由“网路岗可截获QQ密码和聊天记录”谈起

看到大家对“网路岗可截获QQ密码和聊天记录”中QQ文本信息如何被截获有很多说法。我翻出来几年前写的“QQ2009正式版SP4文本信息和文件传输的安全性研究” 贴在这里（xeye的网站被墙，转这里一份）。我想说的是QQ在网络中传输的加密算法是没有问题的。此次网络岗事件，是由于网络岗使用了中间人攻击：这个 软件使QQ登陆时帐号异常，强迫用户去输入密码解锁，此时就完成了中间人攻击，QQ明文密码被截获到。然后软件使用QQ密码的2遍MD5做密钥，解开QQ 聊天文本信息。这种中间人攻击的隐蔽性比较强，因为QQ有时候会经常弹出框说异地登录要输入什么东东之类的，所以用户看到这样的情况也习以为常，不会想到 被攻击。就像小G说的“ 我现在开机就弹登陆异常，要输入验证码，哪天要是假窗口要密码，也许我也会填。。。最近一直在外地，习惯了填这个”。

如果要深入了解QQ的加密密钥如何产生，聊天信息在网络中传输是否安全，请阅读下文。

==================================================

QQ2009正式版SP4文本信息和文件传输的安全性研究

Author: xisigr[xeye]
EMail: xisigr@gmail.com
Site: http://xeyeteam.appspot.com
Date: 2009-10-27

[ 目录 ]

0×00 前言
0×01 TEA算法简介
0×02 QQ2009如何获取Session Key及其安全性
0×021 连接服务器操作0×91
0×022 客户端登陆请求0xba
0×023 发送密码验证0xdd
0×024 获取登陆信息0xe5
0×025 QQ命令0xa4操作
0×026 获取Session Key 0×30
0×027 总结
0×03 QQ2009文件传输机制及其安全性
0×031 发送端请求传送文件
0×032 持续发送连接信息
0×033 发送端发送文件名
0×034 发送端发送文件内容
0×035 总结
0×00 前言

本文通过对网络中传输的QQ数据流进行黑盒协议分析，得出QQ文本信息和文件传输的传输机制，从而讨论传输中的安全性。鉴于是黑盒分析，如有遗漏或不当之处，务请读者批评指正。文中提及的QQ，既是QQ2009正式版SP4版本。

测试环境:Windows 7|Wireshark|QQ2009正式版SP4|QQ默认登录方式|样本数据是未删减的真实数据。

0×01 TEA算法简介

QQ聊天文本信息在网络中采用TEA算法进行加密传输。TEA加密算法是一种分组密码算法，其明文密文块64比特（8字节），密钥长度128比特(16字节)。

默认是32轮迭代，QQ使用16轮迭代。

注：本文不涉及到对TEA算法安全性讨论。

0×02 QQ2009如何获取Session Key及其安全性

此 处所描述的Session Key，指的是在QQ登录成功后，将由服务端产生一个16字节密钥，此密钥将作为加密QQ信息的最终密钥。要还原聊天文本信息，必须使用Session Key来进行解密。相比以前版本(QQ2007,2008登陆协议集合是相同的，2009协议集合发生变化，难道QQ协议集合是两年一变？)，在 QQ2009中，QQ的协议命令集发生了很大变化。其中剔除了0×22这个登录命令，加入了新的和登录信息相关的命令0xe5,0x4a,而且登录的机制 和产生密钥的顺序也有所改变。在QQ2009中，从用户开始登陆，到取得 Session Key,需要执行6个QQ命令，最终在服务器发送的0×30这个命令中得到。由上面的简单分析，已经了解QQ文本的加密方式，那么Session Key又是如何产生的，是否可以在数据流中截获到Session Key呢。在下文中，将按QQ命令发送的顺序（0×91,0xba,0xdd,0xe5,0xa4,0×30）来对这些疑问进行一一解答。

0×021 连接服务器操作0×91

(1)数据流方向:客户端—>服务端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 91
序列号:7c 13
QQ号码:00 93 04 ad <9634989>
临时密钥A:c6 ec a5 ad ed 58 06 dd a4 9d 35 9a d5 14 f6 22
加 密数据:ae e9 2a ed c4 2b 5c 40 78 b9 e2 c8 2c 2f b0 74 67 bd 26 da 9c 36 9b ac e6 80 57 9a 44 3c 2c 11 b5 fd b8 ad 07 02 99 46 b7 3e c5 1e b9 b8 df 58
结束包:03
+——QQ净核报文——+

+—–临时密钥A解密数据——+
00 01
00 00
08 04
01 E0
00 00 02 20 00 00 00 01 00 00
09 D3
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
+—–临时密钥A解密数据——+

(2)数据流方向:服务端—>客户端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 91
序列号:7c 13
加 密数据:09 05 49 69 2b a0 1f b3 9b f6 66 95 7e c6 29 b3 d0 95 d8 bd c5 82 e3 9a e4 0f 8e 8d 23 e4 24 0e 33 69 6b 32 90 f1 32 a8 52 b3 c8 14 95 d9 97 2b bd 48 71 be 18 f0 e3 c8 73 f4 d0 34 08 1c bf 4b 2b bd 40 57 d1 54 99 88 4b 1a 54 e1 40 33 ce aa 50 e7 b2 c2 c8 5c 6e da
结束包:03
+——QQ净核报文——+

+—–临时密钥A解密数据——+
00
4A DB FF 34 <服务器时间: Monday, October, 19, 2009,13:55:00>
DD DD A7 90 <客户端IP:221.221.167.144>
00 00 00 00 00 00 00 00
00 38 <数据长度>
F4 E0 BA B0 F4 47 12 0B 71 7A DC EC 26 65 B7 E2 1B C8 19 22 FD A6 EF CB 7F D8 41 FD BE 11 B8 5F A8 7E 70 4C 11 BC BD A0 CA B6 E9 62 35 E6 84 E0 7C A6 73 FE C2 52 72 2E 00
+—–临时密钥A解密数据——+

0×022 客户端登陆请求0xba

(1)数据流方向:客户端—>服务端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 ba
序列号:6f b6
QQ号码:00 93 04 ad <9634989>
临时密钥B:0e 28 6f c6 68 02 67 89 5f 9d 54 d0 a6 b2 93 ce
加 密数据:59 1f 2c 32 66 60 47 45 ee 4d e8 4e c0 58 03 7c 0b 33 6c 57 ec 9f a0 ae 5a da 2d ec d8 9a 15 a3 2a 27 97 b5 50 fa 12 89 53 bf cc c4 11 18 7e c4 bf 64 05 3a 72 2c 8e 9d d4 03 49 60 b8 1e 27 dc 12 a9 4b 4b 56 7d c5 78 ba 7e cb 48 a9 7f 85 b1 2e 6e 48 5a 8f 7d bc 6c 03 83 55 75 77 23 24 dc 99 69 36 d5 17 bf df 0f
结束包:03
+——QQ净核报文——+

+—–临时密钥B解密数据——+
00 01
00 00 08 04 01 E0
00 00 02 20 00 00 00 01 00 00
09 D3
00 38
F4 E0 BA B0 F4 47 12 0B 71 7A DC EC 26 65 B7 E2 1B C8 19 22 FD A6 EF CB 7F D8 41 FD BE 11 B8 5F A8 7E 70 4C 11 BC BD A0 CA B6 E9 62 35 E6 84 E0 7C A6 73 FE C2 52 72 2E
03 00 05 00 00 00 00 00 00 00
+—–临时密钥B解密数据——+

(2)数据流方向:服务端–>客户端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 ba
序列号:6f b6
加 密数据:ba 0f 25 0b ba 90 39 20 5a d3 7f ff ea c1 4f 86 86 a5 c8 e3 e3 93 42 1d bb 2d 6c 23 2f ab fb 6e eb af 1b 0c c5 30 03 46 1a 20 8a 1e de e1 81 1f 61 15 a7 6a e7 e9 6e 30 ef ae 38 89 70 e0 70 4e 1e 2d 09 7d 36 08 ec f1 42 5c a0 f2 66 30 ef 64
结束包:03
+——QQ净核报文——+

+—–临时密钥B解密数据——+
03 00 05 00 00 00 00 00
00 38
7F F3 C6 DE 37 9E 03 AE 7A 08 47 B6 FD 33 49 42 2A A3 2F 25 FD 50 F7 B4 0D 29 71 55 CD 3B 21 45 F6 56 DA E4 5E AA 6B 9D 5D 0A 04 F1 33 0C 09 1D 5C FD D5 34 88 95 20 BD
+—–临时密钥B解密数据——+

0×023 发送密码验证0xdd

(1)数据流方向:客户端—>服务端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 dd
序列号:15 9b
QQ号码:00 93 04 ad <9634989>
随即密钥C:fb 68 c2 05 b9 d2 d7 09 1f 8b 30 b0 57 9f fa 80
加 密数据:48 9e c4 bc ab 0d 6c 4f 97 9c 7f 75 80 6d 4d ac 92 09 9d 62 63 1e 8c 47 7e 09 f8 5a b4 93 3b 72 eb 4d e6 97 e0 20 55 da c2 7f 47 42 8c 4e 4a 73 18 3d df 38 95 2d dd 54 01 08 46 64 87 b7 6f cc 8c 5d e3 95 67 26 9a 2f b7 d7 9c af 5c d6 e6 9e be ac 54 a1 b2 7a 22 87 ae eb 2b ef 65 7a 9f 0b 69 e1 94 26 50 7f a8 0a 7d 7d d0 7e 03 0b 42 0e be 7d 5a 66 0c 12 c5 b4 a5 3a c6 aa b4 e1 98 eb 17 27 dc cd 45 b2 82 c8 dd 06 b2 9b 89 9d 59 7e 70 a4 10 b9 51 3e e6 0e 17 9e 39 4b 01 43 53 ff e5 ee 72 70 33 9f ed 28 bc cf 0d fe 83 d3 3c 2c 57 5d 10 69 94 5a 50 43 ad ce 2b 58 ce 9c 3e 8f 37 f8 43 1a dd 4c ae cd 16 f5 6e dc aa 78 a3 60 26 70 57 8a 50 60 59 02 44 dc 0d 9c b6 bb c4 12 c4 b5 b6 ae 34 b1 9e a1 da fa f2 bd b5 a7 b0 5a e1 78 b3 c3 0c c2 0a d3 c4 93 d6 17 a5 09 c7 14 a9 9b ba 2b fa 83 51 54 75 4f 02 83 d7 de 62 e4 40 3d 45 07 e9 5f 22 ff b3 d6 fe b0 98 79 77 39 b0 a1 d3 31 45 3d 1d 92 5b f9 58 31 eb 44 81 17 95 7d 07 0b ab 02 fb 19 12 f3 92 dd a0 2c 77 d5 c4 67 66 6f ae 4c 98 b5 9f 36 44 56 6a 03 85 53 30 c5 39 f688 ca 6e 95 0a 21 27 a7 3c 13 ae 86 bb 56 9a af f9 71 2f 61 36 d0 82 1e e0 3a a8 59 72 17 a2 c4 b1 32 45 5d 7d 68 fc fe 26 68 a3 55 a0 86 51 fc 99 5b 4c 23 26 21 e3 78 a4 01 4a 3c 68 94 dc ca 96 df 50 15 23 0f 82 23 d6 e2 c0 5d 7f 75 eb de 7e 1d dd e2 b9 52 47 4e d1 8f 55 30 e1 d7 44 89 8f 85 bc 99 59 fa d7 1b a9 d2 f5 14 f3 b8 be b9 d0 a1 09 19 60 9a 10 db 36 63 74 d3 c6 30 a8 b5 80 9c 36 61 69 6b 17 7c a0 e5 99 7a fd f3 34 94 25 26 a1 68 96 e3 ba d9 38 c8 79 68 fd 13 68 7a d0 af fd 21 e4 90 cb 2f eb 7d 7c ba 00 7a 44 b0 ac 6b e0 2e e1 d2 f0 df 86 2e 4f fe a8 10 ae cb a8 32 e3 6a b2 f0 23 53 02 de 6f 8c 81 cb a1 14 43 54 01 cd ef c8 14 d2 94 08 94 37 ad 4c 03 24 52 9f 87 00 5b 9b 93 8b e4 cc be ab 5b dd 14 ad 76 e6 a6 1f 37 be ff a3 b3 1a 29 33 fb 07 dc 6e 7d 5b 96 eb 36 e3 4f e6 36 06 c6 95 7c e6 bd 94 6b c6 45 20
结束包:03
+——QQ净核报文——+

+—–临时密钥C解密数据——+
00 DE
00 01 00 00 08 04 01 E0
00 00 02 20 00 00 00 01 00 00 09 D3
00 38
7F F3 C6 DE 37 9E 03 AE 7A 08 47 B6 FD 33 49 42 2A A3 2F 25 FD 50 F7 B4 0D 29 71 55 CD 3B 21 45 F6 56 DA E4 5E AA 6B 9D 5D 0A 04 F1 33 0C 09 1D 5C FD D5 34 88 95 20 BD
00 78 <120字节的加密数据>
3D 5A 46 62 19 5B 0E E5 43 D8 71 37 C7 5F D6 D8 01 9C 63 AF DF 4A 8A 77 A6 F3 69 4E 85 57 89 87 F7 BF F2 1C 61 BF 9A F6 AF 23 D5 2C 43 E1 B9 48 58 9A C4 D2 CA 84 45 D2 CF E1 2F EE 94 D6 3D 81 B8 5B A9 BE E3 BD 58 70 D8 96 45 61 E5 F4 4D E3 D9 5D 5A B0 BF CD 7F FD 8A 85 08 60 4F 65 66 7B C0 59 C6 C9 60 5D BE D6 84 F0 C4 96 52 F9 2B E9 F2 8A 09 78 86 06 49 1D
<<用QQ密码两次MD5值解密后数据 104个字节
A6 90 96 66
00 01
00 93 04 AD <QQ:9634989>
00 00 02 20 00 00 00 01 00 00 09 D3
00 00 00
03 C9 56 EF 0D 33 FD 2C 40 21 4C E5 10 3D 41 83 <QQ密码的一次MD5值>
4A DB FF 34 <服务器时间: Monday, October, 19, 2009,13:55:00>
00 00 00 00 00 00 00 00 00 00 00 00 00
DD DD A7 90 <客户端IP:221.221.167.144>
00 00 00 00
00 00 00 00
00 10
25 1B 67 DD B7 A6 6C 4C 98 A1 93 B9 FB 89 81 D0
C3 F2 80 BB C9 12 CE 01 A5 B2 8F 1A 80 EC C4 17 <临时密钥D>
>>
00 14 AB 94 9A 29 DA 39 DF D3 C4 1A A8 15 1A E3 75 D3 31 63 85 A1 01 77 2E 01 39 EF 1E 34 00 10 1D 51 7B 87 21 F4 21 41 E6 8E 2E 6A D9 F2 C0 12 02 CF E6 33 CA 00 10 52 0A 91 B9 E8 03 2C A9 B9 30 EA 04 60 AD DD 19 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<很多的0，冗余数据>
+—–临时密钥C解密数据——+

(2)数据流方向:服务端–>客户端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 dd
序列号:15 9b
加密数据:
10 ac 92 12 e6 0a e1 6a 4c b9 fa b5 18 db 66 ac d6 ed 13 7b ca 48 26 e6 fe a5 28 c5 a8 fb 6d 08 d4 82 c7 c1 89 2f f1 0a 73 72 4c 71 d7 ad de 9d f0 c6 bb 77 dd d6 74 ed 79 eb 36 d0 0d e3 73 84 5f d9 33 f5 c6 77 e5 b7 d4 19 cf 07 60 67 ff 99 aa 60 7f 0c 73 f2 36 92 fe f3 70 a0 c0 99 85 ac ff dc 57 92 27 19 d0 a6 05 36 7f ae 63 f0 08 85 4f 05 89 96 42 38 6d 26 01 a6 5a a7 97 7c 22 29 bd 12 c1 be cd c5 74 68 d2 e0 13 0a 3d 46 aa 28 c3 80 80 20 69 26 21 6a ef 9d 17 19 63 ec a2 58 d0 32 26 fd 51 17 d8 dd 1b 13 69 af 2b 3f a0 9f 0b ed d0 0f 87 21 18 95 46 73 6a 88 c2 1e e4 f4 28 a0 50 a3 c6 58 b4 4a c9 d6 02 0e e7 cf 29 87 cb 02 f8 10 5b e8 ba e1 f7 ca ee 23 17 e3 1f 6f e4 2e a4 90 93 eb b1 8b 4d 67 97 39 75 fb 43 f3 c1 c2 a5 b2 f0 f2 fe eb 7d 77 39 92 91 e6 d2 a7 eb e2 a9 fa 10 3e bb e1 4f 5e 24 bd a6 aa 09 99 a4 b5 57 b4 f3 d5 79 d8 84 2c 66 fe 81 3a 04 27 ed 5d 26 fb 43 b4 d6 82
结束包:03
+——QQ净核报文——+

+—–临时密钥D解密数据——+
01 19 00 00
20
13 7E E3 95 89 3A F6 36 67 E4 C1 4A 5F 4D D9 7F D3 CC C9 60 4D AB D3 74 FA 51 F2 8C 04 73 03 B3
00 98 00 02
4A DB FF 34 <服务器时间: Monday, October, 19, 2009,13:55:00>
00 90 <数据长度>
C6 23 F8 C4 13 5D AA EC E5 EF DB 82 CC BD 0B D6 23 01 C6 9A D5 D6 B5 34 DD 07 71 3E C9 2A 3E C1 96 79 02 32 32 6B A1 6B DB 61 62 D4 5E 46 8A EE 97 B8 A3 F0 E8 0A E8 40 5F 3B 18 F8 0B 96 DF C5 C1 82 DA 50 8F 7C EC 0B 3A 16 7D CE B0 66 2E C0 83 58 21 F2 52 0E B1 79 D3 0C E5 3C 93 29 AA 96 26 FB 71 5E 0F 8F 05 EE 5B B0 B9 A0 56 7C AF 54 E1 06 EE D1 D8 DF A9 FA F7 7C D3 02 ED 28 E6 7E FF 9A 82 01 29 71 F5 1B 5C D6 6B 4C 03 81 20 51
00 38 <数据长度>
B1 17 7E EB BD 20 1C 9F C1 06 86 F4 A5 7C F0 34 C7 76 45 CE 4E E3 EA 58 97 54 C7 20 02 20 B6 EA C2 3A ED 83 05 62 CC 91 FF 96 F7 45 C4 64 DD 7C A0 A9 E6 9D 6E E8 BF 8C
4D 58 68 51 45 61 66 4B 75 74 78 35 37 46 50 4E <临时密钥E>
00 00
59 79 41 78 63 38 79 47 6A 51 58 54 70 37 47 51 <临时密钥F>
00 00
+—–临时密钥D解密数据——+

0×024 获取登陆信息0xe5

登陆成功获取信息 0xe5

(1)数据流方向:客户端—>服务端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 e5
序列号:79 f8
QQ号码:00 93 04 ad <9634989>
加密数据:
00 38
b1 17 7e eb bd 20 1c 9f c1 06 86 f4 a5 7c f0 34 c7 76 45 ce 4e e3 ea 58 97 54 c7 20 02 20 b6 ea c2 3a ed 83 05 62 cc 91 ff 96 f7 45 c4 64 dd 7c a0 a9 e6 9d 6e e8 bf 8c
1c 9c be 34 66 d6 78 3d 11 91 55 e1 51 b9 d8 06 36 7b 13 8e 8e 0c 34 fe 23 d0 ab 43 be 58 7c 57 59 83 07 99 09 e9 63 d8 8d d0 83 49 e1 ad 93 ef 1b 2e 19 30 91 2d 42 88 1a 29 92 5f b9 63 59 b5 24 8d 5a fe 34 dc 4c 50 01 36 36 b3 18 be 8c 3e 08 30 d0 36 71 52 1a 59 fb df b4 20 30 6b 7a 31 0d 97 b3 38 89 cb a8 50 0a 83 54 93 29 b4 cc 20 bc 20 c6 21 e4 1f 48 e4 a2 14 9d 36 8f 23 e1 a2 da cf 72 7a 84 6f 12 15 38 b2 f6 15 79 99 f5 bb 48 b4 1f a4 a1 ed 57 4a 00 5d 0f 49 53 e3 35 af 03 4c 24 f5 af 6d 77 18 4c 35 f1 d1 46 0b 25 d9 f6 f0 c9 8b 99 ef 70 d3 86 dd b9 af 57 84 ec fd 2e f8 da 0d 02 e3 27 44 3f a8 0d 09 de 7a 91 90 78 e4 ac ef bf 6d 6c 02 a3 85 b7 cd 89 25 a0 50 09 d2 10 30 bf de d6 8b a2 cd b0 a1 71 c2 77 8f cb a4 f2 a4 c6 42 e3 32 f6 dc 19 e3 84 f9 c2 1d 98 41 95 b8 9b fc 9c 50 30 e9 2a 11 e2 d2 dc 30 af 11 1d 2a 08 d4 d2 f3 da 5c f2 85 0a 98 db a0
+——QQ净核报文——+

+—–临时密钥E解密数据——+
01 0D 00 01 01 00 00 08 04 01 E0 00 00 02 20 00 00 00 01 00 00 09 D3
00 38
7F F3 C6 DE 37 9E 03 AE 7A 08 47 B6 FD 33 49 42 2A A3 2F 25 FD 50 F7 B4 0D 29 71 55 CD 3B 21 45 F6 56 DA E4 5E AA 6B 9D 5D 0A 04 F1 33 0C 09 1D 5C FD D5 34 88 95 20 BD
00 20
13 7E E3 95 89 3A F6 36 67 E4 C1 4A 5F 4D D9 7F D3 CC C9 60
4D AB D3 74 FA 51 F2 8C 04 73 03 B3 00 98 00 02
4A DB FF 34 <服务器时间: Monday, October, 19, 2009,13:55:00>
00 90 C6 23 F8 C4 13 5D AA EC E5 EF DB 82 CC BD 0B D6 23 01 C6 9A D5 D6 B5 34 DD 07 71 3E C9 2A 3E C1 96 79 02 32 32 6B A1 6B DB 61 62 D4 5E 46 8A EE 97 B8 A3 F0 E8 0A E8 40 5F 3B 18 F8 0B 96 DF C5 C1 82 DA 50 8F 7C EC 0B 3A 16 7D CE B0 66 2E C0 83 58 21 F2 52 0E B1 79 D3 0C E5 3C 93 29 AA 96 26 FB 71 5E 0F 8F 05 EE 5B B0 B9 A0 56 7C AF 54 E1 06 EE D1 D8 DF A9 FA F7 7C D3 02 ED 28 E6 7E FF 9A 82 01 29 71 F5 1B 5C D6 6B 4C 03 81 20 51 00 00 00 00 00 00
+—–临时密钥E解密数据——+

(2)数据流方向:服务端–>客户端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 e5
序列号:79 f8
加密数据:
3f ec a5 e0 4d dc 16 e6 57 21 ad 57 81 ce cd 5e 6e 6d 15 ed 43 6b d0 fe 2e b3 db 33 bd 75 84 0d 25 d3 01 83 16 58 45 45 35 89 e9 a0 d5 b6 c6 45 23 56 f7 a5 44 51 97 b4 e3 85 bf a7 04 2a de 48 60 cc 01 d4 f4 bf dc d6 50 af 07 2c cb e4 f0 5f 65 ac 99 ba 01 fd f7 48 2b 12 7a e5 41 f0 b3 b9 08 37 10 e9 ea db bf 23 59 88 4b a5 f1 a8 53 85 c3 19 de f1 3d 0e 37 7f ac ba 6f 3b d0 e5 a7 93 93 83 2c b5 63 b6 d8 91 3e 07 9b 54 1c 34 27 73 b1 bc 4f 1d bc 7c 68 dd 1b b4 4f ed de ce e0 59 83 9b d0 e1 0a 3d dc 89 a8 3e db 2a 21 72 48 b7 54 44 07 e7 15 f8 b3 96 e5 5a 2e e6 4c 0f a4 6c 13 ea 3e 0a 5e 48 69 e3 88 25 51 2c 32 58 48 11 ce 56 2e 56 76 51 06 70 77 3d e2 1f 02 54 57 87 2c f0 c3 e1 b8 cf db c4 84 8c 9f 95 24 12 47 12 66 34 8d f5 84 77 32 f2 de 38 ea 15 bc 14 c4 73 36 51 84 86 11 2d 41 f6 c3 83 40 ae 61 f5 d7 c0 f7 63 32 88 6f 93 97 f1 3e 68 01 17 c1 c9 7f 73 72 f0 ac 87 98 0d 69 3c f7 25 e5 69 a5 fc 60 f9 a5 dc 55 d5 fb d7 17 9a 4a 3a 2b 20 d4 95 cc 12 6d 54 60 53 3e 50 2b 3c b9 06 84 dd 17 2f 4d 16 24 2e 4d 79 33 56 43 7f 58 3d 27 b4 4a bb 28 de 36 25 15 fd 74 0e 6b 8d ea 6c be ac 8b a1 cc 1c 62 ad fa cc 9c 0b 1a 47
+——QQ净核报文——+

+—–临时密钥F解密数据——+
01 68
01 00
38 7A 55 65 70 37 51 69 39 70 67 47 64 70 6E 49 <临时密钥J>
00 00 00 01 00 00 00 64 00 C8 00 02
4A DB FF 34 <服务器时间: Monday, October, 19, 2009,13:55:00>
DD DD A7 90 <客户端IP:221.221.167.144>
00 00 00 00
00 B8 <长度184>
7E 04 B8 58 0B 3F 50 ED 9B 1A CB 6F B9 B2 D9 89 31 59 23 08 7A AE F7 29 BE 82 FA 36 0E AF F0 45 2C A6 C6 F5 43 90 00 64 B0 C0 C5 D2 6A 65 A1 D6 03 8B 6E 28 39 71 84 67 00 6E DD 77 81 88 FD 0A 9B 14 23 55 63 12 9A 28 79 13 54 6A 59 DD 8E 3F F2 53 11 07 02 8E 69 2E 41 9E 04 68 26 83 E4 1D 02 86 11 60 0C D3 FD 28 54 0D 14 18 B3 1D A7 E0 25 2A D8 F7 71 C9 39 C3 38 20 E7 8C 27 23 25 9C 72 04 3E D5 8E D8 D7 87 79 62 0F 7C 15 09 4A 3D FF B0 AE 2A FD 65 69 13 6B 32 48 93 BC 68 21 19 AB C4 61 70 3F D1 95 A4 1F 60 97 CD CE 74 B1 39 BB 3B 66 1D D6 CE FD CC
00 0D 02 40 05 48 65 41 52 74 01 03 88 00 00 00 73 01 70 43 36 55 6A 46 4E 32 36 67 7A 76 32 57 61 79 00 60 00 01
4A DB FF 34 <服务器时间: Monday, October, 19, 2009,13:55:00>
00 58 E9 82 B5 C5 E4 DF 8E 3A 71 0C 96 6C 5D 2F 88 21 80 3E 47 5E 08 7A 45 47 D1 EC BB 30 F3 90 88 44 F4 6A 6C 31 16 AF 71 E0 2E 24 B4 58 6B FB C2 89 76 E2 87 67 98 D2 0B 7B 7B FC 00 7B 9A C8 85 73 32 59 31 56 65 33 14 87 B4 4E D2 47 06 30 EB 62 9E 97 CD 19 E6 45 8B 92 00 00
+—–临时密钥F解密数据——+

0×025 QQ命令0xa4操作

(1)数据流方向:客户端—>服务端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 a4
序列号:5b b1
QQ号码:00 93 04 ad <9634989>
加密数据:
00 38
b1 17 7e eb bd 20 1c 9f c1 06 86 f4 a5 7c f0 34 c7 76 45 ce 4e e3 ea 58 97 54 c7 20 02 20 b6 ea c2 3a ed 83 05 62 cc 91 ff 96 f7 45 c4 64 dd 7c a0 a9 e6 9d 6e e8 bf 8c
5e e6 34 f6 5a 2d c8 80 e1 1e 2d 71 ec 49 26 fe ca 1d 1b b1 a3 da 66 f6 8b 8c d9 06 c5 4c 68 e1 0e 84 8a 42 ff 0a 46 dd b3 e2 c2 ca 67 1f ea 33 a6 b3 a5 34 ea 5d c3 0c e4 49 77 f2 b5 d0 aa 39 36 ce da 19 0f 1c bb 18 a5 25 f6 40 9a 58 41 ab cd 1a 4b e5 88 45 6d 12 71 8c be 61 e4 a9 7f 3f a9 8c ee 57 ed 60 69 48 1d 02 e1 9d 3f ac b6 78
+——QQ净核报文——+

+—–临时密钥E解密数据——+
02 01 03 00
20
13 7E E3 95 89 3A F6 36 67 E4 C1 4A 5F 4D D9 7F D3 CC C9 60 4D AB D3 74 FA 51 F2 8C 04 73 03 B3
3C 01 03 00 00 C7 87 7A 61 EE FB 07 66 E5 4B FF 44 75 41 5A A1 46 CD A8 1C 33 70 07 40 6F 27 05 56 D4 11 FE 51 C5 B3 74 4C 91 26 26 84 75 77 24 A2 19 6B 2B 3B CB A8 16 B2 BF 3C EB 60
+—–临时密钥E解密数据——+

(2)数据流方向:服务端–>客户端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 a4
序列号:5b b1
加密数据:24 e8 fd 96 1d 51 dd af c6 e4 3f 3f 82 90 c0 fd 3c d7 37 35 5e f5 a9 0c 40 f6 7c f7 c8 24 54 19
结束包:03
+——QQ净核报文——+

+—–临时密钥E解密数据——+
02 00
01 03
10
91 05 FE 9B AE 25 50 02 65 1C 2F 41 6C 09 9E 25
+—–临时密钥E解密数据——+

0×026 获取Session Key 0×30

(1)数据流方向:客户端—>服务端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 30
序列号:35 70
QQ号码:00 93 04 ad <9634989>
加密数据:
00 38
b1 17 7e eb bd 20 1c 9f c1 06 86 f4 a5 7c f0 34 c7 76 45 ce 4e e3 ea 58 97 54 c7 20 02 20 b6 ea c2 3a ed 83 05 62 cc 91 ff 96 f7 45 c4 64 dd 7c a0 a9 e6 9d 6e e8 bf 8c
fa 8e 1a 95 56 33 bc fc 3f 92 58 80 7f 58 de 86 fb 2f db 72 ca 07 fe 71 e4 a8 36 13 02 22 24 88 1f 0e c3 88 7a 0f 22 5f eb 33 d3 44 c3 49 52 39 fc 75 6f 6f 59 05 38 3f 21 93 2a 0f 26 5d e6 86 f0 3c a1 65 cd 42 1f 77 eb c1 7e f2 6c 07 7d a9 82 3d a2 1f 5d 86 1b e5 12 29 29 44 7a d5 e3 6a 92 4d b7 94 75 bd d6 dc 0d 81 76 c3 16 95 0c 20 94 e0 6f 93 cd 8b ba c8 c9 61 4f b5 41 c7 a4 9f 2c 0a 0c 0f 9b c0 56 13 85 c3 07 4c dc 29 58 fc 94 8e c7 ed 42 8e 47 9e c9 5f 35 15 32 d8 59 ec 83 28 cf df ef a7 a4 62 c0 fc 4f 54 e2 8a 54 d4 98 29 74 0e 14 52 73 80 9d e8 14 38 78 b4 0a 7b c9 d3 89 b2 40 bf a4 09 66 d6 6e 22 ef 22 35 3d 61 bf f7 66 e1 96 7a ac 24 57 4f ed 3a eb 6f f4 af 59 de 6f 6a 14 6e 69 a5 ac 0a cd 07 09 60 56 5e 88 c7 99 91 6e 56 cb 0b 3d 98 ae 8e 3f 13 11 34 79 8f 90 bc e4 02 08 df e7 80 94 fb be 2a 73 eb d3 89 70 c0 67 0d a8 b7 c3 a2 6e 07 16 3f 50 d8 45 49 3f 4b 43 20 69 80 3a f3 00 9e 73 1a 87 cc e1 cf 5f 73 b0 4a 66 d1 c1 29 8d 0e 98 ac 57 36 a6 26 2a 5d e6 e7 6a 9b 9e a0 b2 1f f0 f7 11 cc 53 ce 9a 11 3a ff b9 ed 21 7a e0 fe a4 0b 4e 30 b6 7f 43 81 c8 6e 93 a7 f4 44 b1 0c 34 34 dd 31 fb 6c f1 9f c8 51 a7 39 b9 c2 81 f6 da 73 55 e5 1e 2e aa 2d 07 2b 3c 92 b7 a2 8c 49 f0 60 3b 82 a9 27 67 35 61 83 fb 80 57 fa b7 da 27 92 0e d7 13 ad 85 f4 47 3b eb 6e cb 82 da 7c 39 2e b0 fc 34 bd 53 e5 fb 03 6c 78 dc 9f 36 f1 e1 f3 14 ab f1 77 6e 42 92 40 47 d4 55 65 dc 47 0d 57 ea c1 09 99 c5 1e 0f 12 ce 05 fb b3 c3 45 42 c6 5a 20 e0 66 64 76 3c 22 da 08 7e 7e cf 85 44 78 42 a1 56 cd b9 54 3d 8d eb a1 6f 8b b2 e3 e2 a2 6a b4 79 fe 8f 1d a3 49 36 a4 22 fe 99 2d 8e 49 d7 f5 31 9e ed 0e c7 6f 91 eb 61 ae a5 45 eb 8c ec f8 05 c2 48 c4 82 69 63 b2 06 5e bd 80 76 de 24 0d f0 4b d1 cd aa 77 b2 4b 0e cd 4f b6 97 cc da 52 9f 75 51 0e 7e 3d 09 36 93 22 c5 8d a1 da f9 4a 33 21 94 65 ee 26 6f 4f e6 c4 12 8c d3 45 33 47 26 3b 95 59 16 f7 77 8c 12 c0 43 8b ca c0 93 33 47 e1 5f 97 a6 11 f1 df 78 27 35 4a f1 29 10 c6 d4 a5 1c 81 de ea 7b 46 4e 82 95 7c 12 48 2a 7f 44 48 ea 82 98 59 86 91 e0 ee 0c 2a 12 f6 f0 9c 54 9c 63 02 16 d5 c6 f4 32 c3 4b 67 22 bf b4 23 8b 64 39 07 77 83 b3 09 8f b0 21 40 10 04 d4 6b f9 f0 bf f2 78 90 92 bd f9 b8 28 fd 51 77 90
结束包:03
+——QQ净核报文——+

+—–临时密钥E解密数据——+
00 01 00 00 02 20 00 00 00 01 00 00 09 D3 00 C8 00 02
4A DB FF 34 <服务器时间: Monday, October, 19, 2009,13:55:00>
DD DD A7 90 <客户端IP:221.221.167.144>
00 00 00 00
00 B8
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
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
8C 56 8A 9E CF FC 83 21 87 92 3B 45 15 ED 3B A4 97 28
00 00 00 00 00 02 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 08 04 01 E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 38 7F F3 C6 DE 37 9E 03 AE 7A 08 47 B6 FD 33 49 42 2A A3 2F 25 FD 50 F7 B4 0D 29 71 55 CD 3B 21 45 F6 56 DA E4 5E AA 6B 9D 5D 0A 04 F1 33 0C 09 1D 5C FD D5 34 88 95 20 BD 00 00 00 07 00 00 00 00 08 04 10 01 40 01 39 EF 1E 34 00 10 1D 51 7B 87 21 F4 21 41 E6 8E 2E 6A D9 F2 C0 12 00 00 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 CF E6 33 CA 00 10 52 0A 91 B9 E8 03 2C A9 B9 30 EA 04 60 AD DD 19 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
+—–临时密钥E解密数据——+

(2)数据流方向:服务端–>客户端

+——QQ净核报文——+
包头:02
QQ版本:19 0f
QQ指令:00 30
序列号:35 70
加密数据:
89 49 8c 66 6a f4 ee 95 61 57 0a 6a 61 6a fa dd 87 87 96 5e 34 b7 00 4c 91 27 8e 3d b2 eb 40 c8 55 58 2a 4f 70 a7 a6 91 69 7c de ad 1f 33 a5 6e 5e 34 53 df a7 9c 21 dc 74 75 c3 5e 7d d2 1d 3d fd 18 67 9a 25 31 ab f3 ee 2f f1 3c a0 e1 3b fb 6b 4f a5 90 a5 ad 2c 3d 5e 55 8f 37 ba 59 56 93 5d f9 02 56 81 31 85 a2 1e 1c 95 26 f4 17 ed e7 41 dd 69 31 4b 9f c5 b6 3e d0 33 16 d9 31 23 e1 dd d8 62 2d 96 ff a7 34 d8 68 48 9f e0 16 8c ac ca a3 6c 9a f0 a7 f3 4c d1 29 f3 97 73 c6 ab 8f 61 7f a2 b3 ea 07 93 41 bf 5e fa 3b b0 c7 17 8a 84 53 38 9c 25 de 88 7c 8c 8c 56 12 85 ef 65 48 05 ad 5a 9f 39 dd 96 cd 14 16 99 12 ff f6 d0 a5 21 31 1b a7 ac da af 37 99 35 44 d5 22 02 1a 84 4e ec 86 a6 75 09 2e f0 a2 3f cd b4 9c 3b ce 48 72 4c 2e df e7 47 80 9c 32 09 d6 80 d1 25 38 d6 48 46 81 03 12 82 6c f7 a3 58 fa 59 c4 78 47 12 b4 3f 33 8f 4c 72 7d b2 0e a0 ba cd 9d e7 47 5c 34 87 22 8c d4 84 e9 1a
结束包:03
+——QQ净核报文——+

+—–临时密钥J解密数据——+
00
59 69 54 74 35 41 73 58 4A 49 32 51 68 4B 74 32 <Session Key>
00 93 04 AD <登陆者QQ:9634989>
DD DD A7 90 <客户端IP:221.221.167.144>
0F A0 (客户端端口号:4000)
7F 00 00 01
1F 40
4A DB FF 35 <服务器时间: Monday, October, 19, 2009,13:55:00>
03
0A
00 00 00 00 8C 17 7E DF 63 87 2F 8E 82 BF 5D 6A 71 32 93 BB EC 7C 06 D1 41 C1 74 29
00 00 00 00
1F 40
CA 68 C1 1B
1F 40
03 89 40 00 00 00 01 00 C3 B3 E5 4B 96 D3 A2 63 43 D5 AC D1 E9 A6 D6 1F B2 05 BA 70 17 9E 59 89 0F B0 AD DF 66 BA 7B 65 00 00 00 01 00 00 00 00 00 00 00 40 7A 3C B2 C7 4A DB F5 75 4A B1 F0 5B 4A D6 A6 7C 00 0A 00 0A 01 00 00 0E 10 03 14 8F FE 4F BB B6 63 C7 69 C3 F1 3C DE 80 00 00 00 00 00 00 00 08 02 04 08 08 08 08 08 04 02
00 28
B3 9B 19 D2 58 71 61 33 90 6A A0 3F 74 08 6D 9E 2F A1 AC 69 32 52 B9 6D 18 A3 5F B9 AC 83 9E 64 98 2F C7 08 7F EC 13 74
00 30
48 17 12 79 3F CC 3B 09 F2 FD 2A 3D A6 AD F2 56 84 7A 60 DC CB 99 20 B4 6C 10 D9 23 0B 61 D9 7D 6D 39 D5 D7 3F 0D BF 49 98 A1 BD 04 F0 1F D2 DD
3A FB 3F 7D (服务器IP:58.251.63.125)
+—–临时密钥J解密数据——+

0×027 总结

到QQ命令0×30时，可以从服务端—>客户端解密数据中，得到Session Key。接下来聊天文本信息的加密内容，将使用这个Session Key来进行解密。在QQ2009中，发送消息的命令为0xcd，接收聊天消息的命令是0×17。

用得到的Session Key，解密一段0×17命令的数据:

+—–Session Key解密数据——+
02 61 7A 45 <发送方QQ号码>
00 93 04 AD <接收方QQ号码>
00 0C
89 25 DB 85 31 A5 1F 40 00 09 00 00 00 00 12 03
02 61
7A 45
00 93 04 AD <接收方QQ号码>
3C 29 52 27 CB 65 3C 14 53 DA BB 84 F5 B1 EC 3D 00 0B 54 A0
4A E1 53 D1 <服务器时间:Friday, October, 23, 2009,14:57:21>
00 00 00 00 00 01 01 00 A2 00 01
B2 E2 CA D4 BD F8 D0 D0 D6 D0 2E 2E 2E 2E <解密的消息内容:测试进行中。。。。>
20 00
0A 00 00 00 00
86 02 <GB字节编码>
CB CE CC E5 <宋体>
0D
+—–Session Key解密数据——+

用Session Key来解密文本信息的流程分析完毕，现在总结整个流程。

通 过从用户登陆到获取Session Key的一个详细分析，可以看到密钥ABC,都是由客户端随机产生的临时密钥，以明文的方式在网络中传输。而密钥EFJ和Session Key是间接由密钥D推算出来。所以如果要在抓取到的网络数据流中逆向出Session Key，那么必须要获取密钥D。现在来分析一下有没有这种得到密钥D的可能性。产生密钥D的命令是0xdd,而0xdd也是真正进行密码验证的命令。在验 证登陆密码这个过程中，客户端首先用QQ密码的两次MD5值作为密钥对104字节信息进行加密，加密内容包括QQ密码一次MD5值，临时密钥D等信息，接 着再用密钥C对加密数据再次加密。简单表述为:密钥C(MD5_2_PASS(104字节:MD5_1_PASS+密钥D+其他数据)+其他数据)。服务 端接收到数据后，用密钥C进行解密，接着用MD5_2_PASS作为密钥还原出104字节明文数据，如果可以还原，则判断登陆成功(暴力破解做到这一步即 可)，要想判断严谨的话，服务器可以用数据库中MD5_1_PASS和解密出来的MD5_1_PASS进行匹配看是否相同即可。经过分析可以看到，只有拿 到QQ密码才可以解密出密钥D。到此可以得出结论，在不考虑TEA算法的强度和暴力QQ破解密码的情况下，QQ聊天信息数据在网络中传输是安全的。

0×03 QQ2009文件传输机制及其安全性

QQ2009 文件传输采用点对点传输模式，传输文件不经过服务器中转,最新功能是支持文件夹传送。由于纯点对点网络没有客户端或服务器的概念，只有平等的同级节点，因 此下面将以发送端和接收端来表述数据流传输方向。QQ的文件传输经过四个过程，发送请求，发送连接信息，发送文件名，发送文件。

0×031 发送端请求传送文件

发送端—>接收端

+——QQ净核报文——+
03 <文件传输中包头变为03>
00 01
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 65 00 00 60 dc
02 61 7A 45 <接收人的QQ号码>
+——QQ净核报文——+

接收端—>发送端

+——QQ净核报文——+
03
00 01
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 65 00 00 60 dc
00 93 04 ad <发送人的QQ号码>
+——QQ净核报文——+

0×032 持续发送连接信息

发送端—>接收端

+——QQ净核报文——+
03
19 0f <QQ版本>
1b e4 77 e0 49 f4 6e 94 d1 00 00 12 6f 1e 00
+——QQ净核报文——+

接收端—>发送端

+——QQ净核报文——+
03
12 37 <QQ版本>
dc 33 a9 53 16 23 b0 27 8e 00 00 13 6f 1e 00
+——QQ净核报文——+

0×033 发送端发送文件名

发送端—>接收端

+——QQ净核报文——+
03
19 0f
15 ea 79 ee 47 fa 60 9a df 00 00 11 1a 6d 52 52 00 00 00 58 00 00 00 00
61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 2e 72 61 72
<文件名:aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.rar>
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 cd 9e 3c 3c c3 d2 92 40 46 78 f0 19 dc 7f 85 8f 5d 14 57 27 d4 60 dd 36 c2 fe 9c 52 48 32 2b b9 00 00 03 e8
+——QQ净核报文——+

0×034 发送端发送文件内容

发送端—>接收端
+——QQ净核报文——+
03
19 0f
93 6c ff 68 c1 7c e6 1c 59 00 00 11 1a 6e 56 56 00 00 00 58 00 00 00 00 52 61 72 21 1a 07 00 cf 90 73 00 00 0d 00 00 00 00 00 00 00 46 1f 74 20 90 2a 00 13 00 00 00 68 00 00 00 02 44 f0 d7 e4 b5 7b 57 3b 1d 33 05 00 20 00 00 00 61 2e 74 78 74 00 f0 b6 26 68 0c cc bf 0c 9f ea 53 d3 24 c4 88 99 dd 59 2b 68 d2 88 7a c4 3d 7b 00 40 07 00 <此数据为aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.rar的16进制包，剥离出来用WinHex编辑保存，即 可打开>
+——QQ净核报文——+

0×035 总结
通过上面的发送过程，可以发现QQ2009文件传输在经过简单的协商后文件名和文件内容将以明文传输。UDP协议+明文传输，保证了速度，却降低了传输中的安全性。（内网之间采用TCP协议+明文传输）。

link:http://hi.baidu.com/xisigr/blog/item/159691ae10160bec7dd92ae9.html

由网络安全攻防研究室(www.91ri.org)信息安全小组收集整理。