安卓QQ 8.3.3协yi Tlv解析交流

夏夜 · 发表于 2020-4-17 10:24:53

抓包工具：Wireshark 分析工具：飞鸟逍遥模拟器，百度均有。
代码就不放了，没多大意义。本教程不定时更新，仅做交流分析思路，不做任何开发。

第一次专题帖，如有不清晰的，莫喷~
技术交流裙：948169872

------------------------------------------------------------------包体开始：
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
------------------------------------------------------------------包体结束：

00 09 //标识
00 19 //数量

00 18
00 16
00 01 00 00
06 00 00 00
00 10 00 00
00 00
BE C1 45 8C //QQ
00 00 00 00

00 01
00 14
00 01
5F CA BF 1D //未知
BE C1 45 8C //QQ
5E 98 FA 3A //时间time
00 00 00 00
00 00

01 06
00 78
F1 C6 F6 67 EF 07 8E FF B5 AB 40 9C 04 A4 46 06 E7 3D 0E 7E B8 A8 BE 4E 1A D8 71 36 6C A0 0D B7 AC E2 D6 7D 2D FD 76 33 6F 03 51 4A B3 57 73 30 2B 35 03 93 13 17 4D 58 4C 22 93 31 39 03 7F A1 33 F0 18 85 B5 EE 29 59 9F D5 AE CB DE AE F6 35 30 FD 87 C0 3B B6 60 6A 16 57 5E 83 12 28 1A 8A EB 25 E5 29 D1 87 FE 66 BC EC A8 F9 17 7E AB 58 5E 8B 40 0C 0B 86 E8 F0

[

00 04
0E 9B AF 6D //固定
00 00 00 07
00 00 00 10
00 00 00 00
00 00 00 00
BE C1 45 8C //QQ
5E 98 FA 3A //time
00 00 00 00
01
8D DC FF 3A 80 F4 18 9C A1 C9 D4 D9 02 C3 C9 09 //MD5第一次
70 B1 AA 3B ED 2E 66 A4 36 A4 C6 F0 64 49 BE 14 //TGT
00 00 00 00 01
42 8C 01 81 0A AE AD F4 61 EE 25 B7 ED 47 82 00 //IMIE
20 02 F0 6A //537063530
00 00 00 01
00 0A
33 32 30 30 33 33 37 32 39 32 //QQ
00 00

]

01 16
00 0E
00
0A F7 FF 7C //随机 4
00 01 04 00
01
5F 5E 10 E2

01 00
00 16
00 01
00 00 00
07 00 00 00 10
20 02 F0 6A //appid 537063530
00 00 00 00
02 14 10 E0

01 07
00 06
00 00 00 00 00 01 //固定

01 42
00 18
00 00 00 14
63 6F 6D 2E 74 65 6E 63 65 6E 74 2E 6D 6F 62 69 6C 65 71 71 [com.tencent.mobileqq]

01 44
01 C8
61 DC E1 E8 6B 8D 74 EA 71 D1 2A F2 84 81 04 9B 9B 31 8A 73 4E DF 7F AF 2A 4F C2 BC 5F C5 D1 C7 51 8F 14 3B EE C2 29 3F 60 27 CF 91 3F CF 92 46 A7 3C CA DE 79 01 A3 C6 67 33 CD B0 EE 97 F9 2B 87 1D 4E 61 F8 CD 02 CE 5B 56 31 B1 9D 6F FF 9E 59 A7 85 A9 48 E2 31 46 19 56 54 61 64 E2 20 28 F5 5D D3 57 8F 78 8F 62 9A 4F 3D DA E5 F9 F4 45 5C 99 40 81 25 F7 1D B9 9A E3 15 BF 64 01 E5 0E 1B 23 AE 2E F2 95 9C 1A FE BF 06 6E 28 7A 2B EC A4 3D 9C BD CE EE 7B 6A B5 31 62 D3 0B 16 8F B2 14 5D 3C 97 71 58 D5 EA 4C 03 D4 6F 0B 3C 92 65 B1 24 2D 2B 9E 6B A5 6D B8 F6 D5 97 AD 2B D0 53 17 CB 65 F0 6E EC E8 37 0C C0 87 AF 50 54 62 49 4C 5F AC E8 D0 85 2A D9 D5 AE 01 4C 03 E3 9C B8 CF 0E 65 1E E0 DB 6A 5D 82 FF CF D5 4A 88 9A 63 3C 33 36 04 9C FB D5 1C 9E E5 67 71 92 ED EB E3 CB FC 3B B0 68 4D 7F F2 7C 93 DD 3A 43 41 AF B6 89 F6 61 41 55 4A 43 20 C5 03 6A A3 D3 E5 31 7A 4D F9 AD A5 06 AC 24 08 7A 00 A8 CB FB E5 08 0C 34 19 91 2F 80 6E C4 8B E1 54 D0 F6 6A EF DF 66 F6 2B 44 CC 52 32 FA C9 8E BC EA 03 23 21 FC BA DD 55 6B A2 DE FD 86 BF E4 BD 29 64 44 C0 3E 35 45 35 C6 09 30 AE 28 F3 AF 96 5C EF A6 5A 54 3C 76 88 30 B7 EB 74 28 16 E5 BB 14 75 9E 09 8A 72 BC C0 61 DA D1 A1 3C CF 48 CA 22 C1 C8 F0 1E 2E 2A AE 3C 75 16 33 CF 48 3E C2 26 AC E1 00 B9 52 E8 B9 63 1F 75 30 60 A4 F6 B6 00 8C 3B 0B B3 F9 BD BA 68 5B 74 88 C1 FD E1 2C 02 24 46 F7 48 1C 2A 00 C1 58 30 51 7E 37

[
00 05 //tlv 数

01 09
00 10
8C 71 05 6B C6 BE 27 FC 84 45 F7 23 37 40 DF 08

05 2D
01 3A
0A 07 75 6E 6B 6E 6F 77 6E 12 84 01 4C 69 6E 75 78 20 76 65 72 73 69 6F 6E 20 34 2E 30 2E 39 20 28 62 75 69 6C 64 65 72 40 75 62 75 6E 74 75 29 20 28 67 63 63 20 76 65 72 73 69 6F 6E 20 34 2E 38 2E 35 20 28 55 62 75 6E 74 75 20 34 2E 38 2E 35 2D 34 75 62 75 6E 74 75 38 7E 31 34 2E 30 34 2E 32 29 20 29 20 23 31 20 53 4D 50 20 50 52 45 45 4D 50 54 20 4D 6F 6E 20 4D 61 72 20 32 20 31 39 3A 34 38 3A 35 30 20 43 53 54 20 32 30 32 30 1A 03 52 45 4C 22 0D 4E 39 35 30 30 5A 48 53 32 42 52 43 32 2A 41 61 73 75 73 2F 61 6E 64 72 6F 69 64 5F 78 38 36 2F 78 38 36 3A 35 2E 31 2E 31 2F 4C 4D 59 34 37 49 2F 4E 39 35 30 30 5A 48 53 32 42 52 43 32 3A 75 73 65 72 2F 72 65 6C 65 61 73 65 2D 6B 65 79 73 32 24 36 61 32 64 62 39 30 36 2D 39 32 39 65 2D 34 34 66 62 2D 61 66 65 32 2D 65 65 34 62 64 38 61 39 34 63 31 39 3A 10 38 39 61 65 38 36 62 30 33 38 66 36 39 64 61 36 42 0A 6E 6F 20 6D 65 73 73 61 67 65 4A 0D 4E 39 35 30 30 5A 48 53 32 42 52 43 32
[unknown?Linux version 4.0.9 (builder@ubuntu) (gcc version 4.8.5 (Ubuntu 4.8.5-4ubuntu8~14.04.2) ) #1 SMP PREEMPT Mon Mar 2 19:48:50 CST 2020REL"
N9500ZHS2BRC2*Aasus/android_x86/x86:5.1.1/LMY47I/N9500ZHS2BRC2:user/release-keys2$6a2db906-929e-44fb-afe2-ee4bd8a94c19:89ae86b038f69da6B
no messageJ
N9500ZHS2BRC2
]

01 24
00 2C
00 07
61 6E 64 72 6F 69 64 [android]
00 05
35 2E 31 2E 31 [5.1.1]
00 02
00 10
43 68 69 6E 61 20 4D 6F 62 69 6C 65 20 47 53 4D [China Mobile GSM]
00 00 00 04
77 69 66 69 [wifi]

01 28
00 29
00 00 01 01
00 11
00 00 00 00 04
4D 49 20 39 [MI 9]
00 10
42 8C 01 81 0A AE AD F4 61 EE 25 B7 ED 47 82
00
00 06
58 69 61 6F 6D 69 [Xiaomi]

01 6E
00 04
4D 49 20 39[MI 9]
]

01 45
00 10
42 8C 01 81 0A AE AD F4 61 EE 25 B7 ED 47 82 00 //imie

01 47
00 1D
00 00 00 10
00 05
38 2E 33 2E 30 [8.3.0]
00 10
A6 B7 45 BF 24 A2 C2 77 52 77 16 F6 F3 6E B6 8D //sign

01 54
00 04
00 01 5A 43 //好好学习吧固定的

01 41
00 1C
00 01
00 10
43 68 69 6E 61 20 4D 6F 62 69 6C 65 20 47 53 4D [China Mobile GSM]
00 02
00 04
77 69 66 69 [wifi]

00 08
00 08
00 00 00 00 08 04 00 00 //好好学习吧固定的

05 11
00 D3
00 0E 01 00 0A 74 65 6E 70 61 79 2E 63 6F 6D 01 00 11 6F 70 65 6E 6D 6F 62 69 6C 65 2E 71 71 2E 63 6F 6D 01 00 0B 64 6F 63 73 2E 71 71 2E 63 6F 6D 01 00 0E 63 6F 6E 6E 65 63 74 2E 71 71 2E 63 6F 6D 01 00 0C 71 7A 6F 6E 65 2E 71 71 2E 63 6F 6D 01 00 0A 76 69 70 2E 71 71 2E 63 6F 6D 01 00 11 67 61 6D 65 63 65 6E 74 65 72 2E 71 71 2E 63 6F 6D 01 00 0A 71 75 6E 2E 71 71 2E 63 6F 6D 01 00 0B 67 61 6D 65 2E 71 71 2E 63 6F 6D 01 00 0C 71 71 77 65 62 2E 71 71 2E 63 6F 6D 01 00 09 74 69 2E 71 71 2E 63 6F 6D 01 00 0D 6F 66 66 69 63 65 2E 71 71 2E 63 6F 6D 01 00 0B 6D 61 69 6C 2E 71 71 2E 63 6F 6D 01 00 0A 6D 6D 61 2E 71 71 2E 63 6F 6D [上个帖子有...]

01 87
00 10
61 15 DC 0B BC A1 48 85 95 95 68 B4 4A AA 20 CA //随机

01 88
00 10
8C 71 05 6B C6 BE 27 FC 84 45 F7 23 37 40 DF 08 //随机

01 94
00 10
CF 42 F0 2C B7 D8 39 A3 0D 0E EA 57 26 FB 85 A4 //随机

01 91
00 01
82

02 02
00 1B
00 10
30 0D 31 D4 6F 2E DA 55 CC E5 59 02 78 07 AF 64
00 07
22 46 43 32 45 39 22 ["FC2E9"]wifi 名

01 77
00 11
01
5E 53 F2 02 //time
00 0A
36 2E 30 2E 30 2E 32 34 32 33 [6.0.0.2423]

05 16
00 04
00 00 00 00 //固定

05 21
00 06
00 00 00 00 00 00 //固定

05 25
00 08
00 01 05 36 00 02 01 00 //固定

05 44
00 88
00
00 07
D9 00 00 00 00 00 22
00 20
C7 A9 C7 AE 29 90 A9 B5 E5 EE CA 80 B5 34 6C 5E 6B BD 57 56 59 C6 40 2F 7F 56 88 63 4C F4 A4 3A //随机

01 00
00 00 00 00
01 00 00 00
01 00 00 00
01 71 85 91 76 37 34 62 44 6A 4E 42 62 6A 42 77 //好好学习吧
00 14
63 6F 6D 2E 74 65 6E 63 65 6E 74 2E 6D 6F 62 69 6C [com.tencent.mobil]
65 71 71 41 36 42 37 34 35 42 46 32 34 41 32 43 32 37 37 35 32 37 37 31 36 46 36 46 33 36 45 42 36 38 44
[eqqA6B745BF24A2C277527716F6F36EB68D]
04 FA 76 BE //好好学习吧
00 00 00 00

05 45
00 10
F6 0E 59 93 19 DB AF 9B 39 E6 C2 B8 A5 1C 0A 34 //随机