oicq协议分析_通过Wireshark分析QQ软件的行为

作者：Monodyee | 2024-03-01 10:00:25

踩

oicq协议

作为网络从业者，平时抓包的工作还是挺多的，今天分享一个比较有趣的小实验，通过抓包来分析QQ软件的行为

实验环境：

Wireshark最新版
Windows 7
TIM

正文

打开Wireshark软件

一般是本地连接，双击即可

打开后示意图

打开QQ/TIM，并筛选QQ的协议(oicq)

筛选的结果

我一直觉得腾讯非常高调，原因如下图

是不是可以看出多么高调

分析一些包的细节

请求KEY，登录过程

心跳包

注销账号

接收消息

获取朋友列表

写在最后

由于每个软件的通信过程摆脱不了TCP/IP协议栈，因此抓包能看到一些状态的包，平时在业务出现异常的时候通过抓包还是可以看出一些端倪的，上面的案例我们其实可以分析出腾讯的oicq是基于UDP传输的，所以就会有网络不佳发送消息失败的情况，虽然QQ在软件层面做了一些可靠性的优化，但UDP始终还是不可靠的传输协议。另外抓包的时候我们并没有抓到用户登录的信息，只是一个请求KEY的过程，所以QQ在安全系数还是比较高的(这里是指没有中毒啥的)，大家也可以去做其他实验看看我们的软件究竟安不安全。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Monodyee/article/detail/172871