精易论坛

标题: 安卓 8.8.3 登录包完整分析 [打印本页]

作者: 我不是嗨神 时间: 2021-11-16 07:46
标题: 安卓 8.8.3 登录包完整分析
NO.7 2021-11-16 06:11:27 SEND 776字节 [TCP-手机QQ 192.168.101.15:59831->120.241.139.76:443]
00 00 08 BC //总长度2236
00 00 00
0A 02 //登录标识 0A 02
00 00 00 04
00
00 00 00 0E //QQ长度14
32 35 36 38 36 31 30 37 35 30 //[2568610750]
//16个空字节Tea加密
87 CB D8 01
81 81 35 4B FD D6 27 46 F2 6D CD 4B 5E 16 12 30
37 39 A6 28 2F 20 72 B6 37 9E 06 BC 32 F1 8C 92
F9 FB 23 2F 0F 2D 5A 4E A0 06 D9 71 68 D7 37 0C
74 DA BD 50 36 88 FE E7 61 5F FE FE C5 39 84 A2
A2 96 17 D0 21 DD C1 A9 BF 15 D4 EE 9A 53 8F FF
54 59 92 1E 00 61 44 91 28 D8 81 FD 0D BC 2E 78
72 02 14 5B 74 1D DB 5A BE AC 6F F6 B6 B4 93 28
85 30 D7 39 08 DD 44 25 63 C8 9B 95 F7 E9 B9 D8
26 1E 1C 18 28 A7 3D 64 26 FF 5A 83 FB 5F 0D B6
E8 A9 E8 99 20 03 B1 9E BF 73 59 AA E0 F7 B0 E2
46 CB 8D 62 5D 22 93 E2 A2 F2 55 DB 96 4D FE E2
D0 BD 1E CB B3 DE CA AA 76 3F 89 B5 39 6E E7 02
CA B4 ED 23 3C 3D F9 17 49 64 1D 04 8D 01 60 8E
F3 C6 51 89 14 30 BB 99 D7 E5 B3 DE 19 80 0C 5B
FF C6 33 43 19 93 CB 66 EB 13 5E 73 AE 9E C2 D0
B3 7D E1 86 72 3D EC FD 1B 73 64 16 2D 1C BE 21
7D FF C3 75 8B C7 50 FF 72 22 E4 42 EC 8D 55 30
BB E5 5B 36 3F 50 96 E6 CE 2B 50 2B 8D 17 59 FF
D0 F3 0C EA 02 E6 0C 02 45 0F 11 F2 12 FA 61 59
6F A4 EF D0 59 CE 4B 34 A6 C6 06 AF C3 7F 3F 32
2D E5 17 D2 66 57 7F 02 60 65 8D 80 C4 7A C4 07
D8 77 F7 03 1A 79 38 72 17 B1 CB 02 B8 24 52 29
F7 D8 2D EA 3C B0 61 37 EA 9B B7 18 2F BB C7 27
72 48 83 C0 F1 D9 8B AB 8C 23 06 D3 53 AE DA BA
46 5B CF 27 78 3C B1 DF F6 4E 9C 91 8C 70 69 3E
69 80 26 0E 25 97 47 E3 67 73 3E 54 FA 01 B2 F9
1C 56 7E A2 CD FB C9 F2 31 26 E1 C5 8F 49 04 D8
AB CA BB 70 43 80 60 F9 1C F8 B0 71 F2 B9 54 FB
A9 DC DE 10 F0 39 84 70 9A D1 7C B1 E9 AB DA FA
A5 14 10 F7 0F 11 75 A5 B1 ED 71 32 6C 00 05 6E
0C 42 67 06 EF 26 A5 2F E6 3F B0 52 19 AD 8D FC
49 E4 FB 3A 26 EF 32 7C 58 12 94 99 C1 45 AF D2
A7 10 B1 EB B4 5B C8 EC C6 9D EC 52 BC 97 8E 41
42 34 62 94 35 E8 9E 33 90 FC B3 B6 82 6B 37 C7
70 2C 83 2E 20 B9 DE D0 25 16 05 1A 7D 61 A4 BE
6A FE D5 53 4E A7 61 E3 1B 65 F1 1E 1C 31 5C 70
24 7B B8 88 78 61 33 1B F5 61 5C 38 86 7D 44 4E
48 3B 7F BC B5 38 4F D9 5D BD 44 CD 4B 0B CE 7C
95 D9 D3 91 0B EC B1 3B C9 F3 86 D8 85 C4 CB 59
D7 FC 77 91 F9 F4 CC D4 B9 DA 79 46 15 D7 83 39
E8 4C 04 4D 1E A4 9E E3 4C 81 98 1B 76 BE 40 58
1A D9 26 24 B1 9C 1B E3 A0 87 BC CA 73 E2 CC 76
B6 A5 5B 9C 4D 36 ED 2D 11 8F 9C 53 57 26 6A C1
43 08 32 40 27 F2 8D E6 06 15 2A C3 2F 63 DF F3
24 1F 48 6B 81 7F 79 4D A3 C1 E0 0A 20 E7 67 FA
5D A0 E6 E6 30 A5 03 AF A3 85 77 96 CE 4E 65 A2
23 09 45 1D 52 21 9C 69 03 1F 21 55 E0 AD D2 D0
42 96 97 B3 0C A3 5F 83 7C A7 ED EB 41 61 46 52
08 4E CB A5 16 54 5F 5C 25 61 ED E8 0F B6 65 05
3D 30 F3 CB 7A 60 90 D0 9D 4B 1C 3C 32 7A A6 D3
C1 BD 87 82 CD 9D 96 E1 B9 D3 9C D7 E6 6A 6E 1F
08 A3 AC 0C 5A 84 9A 5D 0F 1A 77 7B 4C 7F 6C 03
93 DA EC 8B 1F 45 43 94 45 69 04 09 B0 46 DE CA
39 1A B5 8D 7B 58 79 E0 7C 15 D9 22 C3 4D 97 F1
9C E8 79 1C C4 46 89 43 56 21 C7 88 BD 13 EA 16
0F AD 95 CE B3 92 29 49 A6 54 04 6B AA AB 04 69
B3 C9 F5 13 89 E1 95 30 01 F6 6A 32 23 31 1F E6
3D B3 7D 5C 68 BD FE 21 F6 D1 2F 9A B0 A8 7F 37
19 6A 62 A4 CB 26 0F 2F 17 DC 06 9A 34 18 73 BD
5A B7 61 A6 90 D3 AF 63 25 FD E6 5E 8C C4 36 42
E4 9B 02 1E 91 96 11 C5 65 AF D7 7F D5 CC 1D 4C
3F AF DD DF 7C 45 95 7F D6 33 7D 8F 60 57 3B 5E
FD 30 78 9C FD 57 A0 A6 9D 43 34 59 37 C4 5E FA
5B 61 F4 44 97 3D 0C 77 83 45 D6 73 0C EA 56 83
D0 3D 7C A3 C1 E1 AD 00 41 FE CB DC BE 85 10 6B
2B F9 23 13 2E 8D 31 D7 4D CA 07 3E F2 CC 2A FD
43 B0 17 4F 19 B6 FF 7F EB 2B B9 1E 13 39 36 9F
AA 83 18 4D 2D 28 C8 F8 25 C2 25 6F CB B9 8F E4
0D 75 A3 EC 80 A1 5E 53 6B 15 6A 9F EA BD A9 20
37 13 45 74 DD B9 03 4E F2 5B F9 3C B8 F5 3E 48
56 55 C0 1A 09 94 AE 89 69 B5 A2 D6 BF 34 1C 42
78 1A 60 F4 54 BC D3 7C 57 2D 82 7E AC 9C B9 19
D9 57 2E 22 D5 C6 7F 77 A4 27 C5 47 EF 42 61 51
E2 8A 6A 7C C5 BC 1C 59 9A 5F 56 09 A9 27 E5 3D
2C 55 80 07 48 26 12 03 86 80 BF 66 C2 9D 08 BE
41 F5 31 C9 7D 41 21 46 E1 AD B4 DD 76 DD 27 98
13 31 0E 81 62 80 33 D4 09 55 8A 84 69 20 71 0F
F6 4F C0 27 C8 60 A6 2A 48 9F 26 89 A4 AC 44 CB
2E E4 3B 0E 8C D3 5A 09 7B FF 17 58 1C F8 CA 5F
74 AF 9A 29 E7 8B 22 4B B8 12 24 3B 21 DE 35 A8
16 44 6C 4B B5 E8 08 FF 1E 6C A7 6F 5A 86 DD 52
5D 73 80 B4 38 0C 48 77 A8 92 B6 44 2D E6 69 83
28 F1 0A 04 44 60 8D 70 5E 62 15 10 3F 9E 20 12
07 55 F1 D8 64 01 8E 54 CD FC 30 29 F7 BA E4 28
2D D5 A8 C5 D5 23 71 53 A3 32 33 51 2B 9F 9F 1D
3D 76 58 40 59 CA DD 25 2F B3 2B 3F A5 21 73 72
6F 2E 12 EB DF 4E 49 A9 E3 AE 7D C5 D5 F6 4C 49
0F 32 E9 CC 69 76 A2 7B 55 1D BE 7B E7 37 F3 42
2D 5E 54 0D 31 3B 35 3A 97 58 5B 93 69 93 B7 E3
67 21 5E 63 62 34 50 0F 9C C0 92 8C 39 BF 27 BE
1D 69 36 6E B1 CA EC E2 53 08 21 DF 68 94 1F 54
C4 3A 32 F0 5B D0 E8 54 ED 20 A5 42 EA CA 50 8C
22 C5 50 E8 6E 71 D8 D8 2A 14 51 46 DA 01 39 3B
C9 D1 B1 FC 0D 22 43 18 F7 26 CA 12 69 C1 1A B5
CD CE 97 EE C7 4A 51 64 DB AD 0F 8B 79 C5 D6 4D
DC DE 39 AC 80 14 42 D9 A6 DE 42 F1 58 15 3B B8
AA F1 AC 2A AE 48 24 B9 98 28 72 D0 25 19 FC A8
BB 73 AC 61 59 0A 9D F0 AC C1 EC 95 3E C8 53 55
1C 63 01 85 BF F9 FC 21 02 08 5A C8 86 AE B3 06
CC 63 95 E0 46 5D CA 08 8D 87 F5 02 C5 90 C7 55
E6 22 70 76 FA 54 CB E6 84 B1 0A B7 C3 8D A3 66
34 4E 94 25 62 C2 0E 40 26 24 3C 12 C8 95 FA 3B
63 DA 3D 91 60 69 45 7F 21 45 D5 9F D0 7A A2 5F
65 98 A9 27 B1 34 6C C9 FF 95 61 70 20 B6 3D 42
10 16 A6 3E DA 05 7D DD B2 C2 C7 2C A2 7C 7D 2A
B0 DD 11 5F A0 23 2B CF 16 77 CA 92 EE FB D9 99
FB D8 E3 C2 35 6B 95 AD 98 55 45 5B 5B 6E 8A 3D
A0 18 91 73 E5 0C DB B3 76 C4 82 2D E6 FF D0 CD
27 2F 38 86 06 ED E2 D0 21 58 6E 04 79 C3 3E D5
F3 88 BC 0A 42 BF AB 56 02 5E CF 61 A4 C3 61 CC
A2 B5 4E 9F 67 31 05 6E 39 ED ED 2B 55 23 10 76
C3 48 62 85 69 38 41 19 DF 99 87 C0 8C 9C B1 24
35 49 EF 0F 23 FF D9 0A 87 D8 30 91 AD CE 85 48
84 64 68 D4 9D C5 EB 6E C0 7B 3A 9F 17 B6 43 D9
54 6F F8 39 13 72 97 FA 2C F1 DB E9 7B 35 2A 2B
C5 B8 9B 36 F4 FE 0B 0F BC E2 9D 78 8E 12 65 46
75 D5 C2 CD 64 D9 9E B9 1D 13 42 92 1F CC FD A1
19 CA A7 41 09 27 FD 00 C6 8C 05 52 FE 89 20 38
5B 1B E8 9C 2B 97 F4 AD 08 28 C5 B9 A7 AD 40 5E
BF 4A 3D 7F 26 A3 18 20 7B 4E 32 2E E7 73 1D 0F
52 C4 28 D0 A2 90 12 9A 87 D6 40 9E 96 96 D5 32
2A 11 10 BB 61 63 1B 38 AC 6A 95 DE F1 F9 C6 42
0D 39 B2 44 20 F3 68 0B 23 66 A3 59 1A EB E9 F0
02 59 91 2C 28 7F 2A 62 D2 F0 CA 57 C4 ED DD 23
9B D7 80 58 67 4E 0B 19 D9 91 51 EA 8A DF 02 71
48 1C 66 49 C3 5F D0 16 86 7E FA 0B 9E 75 9D 2A
5F 52 DA 6E EA 7D 95 7F 4B 11 5F 59 E3 49 27 43
48 CA 71 B8 83 F2 BE E3 B9 DE 7B 51 44 F7 72 FB
32 07 FD 65 F7 2A C3 E8 E6 85 1D 17 54 92 2E 0D
49 2B 94 EF 70 0D BE EB 32 49 5D B4 9B 41 29 F5
50 98 8E 3B 87 FB 53 0B 81 86 6C A1 69 CF A7 47
6E 50 8C 53 35 51 5A B6 26 EE 94 2A E3 F8 6B E2
9F C9 CF 2C C7 F5 A8 D8 B9 50 89 94 4A 24 43 2E
6A BF 43 4A 1F 24 BA DC 5F 2F 32 36 C2 78 A0 92
63 8F 9D F9 C0 35 51 96 A2 A3 EE E4 89 25 00 42
04 E6 D1 9D 1F 0C C7 8F 5A 8B 3F A2 01 19 1F B5
15 8E 99 95 A4 1C D6 84 99 DE 19 14 0A B9 B1 36
3E C4 61 C9 3F DA 1E BC 63 F2 6B 6F
//16个空字节Tea解密完成丢弃最后的03
[00 00 //包头 00 00
00 76 //118
00 01 02 65 20 03 05 B6 20 03 05 B6 01 00 00 00 00 00 00 00 00 00 01 00
00 00 00 04
00 00 00 11 77 74 6C 6F 67 69 6E 2E 6C 6F 67 69 6E //[wtlogin.login]
00 00 00 08
1B 96 47 01 //随机4
00 00 00 13
33 35 31 35 36 34 31 39 38 33 34 34 31 35 32 //设备串号[351564198344152]
00 00 00 04
00 22 //长度34
7C 34 36 30 30 37 31 31 38 38 38 34 34 31 35 32 7C 41 38 2E 38 2E 30 2E 38 30 64 34 34 35 31 32 [|460071188844152|A8.8.0.80d44512]
00 00 00 04
00 00 08 1A //长度2074
02 08 16 1F 41 08 10 00 01
99 19 E3 BE //[QQ:2568610750]
03 87 00 00 00 00 02 00 00 00 00 00 00 00 00 02 01
2A 98 F1 DC D1 66 6D 37 B1 43 84 AB 82 67 54 39 //随机16
01 31 00 01
00 41 //长度65
04 46 1A 3E 0A E0 DF 67 9F 39 D1 11 7F 77 84 91 10 F8 5D 76 97 C9 E3 C6 3D AF 48 17 79 3F 28 6C C5 3C B4 1B F9 78 26 87 E5 98 7D AD 86 E7 A1 8E E7 96 64 ED 8A 64 5E CC F3 42 AC 27 34 C5 35 68 45 //pubkey
// share 92 44 05 AC 72 2A A5 3E 4D 2C F2 97 E0 9E 10 DC
CC C1 E9 0D 6F 33 DA EB 35 91 04 BD 96 22 AE 11 F5 5A 86 F2 BE A3 7A FC 12 57 B7 EC E3 01 D3 3D 8B 01 D3 6E 7B 8A E5 61 FB EF 71 32 DE F4 19 64 24 93 A9 FD B2 BE 86 8C 79 75 30 DB DF A6 CB 32 DA 87 9F 12 35 06 89 4A 44 46 0C CF 04 F4 22 67 48 F2 12 76 CD 4C EE 11 51 89 1F 4D EB 64 BA 70 72 3E 56 89 34 77 CB 9C 6C 35 32 D9 72 85 41 A4 9F F2 70 A7 EE E5 9D 9D F3 CA 9A 79 FF 3B 96 48 8A 29 5C 54 FD 4B 88 CC 54 8C 99 40 B7 FE 22 7B 7E 09 29 6A 41 A4 46 EF 5A 98 50 F2 8A 88 F9 D5 EE B4 69 B1 58 66 4F 94 D8 0C 5B 85 FF 2B FB 61 8E B9 2E 58 91 1C 43 FC 73 DD 7B 79 97 4B 74 7D 7E F0 76 53 93 DF C6 4E 2D CB 94 3E 49 CD 02 52 A7 75 36 0B 9C 1D 92 41 87 A8 4F 42 6A B0 3D 4D 81 1E D2 D8 59 45 52 A4 9D 83 A9 D2 A1 41 43 B9 18 C6 32 A1 A4 41 AF DD 24 F9 E7 7B E4 A7 D8 84 B8 C6 6E 13 1C E6 3C 1C 23 10 CC 31 AB FE 41 CC E5 13 EB 50 AB B4 77 A7 CF BD 81 EB 67 AD 9B 99 28 C7 22 99 D0 EC 8B 9B A5 68 44 7C D1 2E 05 E4 21 79 20 B2 77 93 2B 59 1C D0 6B EF 0F F6 D8 5C 00 F2 32 6E 46 6F 7F 79 FF DF 98 83 80 64 D2 85 C4 35 34 11 5F F6 F4 16 80 6B CE 98 4C B0 38 B7 A3 F5 6A 4D 73 42 6F 5E A6 D5 A3 89 16 B7 EE 99 77 14 FF DD 1F 48 D6 AC A0 0A 8C 6F 1E C4 84 C3 01 6F F4 26 CC 57 BA 63 D6 AA 5E 6E CC 84 DA 3B D9 A1 D9 7E 6D EA CE BD 55 50 BF 7E 4F 0F F2 81 9B 5D D7 14 75 C9 5B 50 2C 9B A2 3B 10 11 8A FE 7C 4B AC F8 05 C8 B2 FE 7C 1F 0A 81 D9 F1 DD 0A B9 CA 88 D8 A0 DC 01 B8 E7 26 7B FB 11 DB CC 02 90 27 50 1E 07 CA 51 DF DC 8D AB 21 B0 AD 15 19 7C B0 1D 53 5B BA 31 A7 9F 2E 1A C5 C1 4F FD 5F 85 C9 94 F6 79 BA E3 22 E2 3D 7B 0F 78 FD 86 CB 5A 66 80 38 65 27 19 2F E6 0E EB 59 B8 A4 C4 D5 80 3B 9A ED 88 E5 A3 2A A8 95 25 5D 1F 09 9F 18 E0 56 F4 84 E2 DE C0 14 7A 32 45 B4 A4 29 81 2A 73 83 70 8D D2 F5 19 55 D6 64 43 2F 3C 27 41 B9 DC D9 FE CA 84 4B 8C 30 0F 28 64 E3 E3 BA BA 4F 91 37 41 7F 39 E7 79 0C 03 2C EC B4 DD 20 75 98 FB 47 11 76 19 42 DE 07 15 F3 74 FA B6 4E 3F B0 63 A4 CE F2 AB 06 85 6A 9D 1D 49 34 05 47 4D 0F 5A 5B 7F 41 5F D3 AD FC 4F AC E8 B8 1C 50 36 11 FF A0 FF AC 58 F3 59 24 D7 AC 0E 9D B7 C2 D5 C8 6C C7 E7 F0 7A 9D DA 3D 8D 19 5A 46 1A 25 03 D0 12 05 C7 16 FB 2F 21 48 52 5D 85 EF 78 86 43 68 6F FD 89 68 F9 7B 8B EC E9 EE 67 BE 74 F5 D7 C4 B4 1E 79 45 DC EE 91 83 2F 51 23 A3 5F C1 BB FD 3A A3 19 62 6E ED F9 24 06 DD 27 B6 E8 77 DB F7 FA 32 46 A8 C1 18 C0 14 40 27 FB 0F 21 A1 57 10 26 0D 8E AD 1A 00 44 A5 09 89 4C BF 01 50 80 A2 F7 53 91 85 1E 3C 95 33 5C 0E 84 EB 78 AB 8E 8C D6 F1 43 C3 02 3A BF AA EE 2C 53 E7 38 22 54 57 5C B8 62 67 07 0E 2B 57 69 A5 1D FA F1 C0 09 E8 67 44 18 8B B6 9B 72 01 1F FE A6 EF B4 7A 05 59 22 C9 C0 AE 97 56 0D 04 A4 78 97 48 BB 83 A3 96 A1 E7 F1 D5 3D 04 38 80 D3 54 F9 DB F2 91 D2 AB 3B 8E C5 F3 0F E8 E5 74 D0 5C FA 41 35 6E E8 0A 37 1C C3 94 75 26 AE 98 B0 FE C1 3F 1E E9 FF 91 A5 C7 E1 D1 E1 66 15 67 22 3C 99 68 13 35 A1 19 33 22 8E 1F F8 D7 4F 02 8E 23 E1 A0 AA 41 89 ED 53 F4 BD BE 7B 33 8D D0 58 BF AB 48 CC CF 62 14 16 B5 1C A2 B0 80 61 C1 6A E7 47 FC F2 1D 9E EF 50 56 E7 23 F5 22 09 30 FE 9D CA 7A 9B 6D 5F 97 51 4B 0E 69 C3 25 25 67 48 B7 D5 8A F1 E1 27 CE 5C EF 8A D0 6D 28 B7 14 48 2B 6A F2 0C A4 EF 2D EA AF 34 09 C3 A1 29 05 9A F3 FE F3 16 9B 27 EC 74 25 2B 3A 51 83 AA 66 D7 3D 8B 73 A6 7B BA A8 04 07 96 0D 9A 94 63 A1 A7 C2 8B 4E C5 DB AC C6 6B 53 43 19 F4 D8 03 CF 85 CC 5E 74 BB 0C 89 AF 4B 37 E4 9F 60 DA 82 0C 00 FA A4 2A 18 17 1C E3 66 E8 2D BC C1 CB F2 07 AD A5 E7 79 9C 11 5E D4 E3 78 B7 DB 2E 7F 7B 87 D9 C0 97 FE 74 06 05 E7 79 E7 1F 97 D6 1E 4D 27 BD E5 DD C5 91 F9 D5 ED 44 C8 5C 49 37 5C 3E AF A0 F9 B8 82 A8 27 E3 1B 13 EF F6 9B E5 48 03 85 68 E0 54 57 78 05 2A 4E C0 E7 1C 69 BF 76 5D 5B C8 04 B3 0C 5C 60 BC A5 A4 E9 FE 26 4C 0A 01 94 37 44 C9 E2 2A 6A 6F DB 4A 6A 4B 9A FD A4 28 BE FE A0 67 A5 B3 D6 F1 B3 03 76 38 A8 05 0E 9E CB D8 AF C7 E1 07 76 17 AE C2 4F F7 3F BA DB CE F0 CA 9F 1F FD 0B 5D 18 08 2B A1 FE C8 0D 1D D4 ED E9 85 42 2B E4 C3 93 81 0A AF 9C 84 8F 25 71 8C 95 FF D4 3C 4C 8C 28 DD 10 CC C0 31 BB B6 83 DF FF 33 33 D7 2C BB 02 C1 8A 70 FE 9F 17 5A 52 ED 92 43 05 C4 D6 FD 52 4D CC AB CA 78 C8 F9 ED 4B 5B F3 58 7B 20 ED B2 79 0E C7 00 5A 9F 60 56 53 4F B1 7A 73 A8 CE 51 F7 EA BF D3 D7 25 13 6D 75 2C A0 C7 2E 75 6F F4 06 C3 60 AA 09 9C 55 AE 9B 80 9B DB 65 9E C6 BB 90 C4 29 43 55 34 5B 3D 9F 0C 2E 6E 56 C9 02 2E 23 C4 28 D7 37 98 65 7C A2 38 C1 22 56 40 DB DC CC 43 1A 90 78 95 03 52 E3 B6 23 C0 FE 11 17 C0 72 5D D5 41 36 96 EC 9F 70 E3 F6 DA 45 4C 97 AB 89 72 B7 EA D1 56 5D 99 D1 85 A8 75 A5 94 C8 6C C5 CF 37 D4 FE 7E 50 6C 48 BA 8D 9C 34 10 BD 82 BB 2C 1A 9B E1 A8 7C 79 89 5D 6B DF 5C 06 72 AC BD 73 99 6E 3A 9D E2 AE 2C 4C DC 0C 29 CB 9B CB B0 DD D5 2F AA 22 97 00 3D 8F 2A 2E 28 3F 9A C4 C1 11 EC 55 73 78 4B 22 6E 2F 48 FB 18 44 23 FE 5F CF E8 EE 35 AF E1 1C B9 5D 41 27 6D 17 AF 6C 91 5E F4 B2 36 DF E0 98 9B 67 C6 E7 88 C6 24 3C 56 BF CB 9A D3 20 1A 7B 48 CC DE 4D DA 20 5B 21 5A 84 F9 CC 4F EB 8C B0 18 68 79 B9 50 3D 76 C6 C5 73 5A EE 68 C0 37 D4 B5 76 1E 41 69 A1 32 2A 37 8D E8 FA BE 92 97 84 03 AB 46 1A DC 23 80 44 7F 7E 71 60 BE F5 3F C2 79 19 EA A1 20 06 7F 57 04 4D E4 E2 D1 D6 A3 A0 CD F4 77 B8 CF B4 5E 4D CA 08 2D CF 7C AD F8 DA 94 CC 64 FD 60 5B 8A EF A5 08 03 74 97 35 15 2B 83 91 F4 E2 A3 1B AE 1D 9F 92 23 0B 51 F4 BA 34 AF C2 12 CE 82 30 4D 40 7F FA DA DA 2E D7 C8 2D 33 D4 E1 AA C8 F7 07 E0 F9 A7 16 B7 95 2F 5A 3A 4B 3A D2 03 3F 5F BC 53 E6 91 64 43 7F 2B E8 6F 9B B4 7B 17 D5 C6 8D DB D4 21 37 99 87 03 1E 5F 5D 5A 3B 5A 9A 9D 63 86 9B 53 51 23 FB FC E6 2F 0F 4F 5B C6 6D 32 DC 73 E6 4E A5 94 03 86 E8 8B 01 0E A0 EA 2F E3 2F 7A 36 69 71 4A 2D 69 77 86 E9 D3 B5 BA C1 C5 8D 4A E3 16 81 2F 81 24 6C 35 45 B5 A1 84 F5 97 52 EC E6 D3 67 83 7C 1A F9 62 40 75 DC 5C 40 E1 54 F1 E8 07 E2 3F 86 AE AD 45 33 2F FF 4C A6 F7 A9 73 60 27 04 D9 BF 89 61 6A 57 3D 6C FC 85 F7 C8 11 BC F5 B3 E8 B2 F2 5E EF D6 8A C7 45 87 CD 52 E3 19 63 A1 54 BE 1B 93 1A E2 ED DA 64 61 57 F0 DA 81 3E 51 55 14 7F 1F 78 F9 AE 0A 91 D6 A6 2A FE C7

[00 09 //包数量或者是包头这里固定
00 19 //tlv0019
00 18 //24
00 16 00 01 00 00 06 00 00 00 00 10 00 00 00 00
99 19 E3 BE //[QQ:2568610750]
00 00 00 00

00 01 //tlv0001
00 14 //20
00 01
4E 19 B1 8B //随机4
99 19 E3 BE //[QQ:2568610750]
61 92 DB 0C //time
00 00 00 00 00 00

01 06 //tlv0106
00 78 //120 //账号密码md5解密Tea D9 48 A6 7A FA 96 A6 D2 B3 36 2B 67 03 F5 A3 E4
41 D4 20 7D 58 55 94 F8 35 D4 30 F9 8F FB F0 3F 71 C8 5F 6D F3 E1 43 F5 23 E5 46 4F C3 EF 80 A5 80 85 F5 2F 33 F2 7E 69 88 1E 87 36 A8 04 9A FD 73 FE 99 5F 30 05 BA 3D 15 6E 00 E5 BC 1F 3D CD 40 A6 13 6A 71 6C 9C E8 29 63 F4 81 DF 82 FB 84 8D 64 F8 9E 2B 09 4A 81 0D 92 70 3C 3E 58 0A 85 90 35 EC 9A 09 8C 7F B0 7A A5 54 3A 46 D1 B6 25 C5 16 F6 8B D3 DE 8C 68
[00 04
7F D3 F7 E5 //随机4
00 00 00 11
00 00 00 10
00 00 00 00
00 00 00 00
99 19 E3 BE //[QQ:2568610750]
61 92 DB 0C //time
00 00 00 00 01
01 92 02 3A 7B BD 73 25 05 16 F0 69 DF 18 B5 00 //密码md5
D5 1C 84 99 40 8F 7D 34 4E 70 9F 61 D0 DF 7B BB //tgtkey
00 00 00 00 01
80 73 3F FD 23 E8 44 2E D8 7B EC BA E5 FC 4A E3 //guid
20 03 05 B6 //appid537068982
00 00 00 01
00 0A //QQ号长度
32 35 36 38 36 31 30 37 35 30 00 00 //[2568610750]
]

01 16 //tlv0116
00 0E //14
00 0A F7 FF 7C 00 01 04 00 01 5F 5E 10 E2 //固定

01 00 //tlv0100
00 16 //22
00 01
00 00 00 11
00 00 00 10
20 03 05 B6 //appid537068982
00 00 00 00 02 14 10 E0

01 07 //tlv0107
00 06 //6
00 00 00 00 00 01

01 42 //tlv0142
00 18 //24
00 00 00 14
63 6F 6D 2E 74 65 6E 63 65 6E 74 2E 6D 6F 62 69 6C 65 71 71 //[com.tencent.mobileqq]

01 44 //tlv0144
02 10 //528 tgtkey解密Tea
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
//tgtkey解密Tea完成
[00 05 //总共有5个包
01 09 //tlv0109
00 10 //16
A2 CC 32 C7 A4 77 C7 41 D5 1A A2 9C 3F 01 91 C7 //AndroidID

05 2D //tlv052D
01 83 //387
0A 04
6D 6F 74 6F //[moto]
12 B6 01
4C 69 6E 75 78 20 76 65 72 73 69 6F 6E 20 34 2E 34 2E 38 38 2D 67 33 61 63 66 32 64 35 33 39 32 31 64 20 28 61 6E 64 72 6F 69 64 2D 62 75 69 6C 64 40 77 70 69 75 35 2E 68 6F 74 2E 63 6F 72 70 2E 67 6F 6F 67 6C 65 2E 63 6F 6D
29 20 28 41 6E 64 72 6F 69 64 20 63 6C 61 6E 67 20 76 65 72 73 69 6F 6E 20 35 2E
30 2E 33 30 30 30 38 30 20 28 62 61 73 65 64 20 6F 6E 20 4C 4C 56 4D 20 35 2E 30 2E 33 30 30 30 38 30 29 29 20 23 31 20 53 4D 50 20 50 52 45 45 4D 50 54 20 54 68 75 20 4D 61 79 20 31 37 20 32 30 3A 33 37 3A 35 30 20 55 54 43 20 32 30 31 38 1A 03 52 45 4C 22 09
35 30 30 32 31 31 30 32 35 //[500211025]
2A 3D 41 6E 64 72 6F 69 64 2F 61 6F 73 70 5F 73 68 61 6D 75 2F 73 68 61 6D 75 3A
35 2E 31 2E 31 //[5.1.1]
2F 4C 59 5A 32 38 4E 2F 30 2E 30 2E 31 3A 75 73 65 72 2F 72 65 6C 65 61 73 65 2D 6B 65 79 73 32 24
37 35 61 63 31 66 31 65 2D 65 37 61 65 2D 34 62 64 62 2D 62 65 36 36 2D 61 36 61 30 38 35 35 65 31 35 63 34 //[75ac1f1e-e7ae-4bdb-be66-a6a0855e15c4]
3A 10
31 33 30 63 66 35 35 66 32 34 63 31 62 32 65 35 42 //[130cf55f24c1b2e5B]
0A
6E 6F //[no]
20
6D 65 73 73 61 67 65 4A 2F 7A 33 71 6B 73 78 2D 75 73 65 72 //[messageJ/z3qksx-user]
20
35 2E 31 2E 31 //[5.1.1]
20
4E 52 44 39 30 4D //[NRD90M]
20
35 30 30 32 31 31 30 32 35 //[500211025]
20
72 65 6C 65 61 73 65 2D 6B 65 79 73 //[release-keys]

[Linux version 4.4.88-g3acf2d53921d ([email protected]) (Android clang version 5.0.300080 (based on LLVM 5.0.300080)) #1 SMP PREEMPT Thu May 17 20:37:50 UTC 2018REL" 500211025*=Android/aosp_shamu/shamu:5.1.1/LYZ28N/0.0.1:user/release-keys2$75ac1f1e-e7ae-4bdb-be66-a6a0855e15c4:130cf55f24c1b2e5B
no messageJ/z3qksx-user 5.1.1 NRD90M 500211025 release-keys]

01 24 //tlv0124
00 20 //32
00 07
61 6E 64 72 6F 69 64 //[android]
00 05
35 2E 31 2E 31 00 02 00 04 43 4D 43 43 //[5.1.1]
00 00 00 04
77 69 66 69 //[wifi]

01 28 //tlv0128
00 2E //46
00 00 00 01
00 01 00 00
00 00 08
53 4D 2D 47 39 38 38 4E //[SM-G988N]
00 10
80 73 3F FD 23 E8 44 2E D8 7B EC BA E5 FC 4A E3 //未知固定16字节_a
00 07
41 6E 64 72 6F 69 64 //[Android]

01 6E //tlv016E
00 08 //8
53 4D 2D 47 39 38 38 4E //[SM-G988N]
]

01 45 //tlv0145
00 10 //16
80 73 3F FD 23 E8 44 2E D8 7B EC BA E5 FC 4A E3 //未知固定16字节_a

01 47 //tlv0147
00 1D //29
00 00 00 10
00 05
38 2E 38 2E 30 //[8.8.0]
00 10
A6 B7 45 BF 24 A2 C2 77 52 77 16 F6 F3 6E B6 8D //固定

01 54 //tlv0154
00 04 //4
00 01 02 65

01 41 //tlv0141
00 10 //16
00 01 00 04
43 4D 43 43 //[CMCC]
00 02 00 04
77 69 66 69 //[wifi]

00 08 //tlv0008
00 08 //8
00 00 00 00 08 04 00 00

05 11 //tlv0511
00 D3 //211
00 0E 01 00 0A
74 65 6E 70 61 79 2E 63 6F 6D //[tenpay.com]
01 00 11
6F 70 65 6E 6D 6F 62 69 6C 65 2E 71 71 2E 63 6F 6D //[openmobile.qq.com]
01 00 0B
64 6F 63 73 2E 71 71 2E 63 6F 6D //[docs.qq.com]
01 00 0E
63 6F 6E 6E 65 63 74 2E 71 71 2E 63 6F 6D //[connect.qq.com]
01 00 0C
71 7A 6F 6E 65 2E 71 71 2E 63 6F 6D //[qzone.qq.com]
01 00 0A
76 69 70 2E 71 71 2E 63 6F 6D //[vip.qq.com]
01 00 11
67 61 6D 65 63 65 6E 74 65 72 2E 71 71 2E 63 6F 6D //[gamecenter.qq.com]
01 00 0A
71 75 6E 2E 71 71 2E 63 6F 6D 01 00 0B 67 61 6D 65 2E 71 71 2E 63 6F 6D [qun.qq.com]
01 00 0C
71 71 77 65 62 2E 71 71 2E 63 6F 6D //[qqweb.qq.com]
01 00 09
74 69 2E 71 71 2E 63 6F 6D //[ti.qq.com]
01 00 0D
6F 66 66 69 63 65 2E 71 71 2E 63 6F 6D //[office.qq.com]
01 00 0B
6D 61 69 6C 2E 71 71 2E 63 6F 6D //[mail.qq.com]
01 00 0A
6D 6D 61 2E 71 71 2E 63 6F 6D //[mma.qq.com]

01 87 //tlv0187
00 10 //16
41 93 BB 2E 1E 92 1E A6 FB EA F9 11 61 FE 7C 3D //MAC

01 88 //tlv0188
00 10 //16
A2 CC 32 C7 A4 77 C7 41 D5 1A A2 9C 3F 01 91 C7 //AndroidID

01 94 //tlv0194
00 10 //16
2D 09 AE EC C8 D7 D3 82 C0 9F 62 FC 02 99 2C 0C //IMSI

01 91 //tlv0191
00 01 //1
82

02 02 //tlv0202
00 27 //39
00 10
1B EA 64 58 B0 1D 4E 04 3E 17 6E DE 63 70 72 0D //WifiBSSID
00 13 //长度19
7A 33 71 31 33 30 63 66 35 35 66 32 34 63 31 62 32 65 35 //SSID

01 77 //tlv0177
00 11 //17
01
60 9B 85 AD //APP创建时间
00 0A
36 2E 30 2E 30 2E 32 34 37 36

05 16 //tlv0516
00 04 //4
00 00 00 00

05 21 //tlv0521
00 06 //6
00 00 00 00 00 00

05 25 //tlv0525
00 08 //8
00 01 05 36 00 02 01 00

05 44 //tlv0544
00 BB //187
68 65 68 61 00 00 00 01 01 00 00 00 00 00 00 00 01 00 00 03 08 00 00 00 00 A9 FE 4E E9 00 00 00 01 00 00 00 96 00 01 00 08 00 00 01 7D 25 A7 A8 07 00 02 00 0A 73 75 30 68 38 4D 76 69 4E 21 00 03 00 04 01 00 00 01 00 05 00 04 01 00 00 01 00 04 00 04 00 00 00 00 00 06 00 04 01 00 00 04 00 07 00 04 01 00 00 02 00 08 00 04 01 00 00 03 00 09 00 20 BD 7C FB 35 E1 4D 14 30 CC B6 4F FB 1D 7A 3A 96 6A 61 B7 96 76 7E BD 38 3A 3B A4 2E 9A 8D 4F 20 00 0A 00 10 67 88 C4 F3 15 0E 64 72 DB AD A9 BD 83 1F B3 1F 00 0B 00 10 95 89 03 3C BE 02 2B 08 67 16 5A 3F C6 D3 80 74

05 48 //tlv0548
01 E4 //484
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

03 ]//第一层加密舍弃的最后 03

作者: Dhs过客 时间: 2021-11-16 08:22
分析的挺到位啊

作者: qq729777703 时间: 2021-11-16 12:58
牛逼啊，一般都是发包回逆溯源，感觉大佬是直接在这堆东西里面搜索出这些了

作者: k63528878 时间: 2021-11-16 13:40
牛逼//////

作者: wanliyingxiap 时间: 2021-11-16 15:07
用什么HOOK模块？

作者: 我不是嗨神 时间: 2021-11-16 23:04

wanliyingxiap 发表于 2021-11-16 15:07
用什么HOOK模块？

自制模块，Hook，市面上有很多，改一下就可以

作者: 默影 时间: 2021-11-23 21:15
感谢分享~~~666

作者: 兰迪Randy 时间: 2021-11-23 21:19
好东西，支持

作者: 兰迪Randy 时间: 2021-11-23 21:36

我不是嗨神发表于 2021-11-16 23:04
自制模块，Hook，市面上有很多，改一下就可以

小号登录提示更新到最新版本，怎么解决？

作者: callng 时间: 2021-11-23 21:43
这类的一堆，实际上没啥用，你要是搞出tlv548 544 别人可能会mai

作者: callng 时间: 2021-11-23 21:43

玄武国首席刺客发表于 2021-11-23 21:43
这类的一堆，实际上没啥用，你要是搞出tlv548 544 别人可能会mai

没什么好分析的，老一套。

作者: tao239 时间: 2021-11-29 12:38
试试看试试看试试看试试看试试看试试看试试看试试看试试看试试看试试看试试看试试看试试看试试看试试看

作者: ctry78985 时间: 2022-1-19 10:13
学习一下

作者: y66666 时间: 2022-2-8 01:09

感谢分享~~~666

欢迎光临精易论坛 (https://125.confly.eu.org/)