這個是上一層的0825回傳來的包 已經解密出來
02 36 37 08 25 16 B0 16 BD 4E D1 00 00 00
00 01 12 00 38 31 5E F1 B3 C2 A0 C0 7C 5A BD 0C 25 C3 18 D3 4B 29 6F 05 C0 C4 64 50 D3 09 6F 15 4C 2F 37 42 FE 4D D1 14 FA 44 BD A3 45 F8 1E 35 EF A2 71 6F 74 9E 0A 08 76 1E 3A 14 D4 00 17 00 0E 00 01 56 B8 8E 01 70 41 D3 F4 26 B9 00 00 03 10 00 04 6F A1 58 18
這個是0836發包資料 02 36 37 08 36 68 68 16 BD 4E D1 03 00 00 00 01 01 01 00 00 67 B6 00 00 00 00 00 01 01 02 00 19 //Publickey的長度
//Publickey
03 CC DC AF A7 01 CA 43 56 31 10 6E 39 46 DC 62 96 76 31 8B C8 C5 03 07 A1 00 00 00 10 80 9D B0 24 ED 99 2D 95 24 92 AB 22 A5 D4 D2 28.......這里省略加密的資料
這個解密出來的
01
12 00
38 31 5E F1 B3 C2 A0 C0 7C 5A BD 0C 25 C3 18 D3 4B 29 6F 05 C0 C4 64 50 D3 09 6F 15 4C 2F 37 42 FE 4D D1 14 FA 44 BD A3 45 F8 1E 35 EF A2 71 6F 74 9E 0A 08 76 1E 3A 14 D4 //這個是上一層的0825回傳來的紅色部分包
03 0F 00 11 00
0F 55 55 47 36 4C 51 46 31 34 55 48 55 59 52 54 //貌似固定
00 05 00 06 00 02
16 BD 4E D1 //這個QQ號碼
00 06 00
78 //下面資料的長度
//加密的資料
FC D0 F7 1E C2 9D 6C 62 8F A0 82 08 3A 10 9C 1F 0C 8E 75 CF 66 4F 50 19 B8 2C 83 CD 87 48 A0 39 12 28 6A 8F 33 CB E7 3C DC B8 16 DD 25 02 CD DF 4E D7 99 74 CC FA CE E5 25 31 0C 45 F1 22 5F FF AC C5 B1 A3 FC 77 51 81 7C 9A 46 2A 8E C0 4B 35 B0 CA 58 43 AF 99 8D 5F 3B 14 CA EB 33 8E 3D 2D 18 C4 EC 71 35 6A 22 28 D0 A5 F9 C2 F4 BE 70 E5 ED AD C3 01 30 EF 38 E5
00 15 00 30 00 01 01 2B B1 25 67 00 10 A4 4E 83 BF 00 00 00 00 00 00 00 00 00 00 00 00 //貌似固定
02 E7 71 DB 9F 00 10 5B D6 D0 42 3B BC EE 1C BB B9 71 67 78 4B 14 48 00 1A 00 //貌似固定
//加密的資料
40 ED D0 CD BF E7 BF D3 93 B5 AE 89 50 75 A1 DD B0 A9 AB 28 14 4D 13 57 0E 8D 5E FF 0B BB AA C7 07 24 96 E1 7C 11 F5 43 73 4F AC 96 08 73 3F C5 62 2B F3 D8 A2 07 C6 C7 AF 98 9D 9A DD E6 B5 27 5B
00 18 00 16 00 01 00 00 04 4C 00 00 00 01 00 00 15 4F //貌似固定
16 BD 4E D1 //這個QQ號碼
00 00 00 00 01 03 00 14 00 01 00 //貌似固定
10 88 AC D6 D9 9B 9B 58 DA 4A D6 68 C1 60 CC 40 5F//貌似固定 不知道是什么KEY
03 12 00 05 01 00 00 00 00 03 13 00 19 01 01 02 00 //貌似固定
10 B7 33 7C 2D C7 4D 8F 15 0A 89 02 30 5F 6B C2 23 //貌似固定 不知道是什么KEY
00 00 00 9C 01 02 00 62 00 01 //這里9C那里會變 估計是時間之類的吧
//加密的資料
F8 5F 29 BB 63 C2 4F 9A 17 F3 10 96 A0 22 70 F8 00 38 33 77 7F DE 8A 9D D0 DE EF 81 2D EC 96 57 89 7E 2F DF 36 EE BC E6 59 1F A0 0F 9A 63 F9 D3 20 9C 30 C7 BC A2 CF 1D 64 E5 92 6E E4 54 C0 B7 D0 7D BB A1 BD F5 D6 05 B0 FA 00 14 87 5A 73 B8 62 2B 20 E3 82 5B 52 EC AD D7 C3 16 B8 61 6F 5D
至于0836的加解密KEY給出來也沒用，因為這個KEY隨著Publickey改變而改變。
測驗了解密出來的KEY也解不了解包出來的那些加密的資料到底如何解密。
哎有人出來指點一下不。
uj5u.com熱心網友回復：
樓主，0836資料是用什么密鑰解密的？uj5u.com熱心網友回復：
針對0836后續解密，樓主是否可參考0826資料？uj5u.com熱心網友回復：
你最后一段，0038之前的16位元組，你做個密鑰試試看吧。0038之后56位元組，還有個0014，他之后正好20位元組.......
uj5u.com熱心網友回復：
還有，你把那個0078的塊，用密碼的兩次md5做密鑰解解看，一次呢？老版本qq的0078塊，就是用密碼的兩次md5做密鑰解開的，而且下一步的密鑰，就在0078塊里
前面有長度10標識的，一定不是密鑰，經驗
uj5u.com熱心網友回復：
聽說密匙藏在記憶體里實際如何不得而知uj5u.com熱心網友回復：
樓主請問一下0825密鑰你是怎么解的？uj5u.com熱心網友回復：
網上找了個分析檔案，人家倒是解出來了，行程：10996,QQ:212520348,版本:QQ8.8
ecdhkey:02 52 17 72 FE 7C 6F B8 72 36 F6 48 01 2C 3C 52 2E 76 D8 DF B2 7C 92 BC FD
decodekey:3D 72 DB 1B 90 75 69 6A 5A 31 C6 61 7E 2F C2 32
server ip:183.62.127.13
[NO.0 0 163.177.87.199:8000 SEND 155位元組]
分析檔案的最開始，作者就拿到了兩個key的值，貌似像公鑰的性質，每個版本都是固定不變的！
uj5u.com熱心網友回復：
0836二次解密的key是 0836發送包中自己隨機隨機生成的16位元組，用來二次加密的key，正好用來二次解密。 也就是說，0836二次加密的key，就是0836二次解密的key，這個key是自己隨機生成的。uj5u.com熱心網友回復：
https://bbs.125.la/forum.php?mod=viewthread&tid=14281984&page=1&ordertype=1#pid14778671轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/93997.html
標籤：網絡協議與配置
上一篇：ping IP地址通的,ping計算機名不通稱跳到這個域名去了,要怎么處理,如圖所示
下一篇：ARQ協議選擇重傳