oicq協(xié)議分析_通過Wireshark分析QQ軟件的行為_第1頁
oicq協(xié)議分析_通過Wireshark分析QQ軟件的行為_第2頁
oicq協(xié)議分析_通過Wireshark分析QQ軟件的行為_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、oicq協(xié)議分析_通過Wireshark分析QQ軟件的行為作為網(wǎng)絡(luò)從業(yè)者,平時抓包的工作還是挺多的,今天分享一個比較有趣的小實驗,通過抓包來分析QQ軟件的行為實驗環(huán)境:* Wireshark最新版* Windows7* TIM正文打開Wireshark軟件婀i劇誼;簫$鎖I獅I述:蹴MJT騎Hi90|無社崔"*瀬2一般是本地連接"雙擊即可輸恵遞'"嘔誘訐HJ?±;rUfJ-:MfJiWIJ;4MJ;斬41&MXMfJ-i*4»*««JI5Dme1討1和叩rlBQ半5碼inWWWli.rtKwtnR;JV*冋審

2、>kT.tiHJIiAkr.ie*2J.I!IJMA2¥>.injaoM9fWA«鼻如,T呻界iir*4Dj*invidj*>W«4IE鼻5卑卓iVJl.”0l:riW-mAjd.HwKHCJtio鼻5曲鼻妙中“MMk-_H.n-:iM-VWCJIE*W«HKE列鼻獨.TH劑1*3W-.JiiiM-.H-'lITM"iwa#;:iar«viMJPCWr>»ir-TMnwIBM*.A-r-T4feB.-«rkJLH-I-KWh.j廂M1L4M也葉1中K4十訶呼n«!Uli!i

3、!-*JMTN?霽:亠曲站山1'、M""«WLgII-*:.M-hr-1><*JIW|Z鼻EtrHWrTSrwiW*17JDHJIU-.1«|,iE.1!,H環(huán)"Wy4fc£:Rtt油bM:ZHgH*JX:宙處種K;M.r.lHII.-M-HiM'.iK.'MirMB.lfHrL>:gWMMjhlUv.*11:.,曲3,bhihLn«Z由Efl時皿:failll,-Mk.1:沖:def-碑燈*處:打開后示意圖:w<hH-ri!fa打開QQ/TIM,并篩選QQ的協(xié)議(oicq)-

4、*<工!«、:軒;.;“環(huán)*溫S4HJA453味比13訶S;irj:”焉4附UU?.l.«Hl3MIS:iwU2T.I愛理.3JH.;*.552昭疋*】;電*:曲"?;LB;"總砂血一陰尿譏I5J臥抑上1IMJK-HZ4W:hs1J;lfl:uuirj血加a腫則ari:4w:誕"J;Ji:皿柚巧口¥心轉(zhuǎn);當3M宙可科伽低沖,穌:“.怕M井描.惟s;坤r町也軸養(yǎng)噸S?2I£.74EH外.;£J5?2L1;1二陶畑liJ17J.9Ki寶冊乂刈9?2L;i*/4嫡2卩力:曲若;趙朋.沁說北1】衛(wèi)W:減話9?2I2;

5、1軋丁垮初ujr.web.ajis;-«.35iUS叮衛(wèi)=:HpP;-2HfW.?-血価7加山門JE:甘衛(wèi)畑N:境兔樸2和口通機;鬣“;1*A品2血跡學(xué)£15,店.口追fwwv?nb*M*trirr(MUIJ>3卿畀曲<44UtflMIrtkriS“wWRJWR:&D*7?Ky*IF-«2!4FI*W.UII.丹.":;屯奧;44衲姑“焙中丹:*l閏h:irWBJ-WEP_廂骨*:»:此曲針誕于尸利m町Sn:mt3SJ-h.>:iLUrw:峠.rP-t£w3-!iir-:斤rt:<*Pwt:OH0-罔I

6、f洋hF篩選的結(jié)果彈話幣*4樹諂滋L幵汨ta曰G"血偉t“襯IH斗好d燉IF飢加巴胡打:hCd坤>I0我一直覺得騰訊非常高調(diào),原因如下圖322B367496310.247.IM,251226.245,245.15J145OICQPrctOCDl3221S216.7567522r24?.5-15313.2A?.198.251mcQieiorcqPrctO'D掘ZL921&.7567S25351oicc161OICQPrttccsl32220216.75676222&r249.25.153

7、51010;161OtCQPrctocolFrsneStby:&son(643bits81byt«cap:ured(643bl:a)oninTarfacsDa/lc<EthernetIL,Src:HuaweiTe_39:41:g926:6e:c4:39:41:99),Dst:I-rF-VP-VSIOfi脯;強活eCInternetP"ctocolVersion4,Src:247.1%.251Ost:22».24S.ls3OKQ-IHsc-fhrfijpop丄占rir£na分析一些包的細節(jié)辺理即鈦&4和弭10加.隊期,249.2453

8、QKQ8:ai:3ptccsl衛(wèi)1刊:】&閑24肚10一24J3E.S1:2eJ4£J53曲迎Si0I2JPriitcofll321科訂£.64%M10.24?WE.251:26彩久邇1分血Q皤OK?Prfltccal321瞄H&66耐利述2«.245.1ien»7.19»J510K<J16:0I:3Pratcoal22黑再乳2吧1即10.2474,25113701Protcflul5311£.663«123&J4.1.2J5-1551航代2眄EiluSPmtwnl血時刀

9、&10-2.19£_251ZXiu24i9.24S.i5d0KQfl_0I:3Prfltccal32210Zl£.?9410.247HE.251I甜即92吧J530KQ810I2Jfrfltcoal121L門鈦昭麗0値;阿m,2Sl忍純24M53Qicq3:01:?Prfltcccl辺12:圧.剛q時1A.24F1.351;20.?1J.24S.153QKQS:UI:3MteifldI藍2側(cè):1&他10.2471.251竝0制g.wi分OMQ145QKJftcool3221J;1£.75«2®J.24S.1S30.»7

10、.1».-251EQ16:CS23PrfltKcl丸219:門£75笄和22&MM加乳1語1Q.W.193.251OKq16:0I:2frflTGMJl32220;.75i?W2WJ4?.M5.15$510ICQe:tn優(yōu)reatcolEE険II,Srt;«un*lTtJ3:4:;93(卿;薛朮;麻乳腳爲血口舊FWi啊凜I叮(吐彈:乂刪;34;搐;ProtacalVtriJon£烈:J0-24T.-H6JSla伽心節(jié)吐加.與5眾鶴Lsj&*旳匸前胡Pb5toc&JfSc*tPoM:&5tkrts8W*

11、CIGJ-Hseftrfl"*,阿Miarin(liiraFki:Oi-;!i®訓(xùn)】1請求KEY,登錄過程尹-趣rzub侶沁w.a*:?1.走曙dJ:耳Ar丄:!;4E.丄rXIWLK-'lWiilE,7&l1&-M7,3?«.2512擁.M9,2皈1応flKQ:4sQIC?32223ZL6,76;54S10,347J?B.2510.2,215,15301CQ辟OMQ=*rutoccl3222521E.762765城247.1堿享20.249,245,153雜OKQtEMCQl32236216.762S5SIB.27.3.251】曲.2冷2

12、毆站弓山國OlgrntdCQl3222721E-昶卻仃IB軌謝351誑9.?匪.1茁OttQ81削&3222821E.76iD2410.M7.$8.25l;=30IQ31OICQEtawi亞22921鼠兀土44;20.2*9.2W.1S3OICQ137OICiJVotoccl3斯的ZL7JE69B:1S.M7.19S2S12:53OKQ145QltQrntacc-l52512217.2S79D1la.i.zsL2:fl.249.2«.15301CQS9OIQPrntoccl號隔021711421B-247.1M.151220.245

13、.245.153OICQSt0KQ>fltdccl326932171S3JId.247.148.25122fi.249.245.15301CQStoiptrtoccl32&94217.1924410.247.39®.25t53oicq81OICQrotoccl32639217.2110.347.194.2Sl53OKQlitOltQProtocolEthernetII5%:Huwd電腳詢E;99(28:fie:44:5?:41:99)j伽t;ETF-F?-VK:Dec(0e:ee:$e:$0:n:cG>TF

14、9;T-U1Ir/f"Lu.s.itErnetProtocaliersicn©Srr:lEJ-US.J>1RD?t:220.24-245.1EZiJserDctcraisPratDoai,SrcPort:購帥$DstPots8000*>)CQ-1Mcrthra-EpcLlarinthinaFl-ag:Mtqpcket(0:<02)丫史驢igq_8bd那中彭包tap:"fer;硝訂石-W*3J3162It.74473d19.247J38.2S122札緲.対£53qqj8:OICQ3,nrt)ecolU211誼.24X1彈.25122ft.

15、249,245.153CK(?昇OK電>rotc«i3221221«.744962W.247,198.2512?Q.24SJ,153C1CQ3:011電rxrtEtol3221J216.744963lS.i47-I98.25122e.249J45.15301CQ34501(?322B2U.752S48Id.247,198.J5L22.249*245.153CKQ89OICQrtrttcol3222&216.7627C519.247.398J5153OKQ就"傀32.2262佩極弭ieB2-47,198.251229.249.245,

16、153g125oicqrotccol3222721t.75231719.247,198.51229.249,245.153gicqsiMqrotcc&l3222821G753E2410.247-198.2512».249.245AS3CICQ81OICQrotccol327292-li/7i314419,247,198.25122e.249J45.liJcicq117OltQ3PDt)C(!olEthtrn&LII,Sr<:HjaiTe_49:4139(;£:&&:14:8?:4i:99>,.3st:IETF-VRRP-VF.IV

17、6(30;筑;魁:腦:竝;吃iIrternetrotccoiV-rsicr丨Sr:jIEJiT.145.251,&st:J23J4$.24S.153LserPatsjramPwzonJSrcPort:睚島Dsi二迅:卿咄止GKQIMsoftreSDpulfirinCiiraFlag:Oicqpacket£00?)Wwdwn衛(wèi)nJSijhg注銷賬號疋區(qū)瞅Swufru-F'L02B93staCUC0Nu-berjfsenderisclient):1568896932疋函213.446939SM6lit39333012LS.B443«5i0.247ai3.2511

18、0,247495,3:51229.M乳甜5153滋2曲邸巧3230曲久ML1裁CICQOICQGICQ陽OMQJratDCDl39fnstMal矜OMQProtiKDl;S327!13.afqufncct11233加t刎如實如龍ml*處啦er魅.:li?ht:i:】薊89垂陽«Dati!ExpertInfo(Uaming.i'UndecKec)':Trslllsjstraydiaactrs£l9310.274.25:ZM.W.445-453|mgW如tgFratocal552283S229213.3*?3K,M7P13,25110.2

19、47.19:L251.230.243,1陽泅科乳2船1囂OICQ畀即gFrcWcDl打如逹FrctDCDlEthernetII,S-c:加時的dl:時:":絶:岀:腫:脫洛外.BitI;EfRRP我ID_吋朋:旋:血:S0:BL:呱)貳P瞅*沁Vtrdcr4.Src:ta,iiM.2513蟲十鮒網(wǎng)羽UserCartagrMPrutucol5fcPtrts4W,DstFart:8303j03(-JMEoFar-iijppuJarinCilns耳爼M住(MbZowund:隨uig學(xué)i:M:'苑quH昶:忑7iMtatOICQMLH|faErijllFsemlerisclient)

20、:坊538蛉93-曲詁爾電說擔吒斑引Marr$£/l>ideE:li?川Trailinjstracharacters廄田5e幻SIM耳Ee閃BS亂99軀BE死00'(n;l接收消息33珂沖紳騏1TdbcDs尸店牡(k殆,5h卜,接收消息Bf訴廿郵8P2f単76睨滋二5征打50*Dvf-EEE695&F2M肚EEEEE0St2m91郵GE世<|.1IUJVbW-I亠-4二E.C.VCWJ-CJJLJAi-LJV=,#!.F/ul思i£44-702.9SE12129Ml9.2d5fclS3li.2.196.2ilOICQiese7&6s&se25?陀0m也起久站3c>kqaKSthe.44(342灘24.5-155麗可796.2訂二iC'iCQj7#

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論