分析Androidqq协议之收到qq群消息

准备工具 010hextor 用于导入hex文本为hex流。
易语言开发工具
安卓协议g源码
记事本
16进制比较工具(传输的是utf-8所以用utf-8可以把里面的不分16进制转换为utf-8编码获取一些信息)

image.png

.版本 2

下标 = 寻找文本 (Xbin.Bin2Hex (bin), “31 30 30 30 30”, , 假)  ' 实际上就是 1000   10000452011810011200106799807300   昵称开始    01 18 91 FE 07 22 11 昵称结束  30 06 38 01 42 1E
' 群名开始 30 06 38 01 42 1E       群名结束 50 01 58 01'

16进制
83 02 0A 70 08 FE C0 AC CB 02 10 9E E6 82 11 18 52 20 00 28 B2 F5 0C 30 F6 E3 C6 DD 05 38 D2 80 80 86 80 80 80 80 02 4A 42 08 8F FD 84 6C 10 01 18 91 FE 07 22 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 30 06 38 01 42 1E 73 6D 61 6C 6C 20 69 63 65 20 66 72 69 65 6E 64 54 54 54 54 54 54 54 54 54 54 54 54 54 54 50 01 58 01 60 00 88 01 10 12 06 08 01 10 00 18 00 1A 86 01 0A 83 01 0A 27 08 00 10 F6 E3 C6 DD 05 18 A7 F6 A3 AA 03 20 00 28 09 30 00 38 86 01 40 22 4A 0C E5 BE AE E8 BD AF E9 9B 85 E9 BB 91 12 0A 0A 08 0A 06 78 78 78 78 78 78 12 24 AA 02 21 08 AE F8 E8 BF 05 50 03 60 00 68 00 9A 01 12 08 0A 78 A7 82 09 C8 01 00 F0 01 00 F8 01 00 90 02 00 12 08 4A 06 08 B8 C2 1E 40 01 12 1C 82 01 19 12 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 18 06 20 10 28 01 10 8A E2 BF AB FD FF FF FF FF 01
010导入,
compare比较 utf-8,改中文。
正常红包1
0A E8 04 0A 71 08 FE C0 AC CB 02 10 9E E6 82 11 18 52 20 00 28 EA F5 0C 30 F0 EB C6 DD 05 38 D2 80 D4 93 80 80 80 80 02 4A 42 08 8F FD 84 6C 10 01 18 D1 FE 07 22 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 30 06 38 01 42 1E 73 6D 61 6C 6C 20 69 63 65 20 66 72 69 65 6E 64 54 54 54 54 54 54 54 54 54 54 54 54 54 54 50 FE 0F 58 01 60 00 88 01 10 12 06 08 01 10 00 18 00 1A EA 03 0A E7 03 0A 28 08 01 10 F0 EB C6 DD 05 18 DB A6 CB 57 20 00 28 0A 30 00 38 4E 40 5A 4A 0F 54 69 6D 65 73 20 4E 65 77 20 52 6F 6D 61 6E 12 34 0A 32 0A 30 5B 51 51 E7 BA A2 E5 8C 85 5D E8 AF B7 E4 BD BF E7 94 A8 E6 96 B0 E7 89 88 E6 89 8B E6 9C BA 51 51 E6 9F A5 E6 94 B6 E7 BA A2 E5 8C 85 E3 80 82 12 AE 02 C2 01 AA 02 0A A7 02 08 00 1A A8 01 08 80 F0 E4 06 10 04 1A 0C E6 AD A3 E6 AD A3 E6 AD A3 E6 AD A3 22 15 E8 B5 B6 E7 B4 A7 E7 82 B9 E5 87 BB E6 8B 86 E5 BC 80 E5 90 A7 2A 08 51 51 E7 BA A2 E5 8C 85 32 00 3A 00 42 16 5B 51 51 E7 BA A2 E5 8C 85 5D E6 AD A3 E6 AD A3 E6 AD A3 E6 AD A3 48 FF FF FF 07 50 FF FF FF 07 5A 01 33 72 27 72 65 64 3F 69 64 3D 31 30 30 30 30 34 35 32 30 31 31 38 31 30 30 31 33 34 30 30 31 31 35 39 30 31 30 33 35 38 30 30 AA 01 1D 0A 00 12 00 20 00 28 00 30 00 38 FF FF FF FF FF FF FF FF FF 01 48 01 50 00 58 00 60 00 20 02 28 0A 30 00 38 03 40 02 4A 20 31 30 30 30 30 34 35 32 30 31 31 38 31 30 30 31 33 34 30 30 31 31 35 39 30 31 30 33 35 38 30 30 52 22 35 35 66 35 35 33 63 64 65 62 62 30 63 39 66 39 32 33 31 38 38 39 39 38 33 61 66 35 39 31 39 37 77 6C 58 02 60 0C 92 01 20 34 33 35 31 30 66 63 32 63 63 31 62 39 31 65 31 35 66 65 37 30 62 38 33 63 31 65 35 31 31 37 30 98 01 20 12 0C 4A 0A 08 B8 C2 1E 40 01 60 A7 82 09 12 28 AA 02 25 08 AE F8 E8 BF 05 50 03 60 00 68 00 88 01 92 10 9A 01 12 08 0A 78 A7 82 09 C8 01 00 F0 01 00 F8 01 00 90 02 00 12 1C 82 01 19 12 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 18 06 20 10 28 01 10 8A E2 BF AB FD FF FF FF FF 01
正常的红包
0A E8 04 0A 71 08 FE C0 AC CB 02 10 9E E6 82 11 18 52 20 00 28 EC F5 0C 30 BC ED C6 DD 05 38 D2 80 D4 93 80 80 80 80 02 4A 42 08 8F FD 84 6C 10 01 18 D1 FE 07 22 11[昵称:74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33] 30 06 38 01 42 1E 【群名称73 6D 61 6C 6C 20 69 63 65 20 66 72 69 65 6E 64 54 54 54 54 54 54 54 54 54 54 54 54 54 54】50 FE 0F 58 01 60 00 88 01 10 12 06 08 01 10 00 18 00 1A EA 03 0A E7 03 0A 28 08 01 10 BC ED C6 DD 05 18 E6 C7 AD 65 20 00 28 0A 30 00 38 4E 40 5A 4A 0F 54 69 6D 65 73 20 4E 65 77 20 52 6F 6D 61 6E 12 34 0A 32 0A 30 5B 51 51 E7 BA A2 E5 8C 85 5D E8 AF B7 E4 BD BF E7 94 A8 E6 96 B0 E7 89 88 E6 89 8B E6 9C BA 51 51 E6 9F A5 E6 94 B6 E7 BA A2 E5 8C 85 E3 80 82 12 AE 02 C2 01 AA 02 0A A7 02 08 00 1A A8 01 08 80 F0 E4 06 10 04 1A 0C E6 81 AD E5 96 9C E5 8F 91 E8 B4 A2 22 15 E8 B5 B6 E7 B4 A7 E7 82 B9 E5 87 BB E6 8B 86 E5 BC 80 E5 90 A7 2A 08 51 51 E7 BA A2 E5 8C 85 32 00 3A 00 42 16 5B 51 51 E7 BA A2 E5 8C 85 5D E6 81 AD E5 96 9C E5 8F 91 E8 B4 A2 48 FF FF FF 07 50 FF FF FF 07 5A 01 33 72 27 72 65 64 3F 69 64 3D 31 30 30 30 30 34 35 32 30 31 31 38 31 30 30 31 33 36 30 30 31 30 31 35 32 39 32 31 31 33 30 30 AA 01 1D 0A 00 12 00 20 00 28 00 30 00 38 FF FF FF FF FF FF FF FF FF 01 48 01 50 00 58 00 60 00 20 02 28 0A 30 00 38 03 40 04 4A 20 31 30 30 30 30 34 35 32 30 31 31 38 31 30 30 31 33 36 30 30 31 30 31 35 32 39 32 31 31 33 30 30 52 22 35 64 63 36 35 39 34 65 38 33 35 34 32 30 65 32 63 38 31 33 36 63 62 32 64 61 63 66 37 33 35 34 63 73 58 02 60 04 92 01 20 34 39 32 37 38 39 38 62 32 38 39 37 33 38 32 35 39 64 31 31 38 65 61 62 30 65 63 61 65 63 38 39 98 01 01 12 0C 4A 0A 08 B8 C2 1E 40 03 60 A7 82 09 12 28 AA 02 25 08 AE F8 E8 BF 05 50 03 60 00 68 00 88 01 92 10 9A 01 12 08 0A 78 A7 82 09 C8 01 00 F0 01 00 F8 01 00 90 02 00 12 1C 82 01 19 12 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 18 06 20 10 28 01 10 8A E2 BF AB FD FF FF FF FF 01

image.png

语音红包
0A F5 02 0A 71 08 FE C0 AC CB 02 10 9E E6 82 11 18 52 20 00 28 ED F5 0C 30 C5 F0 C6 DD 05 38 D2 80 F0 93 80 80 80 80 02 4A 42 08 8F FD 84 6C 10 01 18 D1 FE 07 22 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 30 06 38 01 42 1E 73 6D 61 6C 6C 20 69 63 65 20 66 72 69 65 6E 64 54 54 54 54 54 54 54 54 54 54 54 54 54 54 50 FE 0F 58 01 60 00 88 01 10 12 06 08 01 10 00 18 00 1A F7 01 0A F4 01 0A 29 08 01 10 C5 F0 C6 DD 05 18 D7 D1 AE D0 05 20 00 28 0A 30 00 38 4E 40 5A 4A 0F 54 69 6D 65 73 20 4E 65 77 20 52 6F 6D 61 6E 12 00 12 6C 0A 6A 0A 68 5B 51 51 E7 BA A2 E5 8C 85 5D E6 88 91 E5 8F 91 E4 BA 86 E4 B8 80 E4 B8 AA E2 80 9C E8 AF AD E9 9F B3 E5 8F A3 E4 BB A4 E7 BA A2 E5 8C 85 E2 80 9D EF BC 8C E8 AF B7 E4 BD BF E7 94 A8 E6 89 8B E6 9C BA 51 51 37 2E 33 2E 30 E5 8F 8A E4 BB A5 E4 B8 8A E7 89 88 E6 9C AC E6 9F A5 E6 94 B6 E7 BA A2 E5 8C 85 E3 80 82 12 0C 4A 0A 08 B8 C2 1E 40 04 60 A7 82 09 12 2B AA 02 28 08 AE F8 E8 BF 05 50 03 60 00 68 00 88 01 92 10 9A 01 15 08 0A 20 D9 50 78 A7 82 09 C8 01 00 F0 01 00 F8 01 00 90 02 00 12 1C 82 01 19 12 11 74 65 73 74 31 2D 74 65 73 74 32 2D 74 65 73 74 33 18 06 20 10 28 01 10 8A E2 BF AB FD FF FF FF FF 01

image.png

最后我还是放弃了要知道这个消息是普通消息还是普通红包还是语音红包,就需要分别比较不同点,和两个普通消息 两个语音消息两个普通红包消息的共同点,

这就是苦力活,不知道有没有这样的脚本能智能生成不同点共同点。哈哈

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,332评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,508评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,812评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,607评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,728评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,919评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,071评论 3 410
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,802评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,256评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,576评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,712评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,389评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,032评论 3 316
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,798评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,026评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,473评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,606评论 2 350

推荐阅读更多精彩内容