QQ协议老变,为了分析协议,单用抓包工具还是不够的,还是得需要很好的调试工具。在网上找了几个调试工具,易用性均欠佳,不得已自己开发了一个 QQDebugger,不敢专美,特意发布出来。
QQDebugger 在功能上同 Red_angelX(http://blog.csdn.net/Red_angelX/)的 QQ_Debugger(http://blog.csdn.net/Red_angelX/archive/2006/09/14/1221914.aspx)样,在易用性上有很大的改进,非常贴和 Ethereal 抓包结果,运行需要 .Net Framework 2.0。
下面以一个简单的QQ协议包分析为例,演示 QQDebugger 的使用:
(1) 抓包
(2)把欲分析的包 复制到 任意一个文本编辑器中,本例中的包如下:
了解QQ协议的知道,这里红线部分是 这个包中 TEA加密的密钥,绿线部分是 TEA 加密后的密文。
要知道明文,只需要从文本编辑器中,将密钥和密文分别复制到 QQDebugger 的响应对话框中(不需要清理文本格式! QQDebugger 会自动清理文本):
(3)点解密,可得到明文,这时候密钥和密文也自动本清理成整齐的字符串:
说明:
(1) QQDebugger 中使用了 Red_angelX 撰写的C# 版 加解密算法(http://blog.csdn.net/Red_angelX/archive/2006/09.aspx)。
(2) 欲了解QQ协议,可看 lumaqq 的协议文档(google 吧),Red_angelX 的博客上有对 QQ2006 Beta3 的协议登录部分的分析。
下载QQDebugger