分析Androidqq协议之收到qq群消息

准备工具 010hextor 用于导入hex文本为hex流。
易语言开发工具
安卓协议g源码
记事本
16进制比较工具(传输的是utf-8所以用utf-8可以把里面的不分16进制转换为utf-8编码获取一些信息)

image.png

.版本 2

下标 ＝ 寻找文本 (Xbin.Bin2Hex (bin), “31 30 30 30 30”, , 假)  ' 实际上就是 1000   10000452011810011200106799807300   昵称开始    01 18 91 FE 07 22 11 昵称结束  30 06 38 01 42 1E
' 群名开始 30 06 38 01 42 1E       群名结束 50 01 58 01'

16进制
83 02 0A 70 08 FE C0 AC CB 02 10 9E E6 82 11 18 52 20 00 28 B2 F5 0C 30 F6 E3 C6 DD 05 38 D2 80 80 86 80 80 80 80 02 4A 42 08 8F FD 84 6C 10 01 18 91 FE 07 22 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 30 06 38 01 42 1E 73 6D 61 6C 6C 20 69 63 65 20 66 72 69 65 6E 64 54 54 54 54 54 54 54 54 54 54 54 54 54 54 50 01 58 01 60 00 88 01 10 12 06 08 01 10 00 18 00 1A 86 01 0A 83 01 0A 27 08 00 10 F6 E3 C6 DD 05 18 A7 F6 A3 AA 03 20 00 28 09 30 00 38 86 01 40 22 4A 0C E5 BE AE E8 BD AF E9 9B 85 E9 BB 91 12 0A 0A 08 0A 06 78 78 78 78 78 78 12 24 AA 02 21 08 AE F8 E8 BF 05 50 03 60 00 68 00 9A 01 12 08 0A 78 A7 82 09 C8 01 00 F0 01 00 F8 01 00 90 02 00 12 08 4A 06 08 B8 C2 1E 40 01 12 1C 82 01 19 12 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 18 06 20 10 28 01 10 8A E2 BF AB FD FF FF FF FF 01
010导入，
compare比较 utf-8，改中文。
正常红包1
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
正常的红包
0A E8 04 0A 71 08 FE C0 AC CB 02 10 9E E6 82 11 18 52 20 00 28 EC F5 0C 30 BC ED C6 DD 05 38 D2 80 D4 93 80 80 80 80 02 4A 42 08 8F FD 84 6C 10 01 18 D1 FE 07 22 11[昵称:74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33] 30 06 38 01 42 1E 【群名称73 6D 61 6C 6C 20 69 63 65 20 66 72 69 65 6E 64 54 54 54 54 54 54 54 54 54 54 54 54 54 54】50 FE 0F 58 01 60 00 88 01 10 12 06 08 01 10 00 18 00 1A EA 03 0A E7 03 0A 28 08 01 10 BC ED C6 DD 05 18 E6 C7 AD 65 20 00 28 0A 30 00 38 4E 40 5A 4A 0F 54 69 6D 65 73 20 4E 65 77 20 52 6F 6D 61 6E 12 34 0A 32 0A 30 5B 51 51 E7 BA A2 E5 8C 85 5D E8 AF B7 E4 BD BF E7 94 A8 E6 96 B0 E7 89 88 E6 89 8B E6 9C BA 51 51 E6 9F A5 E6 94 B6 E7 BA A2 E5 8C 85 E3 80 82 12 AE 02 C2 01 AA 02 0A A7 02 08 00 1A A8 01 08 80 F0 E4 06 10 04 1A 0C E6 81 AD E5 96 9C E5 8F 91 E8 B4 A2 22 15 E8 B5 B6 E7 B4 A7 E7 82 B9 E5 87 BB E6 8B 86 E5 BC 80 E5 90 A7 2A 08 51 51 E7 BA A2 E5 8C 85 32 00 3A 00 42 16 5B 51 51 E7 BA A2 E5 8C 85 5D E6 81 AD E5 96 9C E5 8F 91 E8 B4 A2 48 FF FF FF 07 50 FF FF FF 07 5A 01 33 72 27 72 65 64 3F 69 64 3D 31 30 30 30 30 34 35 32 30 31 31 38 31 30 30 31 33 36 30 30 31 30 31 35 32 39 32 31 31 33 30 30 AA 01 1D 0A 00 12 00 20 00 28 00 30 00 38 FF FF FF FF FF FF FF FF FF 01 48 01 50 00 58 00 60 00 20 02 28 0A 30 00 38 03 40 04 4A 20 31 30 30 30 30 34 35 32 30 31 31 38 31 30 30 31 33 36 30 30 31 30 31 35 32 39 32 31 31 33 30 30 52 22 35 64 63 36 35 39 34 65 38 33 35 34 32 30 65 32 63 38 31 33 36 63 62 32 64 61 63 66 37 33 35 34 63 73 58 02 60 04 92 01 20 34 39 32 37 38 39 38 62 32 38 39 37 33 38 32 35 39 64 31 31 38 65 61 62 30 65 63 61 65 63 38 39 98 01 01 12 0C 4A 0A 08 B8 C2 1E 40 03 60 A7 82 09 12 28 AA 02 25 08 AE F8 E8 BF 05 50 03 60 00 68 00 88 01 92 10 9A 01 12 08 0A 78 A7 82 09 C8 01 00 F0 01 00 F8 01 00 90 02 00 12 1C 82 01 19 12 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 18 06 20 10 28 01 10 8A E2 BF AB FD FF FF FF FF 01

image.png

语音红包
0A F5 02 0A 71 08 FE C0 AC CB 02 10 9E E6 82 11 18 52 20 00 28 ED F5 0C 30 C5 F0 C6 DD 05 38 D2 80 F0 93 80 80 80 80 02 4A 42 08 8F FD 84 6C 10 01 18 D1 FE 07 22 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 30 06 38 01 42 1E 73 6D 61 6C 6C 20 69 63 65 20 66 72 69 65 6E 64 54 54 54 54 54 54 54 54 54 54 54 54 54 54 50 FE 0F 58 01 60 00 88 01 10 12 06 08 01 10 00 18 00 1A F7 01 0A F4 01 0A 29 08 01 10 C5 F0 C6 DD 05 18 D7 D1 AE D0 05 20 00 28 0A 30 00 38 4E 40 5A 4A 0F 54 69 6D 65 73 20 4E 65 77 20 52 6F 6D 61 6E 12 00 12 6C 0A 6A 0A 68 5B 51 51 E7 BA A2 E5 8C 85 5D E6 88 91 E5 8F 91 E4 BA 86 E4 B8 80 E4 B8 AA E2 80 9C E8 AF AD E9 9F B3 E5 8F A3 E4 BB A4 E7 BA A2 E5 8C 85 E2 80 9D EF BC 8C E8 AF B7 E4 BD BF E7 94 A8 E6 89 8B E6 9C BA 51 51 37 2E 33 2E 30 E5 8F 8A E4 BB A5 E4 B8 8A E7 89 88 E6 9C AC E6 9F A5 E6 94 B6 E7 BA A2 E5 8C 85 E3 80 82 12 0C 4A 0A 08 B8 C2 1E 40 04 60 A7 82 09 12 2B AA 02 28 08 AE F8 E8 BF 05 50 03 60 00 68 00 88 01 92 10 9A 01 15 08 0A 20 D9 50 78 A7 82 09 C8 01 00 F0 01 00 F8 01 00 90 02 00 12 1C 82 01 19 12 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 18 06 20 10 28 01 10 8A E2 BF AB FD FF FF FF FF 01

image.png

最后我还是放弃了要知道这个消息是普通消息还是普通红包还是语音红包，就需要分别比较不同点，和两个普通消息 两个语音消息两个普通红包消息的共同点，

这就是苦力活，不知道有没有这样的脚本能智能生成不同点共同点。哈哈