QQ协议分析二

0x00DD

发送：

02

1A 35

00 DD

42 B7

10 73 a1 f6

02 00 00 00 01 01 01 00 00 64 00

密钥：AB 56 24 FE 93 97 B0 A9 E4 EC 19 70 C4 F1 5E EB

密文：

13 AF B0 45 C4 64 DD B9 83 A1 9C 14 50 3E 54 FA 16 D1 3B 9F F8 DC 71 C1 1E F3 48 9B 8C 32 9D 64 1F A4 57 FF D9 9D A3 2F 5C 87 FE FB F6 68 22 BD C3 05 85 96 E2 B2 07 78 97 79 73 09 75 96 5B 2C 0B CF 62 DB C9 4F F0 90 67 39 29 56 04 8C 3B A9 93 54 A3 99 88 65 6D ED D2 02 64 E7 5D 3E 40 9D 68 A4 85 0C 12 09 03 37 5F 41 D5 A3 2C 34 63 F7 D3 28 FA 07 43 E0 67 21 C3 CA 7C 3C 08 44 27 45 41 31 0A E7 DD EE 67 65 5F F3 B5 B4 6A 2A F3 14 20 FF DB 89 84 C4 D0 39 69 CE 9A 02 E9 C2 FC DA 79 1A 4B F4 33 5B CB D1 7C EC CB 35 C3 5E CD 36 D4 1D 04 3E 7F 21 24 22 B7 FF 64 38 35 30 C7 B1 DA EF BA 12 59 2C 5C 45 D7 64 EC DA A2 95 EC 4E 76 9D 3A C8 9D 1E AF E5 26 1F 27 4B B8 AE F6 DB 0F 86 91 03 47 C2 42 8F D4 87 4F 92 46 39 A6 AB 14 E4 A1 17 0E 72 29 4D 57 35 82 9E 58 DF 67 98 7C 8E F3 E1 E3 15 AA B2 4B 61 80 BC BE CA 4C A9 31 61 4B 4C 06 A2 15 AF 1F C9 87 4E 1E BC 46 43 8A F8 42 B0 91 09 2B 83 25 CC 53 40 B3 98 4E D2 71 78 0B 16 CA CA B6 D7 F9 56 3D 83 72 DE 87 D4 72 3F 89 41 A4 9A 55 1C 80 6A 8E 3F FE AC 75 25 DD 1B 8C 91 37 17 0F 40 0A FC CB A3 1B 71 E4 17 C8 90 A8 F9 A3 28 68 D9 06 12 8E A9 87 68 FE 14 7A 9B 02 A5 D1 62 AF C5 43 63 8E DB 29 CE 38 CC 3B 8C 0A 78 0F 7A 61 8F FF 00 66 6D 9A 80 18 F3 58 1F 21 F4 25 E6 F2 0E BF 82 F9 23 D2 74 C4 80 A7 69 8F A9 AD 33 4C 46 E1 2B 4B 0B 6C EC DE AF B5 CC B0 77 CE 8E EB A3 7C 56 37 10 BC 8F C8 2C EC C6 28 D6 76 D4 07 48 11 D9 2A 3A A8 7D 37 4C 38 2C 37 96 A5 AA E3 DA 44 FC 75 2B 9A 6C D6 87 23 34 7B 25 DE 8C 4D 89 A6 91 CC 2A D2 B6 E3 CF 9A EC E2 16 F7 6E EC E4 AA 9E BF C1 54 49 EE 69 74 2A C5 AA DA 0F 4B 22 76 FB A7 5F 2E 99 01 DD 8F 0F 4F 82 62 55 DC 33 57 0F 30 D8 3C 2C 9B 98 F2 AB A9 09 D5 32 5D BD BB 40 13 EC F8 A4 0B 36 00 10 5F 73 D9 E6 38 1C 45 88 1B DA EF 67 2D 43 2A 92 30 64 B7 3D B5 50 8C 20 1B B6 69 46 BF D5 1D 7A B2 38 25 45 89 24 7C 64 88 32 FF C2 8D EA 4C 53 C7 CD F1 82 AA 5B

03

 

解密：（长度601 ）

00 DE

00 01

00 00 08 04 01 E0

00 00 03 20 00 00 00 01 00 00 0A 5D

00 38

00BA_Token:

EB 8F F6 B1 2E F0 E0 8C 9A 03 0F D0 65 36 CC 44 5D F8 CC CF 3C 37 25 D1 E3 CE 78 F0 BA C3 37 52 14 19 A0 FC EB 3B 4A A8 37 F2 0F 98 F8 CB 39 83 49 EA 6B F0 BE 12 7A 60

00 78

FE EE CD DA E2 3A EE AB 34 80 5E 28 EE 33 D4 C9 08 47 A3 DD 90 94 5C EC CD D4 F4 CB 27 8F F0 CA 63 DB 8C CB DC 55 09 25 E2 96 4F 51 86 75 B2 02 BF 42 AD 4A 2A 33 1A 03 61 54 4A 44 71 02 72 2C BE BE B7 B3 67 8E B6 EA F8 58 93 6E 52 AE C8 EE 79 96 72 0C 45 21 49 68 3F D4 65 E3 1E 91 5B 17 98 56 BA 1E 00 F2 0A 07 A2 64 2E 91 AC 2A 0D 31 E7 34 ED 42 D1 4D A4 C9

00 14

40 8F 7C CB E2 A5 FE 51 E0 41 E0 3B 02 3F 1A 78 D6 65 82 67

（该部分是随机的16 字节Key+4 字节的Crc32 校验结果）

固定：01 77 2E 01

固定：0B A5 6B B2

长度：00 10

固定Key ：C4 52 56 01 94 58 5A 14 C0 DB B7 AB B7 35 97 A8

固定：02 37 D2 12 9F

长度：00 10

固定的Key ：33 31 21 8C 3A 0A 72 13 F5 F7 88 80 78 6A F6 C0

补充328 个0 ：

 

敏感信息部分解密：

随机4 字节：3A 16 59 BD

固定：00 01

QQ号：10 73 a1 f6

0091Data02：00 00 03 20 00 00 00 01 00 00 0A 5D

固定3 字节0 ：00 00 00

MD51：25 F9 E7 94 32 3B 45 38 85 F5 18 1F 1B 62 4D 0B

登录时间：4B E2 CF 4E

固定：00 00 00 00 00 00 00 00 00 00 00 00 00

IP地址：7B 91 B5 20

固定：00 00 00 00 00 00 00 00

长度：00 10

固定：3D 84 2B 69 A3 AF 4B 40 A5 F8 0F 43 63 B1 53 B4

00DD_RandomKey(接收时解密用):F6 4C BB CD 63 6A 6B D8 33 70 3E EF 7D 21 BC 0B

 

接收：

02

1A 35

00 DD

42 B7

55 19 B5 81

00 00 00

密文：

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

03

 

解密：（285 ）如果密码错误，则需要用发送包中的随机密钥来解密

长度：01 19

成功：00 （00 验证通过、33 或51 拒绝登录、BF 没有该QQ 号、34 密码错误）

长度：00 20

00DD_Token1:

15 46 65 1D 28 A7 C6 B1 A7 29 B8 82 FB 3E 8C D3 15 32 E6 4D B8 E5 BC D6 65 97 31 2E 5A BE 9C B2

长度：00 98

固定：00 02

登录时间：4B E2 CF 4E

长度：00 90

00DD_Token2:

E3 84 7D C4 85 FD 2C 40 B7 50 3A 62 59 23 DD 5A 7B 5D EF 72 64 D6 94 E9 13 31 90 A0 64 82 63 D9 44 0C 83 A7 1F 82 3E 87 80 54 6D 2D F1 44 C1 11 3F 4D 32 45 14 5D A6 7B A9 DF 19 01 94 AD 16 F2 5F DA 56 9F A4 0D 86 E1 A9 02 18 42 65 D6 95 1D 73 0E AD 43 EE 75 08 88 11 95 28 4D B8 C5 B4 D5 EA 72 54 4C B0 59 69 BD EB 19 3D BB 87 95 9C 4E 5F 2E CF 63 8B 9B 18 61 19 08 0E BA 85 48 55 CB 0A FD 0D 80 48 39 9F CB F6 95 B9 26 AD E4 0D 15

长度：00 38

00DD_Token3:

C7 F7 24 5D B9 4F 7F D9 B9 B5 E1 18 92 49 AE 74 81 B0 0D 26 87 36 BC D5 7B A2 1D 87 D5 59 6B 9C CD BB A7 F7 F8 60 D2 69 DA 3B 38 12 1C A0 D9 B1 66 AB 2C A7 63 4F 72 41

00DD_Key1:4D 39 42 58 73 6A 52 54 4B 59 57 76 7A 52 66 55

00 00

00DD_Key2:35 77 6D 63 75 58 64 51 4B 7A 44 48 36 5A 35 49

00 00

 

0x00E5

发送：

02

1A 35

00 E5

12 29

10 73 a1 f6

02 00 00 00 01 01 01 00 00 64 00

00 38

00DD_Token3:

C7 F7 24 5D B9 4F 7F D9 B9 B5 E1 18 92 49 AE 74 81 B0 0D 26 87 36 BC D5 7B A2 1D 87 D5 59 6B 9C CD BB A7 F7 F8 60 D2 69 DA 3B 38 12 1C A0 D9 B1 66 AB 2C A7 63 4F 72 41

密文：

00DD_Key1:4D 39 42 58 73 6A 52 54 4B 59 57 76 7A 52 66 55

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

03

 

解密：

固定：01 0E 00 01 01

0091Data01：00 00 08 04 01 E0

0091Data02：00 00 03 20 00 00 00 01 00 00 0A 5D

长度：00 38

00BA_Token:

EB 8F F6 B1 2E F0 E0 8C 9A 03 0F D0 65 36 CC 44 5D F8 CC CF 3C 37 25 D1 E3 CE 78 F0 BA C3 37 52 14 19 A0 FC EB 3B 4A A8 37 F2 0F 98 F8 CB 39 83 49 EA 6B F0 BE 12 7A 60

长度：00 20

00DD_Token1:

15 46 65 1D 28 A7 C6 B1 A7 29 B8 82 FB 3E 8C D3 15 32 E6 4D B8 E5 BC D6 65 97 31 2E 5A BE 9C B2

长度：00 98

固定：00 02

登录时间：4B E2 CF 4E

长度：00 90

00DD_Token2:

E3 84 7D C4 85 FD 2C 40 B7 50 3A 62 59 23 DD 5A 7B 5D EF 72 64 D6 94 E9 13 31 90 A0 64 82 63 D9 44 0C 83 A7 1F 82 3E 87 80 54 6D 2D F1 44 C1 11 3F 4D 32 45 14 5D A6 7B A9 DF 19 01 94 AD 16 F2 5F DA 56 9F A4 0D 86 E1 A9 02 18 42 65 D6 95 1D 73 0E AD 43 EE 75 08 88 11 95 28 4D B8 C5 B4 D5 EA 72 54 4C B0 59 69 BD EB 19 3D BB 87 95 9C 4E 5F 2E CF 63 8B 9B 18 61 19 08 0E BA 85 48 55 CB 0A FD 0D 80 48 39 9F CB F6 95 B9 26 AD E4 0D 15

固定：00 00 01 00 00 00 00

 

接收：

02

1A 35

00 E5

12 29

10 73 a1 f6

00 00 00

密文：

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

03

 

解密：

00DD_Key2:35 77 6D 63 75 58 64 51 4B 7A 44 48 36 5A 35 49

未知（不同的QQ 号不同）：01 FD

固定：01 00

00E5_Key1:5A 51 67 66 68 4E 47 43 33 48 38 74 63 78 4A 71

固定：00 00 00 01 00 00 00 64

固定：00 DC 00 03

登录时间：4B E2 CF 4E

IP地址：7B 91 B5 20

固定：00 00 00 00 00 00 00 00

长度：00 C8

00E5_Token1:

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

00E5_Key2:41 44 54 33 6E 67 38 34 38 4E 61 65 76 6E 6B 79

固定：00 70 00 01

登录时间：4B E2 CF 4E

长度：00 68

00E5_Token2:

5D A4 B3 65 D1 7F 5B 94 F8 9D 6D 0A 8E ED A4 C9 CC 81 3F DC 9C 63 A3 5D A9 45 D0 76 43 09 34 95 86 19 1C DE DA 8C A6 B9 BC E9 EE 2A 56 8E C0 D6 23 5C E5 87 EE 95 10 A9 6D 24 DF 0F 09 4C 51 13 1C 07 57 A6 A0 BE E6 23 29 5F D8 E6 D6 43 38 14 D8 78 79 EF 70 29 AB B6 87 F5 9F 6F 2C 71 1E B0 F0 EF 68 A0 A4 C3 CE DC

基本固定，最后一字节有变化：00 00 0D C3

固定：00 01

固定：51 80 00 00 00 3C 00 02

长度：00 73

00E5_Token3:

固定：01

Key：39 73 51 44 74 54 57 6B 38 35 6A 32 34 79 54 59

固定：00 60 00 01

登录时间：4B E2 CF 4E

令牌长度：00 58

令牌内容：

9D 9D 83 C2 02 1F AD CF 99 71 24 47 64 53 7E 40 9E EB 76 AE DC 6A 0E 83 9A F1 7A 34 B1 93 DA 03 F2 80 6B D1 E4 2A ED 50 E3 E5 90 61 FE 64 77 C0 85 1A E2 C2 47 55 8D ED C8 3B 32 25 63 80 CF 1B F0 0B 82 3C 66 7D 75 94 A7 88 48 CD FF A0 C6 C9 C1 BB 9C 3A 3C F8 ED 9E

固定：00 00