資源共享吧|易語言論壇|逆向破解教程|輔助開發(fā)教程|網(wǎng)絡(luò)安全教程|rigasin.com|我的開發(fā)技術(shù)隨記

 找回密碼
 注冊成為正式會員
查看: 1541|回復: 1
打印 上一主題 下一主題

[易語言] 分析一段某鵝空間獲取說說列表的JceOutputStream組包

[復制鏈接]

4

主題

136

帖子

0

精華

終身高級VIP會員

Rank: 7Rank: 7Rank: 7

資源幣
73
積分
142
貢獻
0
在線時間
38 小時
注冊時間
2020-1-9
最后登錄
2023-3-31

終身VIP會員

跳轉(zhuǎn)到指定樓層
樓主
發(fā)表于 2020-5-5 12:32:40 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式


以下是分析過程和結(jié)果:

01    //0代表序號  1  代表數(shù)據(jù)類型 為short 也就是易語言中的短整型  
00 98  //short 2字節(jié)
12   //序號1 int  易語言中整形
00 01 00 02   //  65535
22   //序號2  整形
0F 7C 72 A9  [QQ:259814057]//QQ int 易語言中整數(shù)形的 16進制
36 //序號3  文本型
00 //0字節(jié)

46 //序號4  文本型
20 //長度 32字節(jié)
51 7A 6F 6E 65 4E 65 77 53 65 72 76 69 63 65
2E 61 70 70 6C 69 73 74 2E 73 68 75 6F 73 68 75
6F
[
QzoneNewService.applist.shuoshuo
]
56 //序號5  文本型
00 //0字節(jié)
6A //序號6  A為十進制10 是一段JCEStruct的組包  結(jié)尾為11 (0B)
00 //Struct 序號0  字節(jié)型
40 //單字節(jié)
1D //Struct 序號1  byte[]型 (易語言中的 字節(jié)集)
00 //固定0
00 01 //字節(jié)集長度 1
00 //字節(jié)集內(nèi)容為0
28 //Struct 序號2 8代表 map集合
00 02 //map長度
00 01 //第一個 map
1D //byte[]
00
00 09
32 35 39 38 31 34 30 35 37
[
259814057
]  //文本型 QQ號

00 02 //第二個 map
1D
00
00 02
36 34
0B //Struct 結(jié)尾 十進制 12


7A //序號7  又一個JCEstruct 但沒有任何數(shù)據(jù)
0C 1C 2C 0B   //C代表空
8D //序號8 byte[]
00
01 00 //長度 256  但實際字節(jié)只有 189
BD  // 十進制 189  這一段是壓縮后的數(shù)據(jù) 可以使用易語言中的 壓縮數(shù)據(jù) 解壓數(shù)據(jù)來處理
78 9C E3 60 60 66 63 2D 4A 4D 4B 2D 92 60 60 64
63 2B 2E 29 CA CC 4B 97 65 60 E0 61 E3 4A 4F 2D
71 2C 28 C8 C9 2C 2E 61 E3 28 CE 28 CD 07 61 90
22 25 BF E0 78 5F 7F 27 4F 1F D7 78 37 57 57 97
60 BD DC FC A4 CC 9C D4 F8 44 88 E2 F8 A2 D4 42
A0 01 81 5C 4C B5 97 3E 2B 0B 32 9A 2B 70 99 09
E6 A7 A5 15 A7 96 D8 1A 19 9A 98 9B 58 18 9B 99
98 FB 04 30 E6 54 00 0D 13 82 6A 4E 49 2D 49 CC
CC 89 CF CC 4B CB 17 13 0D F3 8E 8C 77 F4 31 30
50 33 D3 33 D0 33 54 33 32 56 33 52 33 E2 66 63
CF C8 2F 2E 29 CD CC 03 39 82 35 33 AF C4 CC 04
68 0F 2B 13 5F 4D D1 4A 00 6F AB 36 14

9D //序號9
00
0002
08 0C
AC //序號10
B2  //序號11
E1 8E 51 0A
CA //序號12  JCEstruct
0C 1C
23
00 00 01 70 A8 DE 88 D0
0B //JCEstruct結(jié)束
DA //序號13 JCEstruct
00 01
11
00 C7
20 01 3C 0B //JCEstruct結(jié)束
E6 00 //序號14
F6 0F 00 //序號15  一般固定就OK


這個是包體的一段組包分析   在加上包頭連接TX wns服務(wù)器(這里需要使用二個key:一個是包頭 ticket  一個是encodeKey  進行 tea加密  )就可以給服務(wù)器發(fā)包獲取數(shù)據(jù)了



回復

使用道具 舉報

0

主題

34

帖子

0

精華

新手上路

Rank: 1

資源幣
5
積分
34
貢獻
0
在線時間
0 小時
注冊時間
2023-4-2
最后登錄
2023-4-2
沙發(fā)
發(fā)表于 2023-4-2 07:57:39 | 只看該作者
我看不錯噢 謝謝樓主!
回復 支持 反對

使用道具 舉報

 點擊右側(cè)快捷回復  

本版積分規(guī)則

小黑屋|資源共享吧 ( 瓊ICP備2023000410號-1 )

GMT+8, 2024-12-22 11:23 , Processed in 0.033634 second(s), 14 queries , MemCached On.

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表