qq工作原理及加密算法-資料下載頁
2025-08-12 12:39本頁面
【導(dǎo)讀】的加密算法.QQ基本通信協(xié)議支持udp和tcp兩種基本協(xié)議方式.兩種方式的基本數(shù)據(jù)結(jié)構(gòu)是一樣的.只是tcp. 包多了一個描述長度的頭部.那么我們就來看看QQ的登錄過程是怎么樣.成的.和客戶端的IP地址,版本信息等數(shù)據(jù)相關(guān).以后會用到這個令牌去進(jìn)行其他操作.失敗.因為QQ的服務(wù)器有很多臺.可能要分管不同的QQ版本.IP等.所以如果客戶端的號碼.IP地址和版本無。其中0x02是1個字節(jié)的標(biāo)志;客戶端版本2個字節(jié).用于表示QQ客戶端的版本;命令2個字節(jié).表示要發(fā)送的。無所謂的.QQ登錄過程數(shù)據(jù)包的尾部固定為0x03.包內(nèi)容就是對一次命令的具體信息,對于第一次發(fā)送的請求登錄令牌包來說,包命令是0x0062,整個請求包如。了解了上面的QQ登錄的通信協(xié)議之后還不足以破解QQ密碼,我們還需要掌握QQ的加密算法.前面提到了,服務(wù)器正式根據(jù)這種機制來確定客戶端口的密碼是否正確的.這也是我們破解QQ密的原理所在.
【正文】 身的長度不是 8 的倍數(shù) .那么還要進(jìn)行填充 .使其成為 8 的倍數(shù) .填充的時候會用一個 32位隨機數(shù)存放于明文的開始位置 .再在明文的最后用 0填充為整個長度是 8的倍數(shù) .由于會向后反饋這樣即使對于相同的明文 ,因為使用了不同的隨機數(shù) .也會產(chǎn)生完全不同的密文 . 使用這種特殊的填充反饋算法所導(dǎo)致的結(jié)果就是 ,一段密文只能用加密它的密鑰進(jìn)行解密 .如果使用不正確的密鑰 .就無法得到正確的填充結(jié)果 .最常見的就是解密后得到的填充數(shù)值不是 0,這樣就判斷解密失敗 . 服務(wù)器正式根據(jù)這種機制來確定客戶端口的密碼是否正確的 .這也是我們破解 密的原理所在 . 窮舉破解 密碼 有了以上的思路 .只要寫出程序就可以實現(xiàn) 密碼的破解了 .首先是抓包 .我使用了 winpcap來抓包 .這樣在HUB 環(huán)境下可以抓到所有的 包 .在交換環(huán)境中 .我們可以使用一些 ARP 欺騙工具 .同樣可以抓到特定 IP 所發(fā)出的包 .還有 的加密算法的實現(xiàn) .參考網(wǎng)上的 perloicq和 lumaqq等代碼也可以輕易實現(xiàn) .然后用字典或者暴力破解的方法對密文進(jìn)行解密即可 .解密的過程用偽代碼表示如下 :結(jié)果 =decrypt(密文 ,MD5(MD5(密碼 ))),如果結(jié)果不為空的 時候就是正確的密碼 .
試題試卷相關(guān)推薦
鄂ICP備17016276號-1