想对企鹅网络通信做抓包分析,有啥好工具和建议?

[otmb]

WireShark貌似不能针对特定程序抓包,好忧伤那:(

6楼,你说的那个工具是病毒:(

[SYXZG]

目前尚无回复

[ylhawj]

可以mark下，待高手前来回答。

[ledzep2]

开虚拟机, 只装qq, 然后wireshark

[demonchang]

- -!围观

[xidianlz]

企鹅的网络通信是加密的 就算抓了包还得解密~

[vileer]

wpe可以，抓包简单解密难啊

[Slienc7]

搜索QQ协议
貌似有人做好出售，也有教程等

[invite]

抓包分析，拿来干嘛用？

[otmb]

@vileer http://wpepro.net/ 这个么? 特么网站这么简陋,不会是病毒吧:(

[otmb]

@vileer http://img.itc.cn/photo/j39obSe1WWv.jpg 你说的是病毒:(

[vileer]

@otmb 像这种封包重发的好像都会报毒吧，再不行虚拟机跑吧

[jacy]

别费神了，加密了，直接拿来用过段时间腾讯就更改类似密钥的东西，你就要重新抓包了。要不然网络上一堆第三方客户端了。网络上也有很多现成的分析QQ协议的文章啊！
目前的第三方客户端功能都很简陋，都是些不怎么变的简单协议。

[niklaus520]

wireshark过滤oicq就行，有啥意义？现在企鹅都是用椭圆加密算法加密的

[binux]

我毕设就是这个。。
抓包很简单，按照端口过滤就好了
协议主体上比较稳定，细节每几个月变一次，可以参考别人的文章，不过即使你看到别人的分析文章也有可能有些细节过期了。
可能需要逆向软件获得这些变化的细节

[auser]

win:lsp
mac:socket filter

自己写代码

[v2kid]

看雪上好像是有人做过，可以参考一下，不过被发律师函了。

[otmb]

@niklaus520
@v2kid 么得,你怎么知道发律师函了呢:(

[otmb]

@auser wireshark抓包调用的也是win:lsp么?

[typcn]

看到不仅用360还信360，算了

[otmb]

@typcn 额,搜狗也说这货是病毒,是不是搜狗也不要用来呢,亲:(

[mengskysama]

看雪上有人发过很详细的，被腾讯搞了，看雪上专门游客帖子说这事情来着。
可以观察下新的安卓QQ和PC登录过程有点像，也是ecdh，解密之后是json比较好分析。半年前的IOS和安卓是两套。

[kiritoalex]

@mengskysama 萌星大大，你的网站打不开了，只能看快照≥﹏≤

[otmb]

@mengskysama 么得,学习也有错么,企鹅爪子太长了吧:(

[auser]

@otmb 搜 winpcap | libpcap

[manhan9100]

卡巴斯基