• 请不要在回答技术问题时复制粘贴 AI 生成的内容
otmb
V2EX  ›  程序员

想对企鹅网络通信做抓包分析,有啥好工具和建议?

  •  
  •   otmb · Jan 6, 2015 · 5629 views
    This topic created in 4320 days ago, the information mentioned may be changed or developed.

    WireShark貌似不能针对特定程序抓包,好忧伤那:(

    Supplement 1  ·  Jan 6, 2015
    ![](http://img.itc.cn/photo/j39oha7bc8z)
    6楼,你说的那个工具是病毒:(
    25 replies  •  2015-01-06 22:06:49 +08:00
    SYXZG
    SYXZG
    Jan 6, 2015
    1
    目前尚无回复
    ylhawj
    ylhawj
    Jan 6, 2015
    2
    可以mark下,待高手前来回答。
    ledzep2
    ledzep2
    Jan 6, 2015
    3
    开虚拟机, 只装qq, 然后wireshark
    demonchang
    demonchang
    Jan 6, 2015
    4
    - -!围观
    xidianlz
    xidianlz
    Jan 6, 2015
    5
    企鹅的网络通信是加密的 就算抓了包还得解密~
    vileer
    vileer
    Jan 6, 2015
    6
    wpe可以,抓包简单解密难啊
    Slienc7
    Slienc7
    Jan 6, 2015
    7
    搜索QQ协议
    貌似有人做好出售,也有教程等
    invite
    invite
    Jan 6, 2015
    8
    抓包分析,拿来干嘛用?
    otmb
    otmb
    OP
    Jan 6, 2015
    9
    @vileer http://wpepro.net/ 这个么? 特么网站这么简陋,不会是病毒吧:(
    otmb
    otmb
    OP
    Jan 6, 2015
    10
    vileer
    vileer
    Jan 6, 2015
    11
    @otmb 像这种封包重发的好像都会报毒吧,再不行虚拟机跑吧
    jacy
    jacy
    Jan 6, 2015
    12
    别费神了,加密了,直接拿来用过段时间腾讯就更改类似密钥的东西,你就要重新抓包了。要不然网络上一堆第三方客户端了。网络上也有很多现成的分析QQ协议的文章啊!
    目前的第三方客户端功能都很简陋,都是些不怎么变的简单协议。
    niklaus520
    niklaus520
    Jan 6, 2015
    13
    wireshark过滤oicq就行,有啥意义?现在企鹅都是用椭圆加密算法加密的
    binux
    binux
    Jan 6, 2015
    14
    我毕设就是这个。。
    抓包很简单,按照端口过滤就好了
    协议主体上比较稳定,细节每几个月变一次,可以参考别人的文章,不过即使你看到别人的分析文章也有可能有些细节过期了。
    可能需要逆向软件获得这些变化的细节
    auser
    auser
    Jan 6, 2015 via Android
    15
    win:lsp
    mac:socket filter

    自己写代码
    v2kid
    v2kid
    Jan 6, 2015
    16
    看雪上好像是有人做过,可以参考一下,不过被发律师函了。
    otmb
    otmb
    OP
    Jan 6, 2015
    17
    @niklaus520
    @v2kid 么得,你怎么知道发律师函了呢:(
    otmb
    otmb
    OP
    Jan 6, 2015
    18
    @auser wireshark抓包调用的也是win:lsp么?
    typcn
    typcn
    Jan 6, 2015
    19
    看到不仅用360还信360,算了
    otmb
    otmb
    OP
    Jan 6, 2015
    20
    @typcn 额,搜狗也说这货是病毒,是不是搜狗也不要用来呢,亲:(
    mengskysama
    mengskysama
    Jan 6, 2015
    21
    看雪上有人发过很详细的,被腾讯搞了,看雪上专门游客帖子说这事情来着。
    可以观察下新的安卓QQ和PC登录过程有点像,也是ecdh,解密之后是json比较好分析。半年前的IOS和安卓是两套。
    kiritoalex
    kiritoalex
    Jan 6, 2015 via Android
    22
    @mengskysama 萌星大大,你的网站打不开了,只能看快照≥﹏≤
    otmb
    otmb
    OP
    Jan 6, 2015
    23
    @mengskysama 么得,学习也有错么,企鹅爪子太长了吧:(
    auser
    auser
    Jan 6, 2015
    24
    @otmb 搜 winpcap | libpcap
    manhan9100
    manhan9100
    Jan 6, 2015
    25


    卡巴斯基
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3827 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 05:34 · PVG 13:34 · LAX 21:34 · JFK 00:34
    ♥ Do have faith in what you're doing.