e:ee:$e:$0:n:cG>TF
14、9;T-U1Ir/f"Lu.s.itErnetProtocaliersicn©Srr:lEJ-US.J>1RD?t:220.24-245.1EZiJserDctcraisPratDoai,SrcPort:购帥$DstPots8000*>)CQ-1Mcrthra-EpcLlarinthinaFl-ag:Mtqpcket(0:<02)丫史驴igq_8bd那中彭包tap:"fer;硝訂石-W*3J3162It.74473d19.247J38.2S122札缈.対£53qqj8:OICQ3,nrt)ecolU211谊.24X1弹.25122ft.
15、249,245.153CK(?昇OK电>rotc«i3221221«.744962W.247,198.2512?Q.24SJ,153C1CQ3:011电rxrtEtol3221J216.744963lS.i47-I98.25122e.249J45.15301CQ34501(?322B2U.752S48Id.247,198.J5L22.249*245.153CKQ89OICQrtrttcol3222&216.7627C519.247.398J5153OKQ就"傀32.2262佩極弭ieB2-47,198.251229.249.245,
16、153g125oicqrotccol3222721t.75231719.247,198.51229.249,245.153gicqsiMqrotcc&l3222821G753E2410.247-198.2512».249.245AS3CICQ81OICQrotccol327292-li/7i314419,247,198.25122e.249J45.liJcicq117OltQ3PDt)C(!olEthtrn&LII,Sr<:HjaiTe_49:4139(;£:&&:14:8?:4i:99>,.3st:IETF-VRRP-VF.IV
17、6(30;筑;魁:脑:竝;吃iIrternetrotccoiV-rsicr丨Sr:jIEJiT.145.251,&st:J23J4$.24S.153LserPatsjramPwzonJSrcPort:睚岛Dsi二迅:卿咄止GKQIMsoftreSDpulfirinCiiraFlag:Oicqpacket£00?)Wwdwn卫nJSijhg注销账号疋區瞅Swufru-F'L02B93staCUC0Nu-berjfsenderisclient):1568896932疋函213.446939SM6lit39333012LS.B443«5i0.247ai3.2511
18、0,247495,3:51229.M乳甜5153滋2曲邸巧3230曲久ML1裁CICQOICQGICQ阳OMQJratDCDl39fnstMal矜OMQProtiKDl;S327!13.afqufncct11233加t刎如实如龙ml*处啦er魅.:li?ht:i:】蓟89垂阳«Dati!ExpertInfo(Uaming.i'UndecKec)':Trslllsjstraydiaactrs£l9310.274.25:ZM.W.445-453|mgW如tgFratocal552283S229213.3*?3K,M7P13,25110.2
19、47.19:L251.230.243,1阳泅科乳2船1囂OICQ畀即gFrcWcDl打如逹FrctDCDlEthernetII,S-c:加时的dl:时:":絶:岀:肿:脱洛外.BitI;EfRRP我ID_吋朋:旋:血:S0:BL:呱)贰P瞅*沁Vtrdcr4.Src:ta,iiM.2513虫十鮒网羽UserCartagrMPrutucol5fcPtrts4W,DstFart:8303j03(-JMEoFar-iijppuJarinCilns耳爼M住(MbZowund:随uig学i:M:'苑quH昶:忑7iMtatOICQMLH|faErijllFsemlerisclient)
20、:坊538蛉93-曲詁爾电说担吒斑引Marr$£/l>ideE:li?川Trailinjstracharacters厩田5e幻SIM耳Ee閃BS亂99軀BE死00'(n;l接收消息33珂沖紳骐1TdbcDs尸店牡(k殆,5h卜,接收消息Bf訴廿邮8P2f単76睨滋二5征打50*Dvf-EEE695&F2M肚EEEEE0St2m91邮GE世<|.1IUJVbW-I亠-4二E.C.VCWJ-CJJLJAi-LJV=,#!.F/ul思i£44-702.9SE12129Ml9.2d5fclS3li.2.196.2ilOICQiese7&6s&se25?陀0m也起久站3c>kqaKSthe.44(342灘24.5-155丽可796.2訂二iC'iCQj7#
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 普通员工述职报告范文(11篇)
- 2026年军训归来第一课:大学学习生活指南
- 电商平台代理投票合作合同2026
- 二年级劳动暑假衔接维修维护常识方案设计题题组训练卷课内巩固版
- 工厂员工晋升述职报告(3篇)
- 2026再生医学在慢性病治疗中的潜力分析
- 2026年文化教育职业技能考试-教育合同考试历年参考题库含答案解析
- 2026年执业药师考试-执业西药师历年参考题库含答案解析
- 2026年岗位知识竞赛-综采队知识竞赛历年参考题库含答案解析
- 2026年山东住院医师-山东住院医师急诊科历年参考题库含答案解析
- 2025初中英语思维导图
- 文具店策划创业策划方案书
- 水利水电工程移民信息管理系统技术导则
- (完整版)水电、风电效益测算分析表
- 盒马鲜生述职升职报告
- 剑桥英语三年级下册单词表
- 公共营养师基础知识
- 2025年江苏苏州市常熟高新技术产业开发区招商公司招聘笔试参考题库附带答案详解
- 浙江住宅工程质量常见问题控制标准2022年
- 安全工程专业导论
- 03G372 钢筋混凝土雨篷
评论
0/150
提交评论