qq工作原理及加密算法(編輯修改稿)
2025-09-26 12:39 本頁面
【文章內(nèi)容簡(jiǎn)介】 的 I守址 .端口和其他一些信息生成這個(gè)令版的 ,因?yàn)槟惆言?A 機(jī)器上得到的令牌用到 B 機(jī)器上 ,你就會(huì)登錄不了 .如果你把 A 機(jī)器上的 IP 給改了 .你照樣也登錄不了 . 2. 登錄包 . 對(duì)于我們嗅探 密碼來說 ,最重要的就是這個(gè)登錄包 .在這里包含了和 密碼相關(guān)的信息 .登錄包的具體結(jié)構(gòu)如下 。 其中初始密鑰是一個(gè) 16 字節(jié)的隨機(jī)數(shù) ,用于本身的加密 .這里最重要的就是密碼密鑰加密的一個(gè)空字符串 . 所謂密碼密鑰就是用 口呤進(jìn)行兩次 MD5加密后得到的密文 ,然后以這個(gè)密文作為密鑰去加密一個(gè) 空字符串 ,這次加密使用了反饋的 TEA 算法 ,加密結(jié)果放在 登錄包里 ,讓服務(wù)器去驗(yàn)證 ,由于 的加密算法使用特殊的填充機(jī)制使用 服務(wù)器可以驗(yàn)證出用戶密碼是否正確 ,這個(gè)會(huì)在后面進(jìn)行詳細(xì)的解釋 . 登錄包里面還有一些諸如登錄狀態(tài) ,登錄令版和很多未知的內(nèi)容 .但是這些對(duì)于我們破解 密碼來說都沒有什么太大的作用 . 需要特別提到的是 ,前面的請(qǐng)求登錄令牌包是不加密的 ,而這個(gè)登錄包除了初始密鑰本身以外的部分都要用初始密鑰進(jìn)行加密 ,加密算法同樣是反饋的 TEA. 服務(wù)器在收到這個(gè)登錄包之后 ,首先要用初始密鑰解密登錄包后面的部分 ,如
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1