資源共享吧|易語言論壇|逆向破解教程|輔助開發(fā)教程|網絡安全教程|m.hailashopping.com|我的開發(fā)技術隨記

 找回密碼
 注冊成為正式會員
查看: 2128|回復: 1
打印 上一主題 下一主題

[易語言] 分析一段某鵝空間獲取說說列表的JceOutputStream組包

[復制鏈接]

4

主題

136

帖子

0

精華

終身高級VIP會員

Rank: 7Rank: 7Rank: 7

資源幣
73
積分
142
貢獻
0
在線時間
38 小時
注冊時間
2020-1-9
最后登錄
2023-3-31

終身VIP會員

跳轉到指定樓層
樓主
發(fā)表于 2020-5-5 12:32:40 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式


以下是分析過程和結果:

01    //0代表序號  1  代表數據類型 為short 也就是易語言中的短整型  
00 98  //short 2字節(jié)
12   //序號1 int  易語言中整形
00 01 00 02   //  65535
22   //序號2  整形
0F 7C 72 A9  [QQ:259814057]//QQ int 易語言中整數形的 16進制
36 //序號3  文本型
00 //0字節(jié)

46 //序號4  文本型
20 //長度 32字節(jié)
51 7A 6F 6E 65 4E 65 77 53 65 72 76 69 63 65
2E 61 70 70 6C 69 73 74 2E 73 68 75 6F 73 68 75
6F
[
QzoneNewService.applist.shuoshuo
]
56 //序號5  文本型
00 //0字節(jié)
6A //序號6  A為十進制10 是一段JCEStruct的組包  結尾為11 (0B)
00 //Struct 序號0  字節(jié)型
40 //單字節(jié)
1D //Struct 序號1  byte[]型 (易語言中的 字節(jié)集)
00 //固定0
00 01 //字節(jié)集長度 1
00 //字節(jié)集內容為0
28 //Struct 序號2 8代表 map集合
00 02 //map長度
00 01 //第一個 map
1D //byte[]
00
00 09
32 35 39 38 31 34 30 35 37
[
259814057
]  //文本型 QQ號

00 02 //第二個 map
1D
00
00 02
36 34
0B //Struct 結尾 十進制 12


7A //序號7  又一個JCEstruct 但沒有任何數據
0C 1C 2C 0B   //C代表空
8D //序號8 byte[]
00
01 00 //長度 256  但實際字節(jié)只有 189
BD  // 十進制 189  這一段是壓縮后的數據 可以使用易語言中的 壓縮數據 解壓數據來處理
78 9C E3 60 60 66 63 2D 4A 4D 4B 2D 92 60 60 64
63 2B 2E 29 CA CC 4B 97 65 60 E0 61 E3 4A 4F 2D
71 2C 28 C8 C9 2C 2E 61 E3 28 CE 28 CD 07 61 90
22 25 BF E0 78 5F 7F 27 4F 1F D7 78 37 57 57 97
60 BD DC FC A4 CC 9C D4 F8 44 88 E2 F8 A2 D4 42
A0 01 81 5C 4C B5 97 3E 2B 0B 32 9A 2B 70 99 09
E6 A7 A5 15 A7 96 D8 1A 19 9A 98 9B 58 18 9B 99
98 FB 04 30 E6 54 00 0D 13 82 6A 4E 49 2D 49 CC
CC 89 CF CC 4B CB 17 13 0D F3 8E 8C 77 F4 31 30
50 33 D3 33 D0 33 54 33 32 56 33 52 33 E2 66 63
CF C8 2F 2E 29 CD CC 03 39 82 35 33 AF C4 CC 04
68 0F 2B 13 5F 4D D1 4A 00 6F AB 36 14

9D //序號9
00
0002
08 0C
AC //序號10
B2  //序號11
E1 8E 51 0A
CA //序號12  JCEstruct
0C 1C
23
00 00 01 70 A8 DE 88 D0
0B //JCEstruct結束
DA //序號13 JCEstruct
00 01
11
00 C7
20 01 3C 0B //JCEstruct結束
E6 00 //序號14
F6 0F 00 //序號15  一般固定就OK


這個是包體的一段組包分析   在加上包頭連接TX wns服務器(這里需要使用二個key:一個是包頭 ticket  一個是encodeKey  進行 tea加密  )就可以給服務器發(fā)包獲取數據了



回復

使用道具 舉報

0

主題

34

帖子

0

精華

新手上路

Rank: 1

資源幣
5
積分
34
貢獻
0
在線時間
0 小時
注冊時間
2023-4-2
最后登錄
2023-4-2
沙發(fā)
發(fā)表于 2023-4-2 07:57:39 | 只看該作者
我看不錯噢 謝謝樓主!
回復 支持 反對

使用道具 舉報

 點擊右側快捷回復  

本版積分規(guī)則

小黑屋|資源共享吧 ( 瓊ICP備2023000410號-1 )

GMT+8, 2025-8-2 18:27 , Processed in 0.036435 second(s), 13 queries , MemCached On.

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表