【协议分析】PC QQ协议聊天内容破解_qq 群消息 协议头

背景
QQ，一个通信工具，号称拥有N亿，现在注册QQ已经是10位数了，如果QQ注册的号码是不断递增的话，那么QQ应该已经被注册了至少10亿次。在中国，只要你是经常上网的网民，手中必须得有一个QQ号，当然你也可以没有，但你的朋友、同学、亲戚、同事全都有，大家都通过QQ进行沟通，你不用，要沟通多不方便啊。
作为一个通信工具，必定涉及到网络通信协议。由于腾讯基于QQ这个产品承载了很多业务，要将协议全部分析完全就需要相当大的工作量了，而且没有这个必要。今天就拿QQ中最基本的聊天协议进行分析一下。
协议
QQ协议首选的传输层协议是UDP，如果UDP不可用，那么会再尝试使用TCP进行传输。UDP使用的端口是8000（0x1F40），TCP使用的端口是443（0x1BB）。
QQ协议中每个通信包都有一个协议头部，如图：

使用结构体可以这样表示:
typedef struct _QQ_DATA_HEAD
{
uchar ucFlag;
ushort usVer;
ushort usCmd;
ushort usSeq;
uint  uiSender;
} QQ_DATA_HEAD, *PQQ_DATA_HEAD;

在进行协议还原的时候，我们最关心的就是协议头部的命令字&