雪之梦的专栏

研究了下QQ2012登录部分的协议，这里QQ的版本是QQ2012 Beta1（2991）另外这里研究的是异地登录的情况（异地登录要验证码），因为我自己的QQ登录不需要，所以只能随便找个别人的号了，当然我也不知道密码。但还是可以研究的。[NO.1 2012-03-25 15:55:28 838SEND 87字节]02 2B 21 00 91 2C 82 14 17 02 0402

本次研究的QQ 版本是QQ2012 Beta1（2991）。 协议UDP。QQ首次在本机登录的时候会向TX的多个服务器发送Touch命令包（0091命令包），并不是每个服务器都可以让你登录的，有些会返回新的IP让你向此IP再发起Touch命令包。[NO.1 2012-03-25 15:55:28 804SEND 87字节]02 2B 21 00 91 2C 81 14 17

本次研究的是QQ2012 Beta1（4280） PC版的QQ。这个是在看前人研究的QQ2011版协议之上，自己对2012版协议的研究，QQ协议每个版本都有些或多或少的变化。2012版登录部分的协议花了些时间，大部分都分析出来，只有些一小部分理不清具体是怎么回事，不过没啥影响，分析不出来的基本上是回应包。还有毕竟都是黑箱分析，难免会有些错误。//作者：xuezhimeng//抓包时间