資源共享吧|易語言論壇|逆向破解教程|輔助開發(fā)教程|網絡安全教程|m.hailashopping.com|我的開發(fā)技術隨記

標題: 分析一段某鵝空間獲取說說列表的JceOutputStream組包 [打印本頁]

作者: anliou 時間: 2020-5-5 12:32
標題: 分析一段某鵝空間獲取說說列表的JceOutputStream組包

以下是分析過程和結果：

01 //0代表序號  1  代表數(shù)據(jù)類型為short 也就是易語言中的短整型
00 98  //short 2字節(jié)
12 //序號1 int  易語言中整形
00 01 00 02 //  65535
22 //序號2  整形
0F 7C 72 A9  [QQ:259814057]//QQ int 易語言中整數(shù)形的 16進制
36 //序號3  文本型
00 //0字節(jié)

46 //序號4  文本型
20 //長度 32字節(jié)
51 7A 6F 6E 65 4E 65 77 53 65 72 76 69 63 65
2E 61 70 70 6C 69 73 74 2E 73 68 75 6F 73 68 75
6F
[
QzoneNewService.applist.shuoshuo
]
56 //序號5  文本型
00 //0字節(jié)
6A //序號6  A為十進制10 是一段JCEStruct的組包  結尾為11 （0B）
00 //Struct 序號0  字節(jié)型
40 //單字節(jié)
1D //Struct 序號1  byte[]型（易語言中的字節(jié)集）
00 //固定0
00 01 //字節(jié)集長度 1
00 //字節(jié)集內容為0
28 //Struct 序號2 8代表 map集合
00 02 //map長度
00 01 //第一個 map
1D //byte[]
00
00 09
32 35 39 38 31 34 30 35 37
[
259814057
]  //文本型 QQ號

00 02 //第二個 map
1D
00
00 02
36 34
0B //Struct 結尾十進制 12

7A //序號7  又一個JCEstruct 但沒有任何數(shù)據(jù)
0C 1C 2C 0B //C代表空
8D //序號8 byte[]
00
01 00 //長度 256  但實際字節(jié)只有 189
BD  // 十進制 189  這一段是壓縮后的數(shù)據(jù) 可以使用易語言中的壓縮數(shù)據(jù) 解壓數(shù)據(jù)來處理
78 9C E3 60 60 66 63 2D 4A 4D 4B 2D 92 60 60 64
63 2B 2E 29 CA CC 4B 97 65 60 E0 61 E3 4A 4F 2D
71 2C 28 C8 C9 2C 2E 61 E3 28 CE 28 CD 07 61 90
22 25 BF E0 78 5F 7F 27 4F 1F D7 78 37 57 57 97
60 BD DC FC A4 CC 9C D4 F8 44 88 E2 F8 A2 D4 42
A0 01 81 5C 4C B5 97 3E 2B 0B 32 9A 2B 70 99 09
E6 A7 A5 15 A7 96 D8 1A 19 9A 98 9B 58 18 9B 99
98 FB 04 30 E6 54 00 0D 13 82 6A 4E 49 2D 49 CC
CC 89 CF CC 4B CB 17 13 0D F3 8E 8C 77 F4 31 30
50 33 D3 33 D0 33 54 33 32 56 33 52 33 E2 66 63
CF C8 2F 2E 29 CD CC 03 39 82 35 33 AF C4 CC 04
68 0F 2B 13 5F 4D D1 4A 00 6F AB 36 14

9D //序號9
00
0002
08 0C
AC //序號10
B2  //序號11
E1 8E 51 0A
CA //序號12  JCEstruct
0C 1C
23
00 00 01 70 A8 DE 88 D0
0B //JCEstruct結束
DA //序號13 JCEstruct
00 01
11
00 C7
20 01 3C 0B //JCEstruct結束
E6 00 //序號14
F6 0F 00 //序號15  一般固定就OK

這個是包體的一段組包分析在加上包頭連接TX wns服務器（這里需要使用二個key：一個是包頭 ticket  一個是encodeKey  進行 tea加密  ）就可以給服務器發(fā)包獲取數(shù)據(jù)了

作者: su1314520 時間: 2023-4-2 07:57
我看不錯噢謝謝樓主！