zx824

一、概要介绍 msn messenger通常使用端口1863进行通信（在实际中用sniff跟踪发现msn通信都是用1863端口进行通信的）。在msn messenger工作中，本机客户端与三种服务器通过协议进行通信和数据交换。（dispatch服务器、notification服务器tchboard服务器）。在本机客户端和各服务器之间主要通过两种形式的进行通信，一种是命令，另一种是消息。di

转载地址：http://zhoulifa.bokee.com/4647374.html大家都很熟悉HTTP协议的应用，因为每天都在网络上浏览着不少东西，也都知道是HTTP协议是相当简单的。每次用到FlashGet之类的下载软件下载网页，当用到那个“用FlashGet下载全部链接”时总觉得很神奇。后来想想，其实要实现这些下载功能也并不难，只要按照HTTP协议发送request，然后对接收到的

转载：http://blog.sina.com.cn/s/blog_53a49285010006mr.htmlRFC2778出席与即时消息模型（Presence and instant messaging）摘要：       本文档定义了出席与即时消息系统的一个抽象模型。定义了所涉及的各种实体，术语，略述了系统提供的服务。目标是为进一步研究协议需求与标记出席与即时消息提供通用词

1 AIM ==== ^(\*[\x01\x02].*\x03\x0b|\*\x01.?.?.?.?\x01)|flapon|toc_signon.*0x2 Apple Juice ==== ^ajprot\x0d\x0a3 Ares ==== ^\x03[]Z].?.?\x05$4 Battlefield 1942 ==== ^\x01\x11\x10\|\xf8\x02\x10\x

一、 概述QQ是目前流行的及时聊天工具，QQ协议非常庞大，版本升级比较频繁，而且与多数软件不同的是，它的客户端升级往往伴随着协议响应的改变。本文是基于QQ2008版的QQ协议分析。QQ消息是加密的，QQ的加密解密用的是TEA算法，几乎无法破解QQ消息内容。但是可以根据QQ包头和协议格式识别QQ数据。QQ支持TCP和UDP传输，经过观察基于UDP可以用端口再根据协议特征方式识别；而基于TCP

包结构类型：TCPF包我们把它分为５类：登录请求包（LIP，LogIn Packet），它是由客户端向服务器发出登录请求的数据包。登录应答包（LRP，Login Reply Packet），它是由服务器响应客户端登录请求的数据包。注销请求包（LOP，LogOut Packet），它是由客户端向服务器发出注销登录请求的数据包，服务器对这个包不作应答。客户端其它

一 概述IM(Instant Messaging)正在被广泛地采用，特别是在公司与它们的客户互动联接方案上。为了解决即时通讯的标准问题，IETF成立了专门的工作小组，研究和开发与IM相关的协议。目前IM有四种协议：即时信息和空间协议(IMPP)、空间和即时信息协议(PRIM)、针对即时通讯和空间平衡扩充的进程开始协议SIP(SIMPLE)以及XMPP。PRIM与XMPP、 SIMPLE

本文作者：sodme本文出处：http://blog.youkuaiyun.com/sodme声明：本文可以不经作者同意任意转载，但任何对本文的引用都须注明作者、出处及此声明信息。谢谢！！　　特别声明：　　本人非常欣赏暴雪及他们的游戏，之所以写这个文章，是想让大家了解一些网络封包分析方面的常见方法以及学习暴雪游戏在网络处理方面的经验，偶认为作为一个网络编程者，熟练掌握封包分析的工具和方法应该是

原文：http://blog.youkuaiyun.com/dtdn/article/details/1011151.         声明原文请见http://www.hypothetic.org/docs/msn/index.php，翻译中有改删，仅作学习用途。本人英文水平较差，只是凭着一腔热忱及毅力，勉强算翻译完毕，其中有若干意义描述模糊，不清楚之处请见原文。不喜请不要责怪，

在推特上抱怨面试时问‘HTTP GETE和POST的区别’得到回答都不满意，有人不清楚，当时只回复了：看 RFC2616。趁有空说说面试时得到的回答大多是：POST是安全的，因为被提交的数据看不到，或者被加密的，其它的还有GET的时候中文出现乱码（在地址栏里），数据最大长度限制等等。说 POST 比 GET 安全肯定是错的，POST跟GET都是明文传输，用httpfox等插件，或者像Wir

网易开放魔兽世界内测后，我迫不及待地试图按照以前九城的老方法用美服/台服客户端连接大陆服务器。未想，网易竟然在登录服务器上进行了特殊限制，阻止了非大陆客户端的登录。我承认那天晚上我等到12：30却始终看到客户端报版本错误的时候十分郁闷…第二天，在mop，nga等地陆续看到有人发帖子请教如何用非大陆服务器客户端登录大陆服务器。为此，我进行了一些研究。碰巧在mop上碰到一个和我做了同样初步分析的人

原文地址： http://www.cnblogs.com/meil/archive/2007/03/06/665843.htmlHTTP（HyperTextTransferProtocol）是超文本传输协议的缩写，它用于传送WWW方式的数据，关于HTTP协议的详细内容请参考RFC2616。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、U