用Wireshark抓QQ通信过程中的数据包中信令与数据的区分

sll10092130215 2013-04-15 02:51:03

我现在在分析QQ通信过程中数据和信令的比例，用Wireshark抓包工具进行抓包，对抓到的包进行分析，找出相应的信令和数据，请问他们有什么明显的区别吗？怎么区分？谢谢！

...全文

3058 13 打赏收藏转发到动态举报

写回复

用AI写文章

13 条回复

切换为时间正序

请发表友善的回复…

发表回复

max_min_ 2013-08-25

打赏
举报

你要是知道他们的密钥key就好了！就不用担心加密啦！

用户昵称不能为空 2013-08-24

打赏
举报

关注中。wireshark的过滤太难用了。

木头菇 2013-08-24

打赏
举报

引用 11 楼 default7 的回复:

关注中。wireshark的过滤太难用了。

现今最好用的过滤器

sll10092130215 2013-04-23

打赏
举报

引用 8 楼 kestudio123 的回复:

这里随手盗版了两个连接，就是之前看过的。不过本人没有研究过qq通信协议，不知道新的qq会不会变化而旧的分析不适用。 QQ协议分析之消息数据包 http://blog.chinaunix.net/uid-21768364-id-2880486.html qq协议分析 http://wenku.baidu.com/view/c7dd26f9aef8941ea76……

非常感谢你这么耐心的回复！

kestudio123 2013-04-22

打赏
举报

这里随手盗版了两个连接，就是之前看过的。不过本人没有研究过qq通信协议，不知道新的qq会不会变化而旧的分析不适用。 QQ协议分析之消息数据包 http://blog.chinaunix.net/uid-21768364-id-2880486.html qq协议分析 http://wenku.baidu.com/view/c7dd26f9aef8941ea76e05de.html 希望对你有用

kestudio123 2013-04-22

打赏
举报

引用 6 楼 sll10092130215 的回复:

引用 5 楼 kestudio123 的回复:引用 3 楼 godgogogo 的回复:网络传输的包肯定是经过加密的，但信令和数据加密后的内容头部字段是不一样的，只能根据这个自己去猜了。两层加密，原理是：内容+信令头形成新数据，然后再进行加密。这样就排除了你不破解密码的情况下知道他信令的可能的。腾讯当然不会那么简单的啦。一定要解密吗？难道就没有一些细微的标志区别数据部分和信令部分？ ……

举个例子吧，国防的通信，它的保密性要求很强，但是不可能全面建设专用线路，他们也是有数据走公用网络的。这就要求加密性很强。它用到的原理最主要是“隧道通信”，可以参考百度百科 http://baike.baidu.com/view/3399426.htm 如果有两个两边的服务器可以作为中继加密的话，那么就算截取包，连谁发的，发给谁都不可能知道。而且一般都是经过两层加密的——就是加密了数据，然后数据和包的通信信令头一起加密，再在隧道里面发送。所以隧道技术的保密性算是比较强的嘛。哈哈，其实我也不是很懂，我只是有多少说多少。哈哈，扯远了。其实QQ信令很早就有人研究过的了，以前做解码的时候也看过这篇文章的。现在我看看找不找到那篇文章啊。

sll10092130215 2013-04-20