迅雷协议分析

《迅雷协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、迅雷协议分析迅雷登陆验证<—TCP!来源标识.Data(53Bytes)000000350000004d00005...M0040004d0000002465303137393464632d33・M.・・$e01794dc-300506136622d343239392d396433612d3738a6b-4299-9d3a-78006036666433393665613936006fd396ea96.迅雷数据包结构00000035数据包长度0000004d将要发送的’发送验证信息.Data数据包的长度0000004d将要发送的'发送验证信息.Data'数

2、据包的长度00000024标识串氏度T（末位的空字节）653031・・・393600标识串•这个字符串每次程序启动后不一样，程序重新启动前一直沿用•与用户标识无关<—TCP!发送验证信息.Data(77Bytes)0000000e00000005000000400041000000Ob51554552594155544845•A••…QUERYAUTHE00504e00000000096d61786c6576656c3400Nmaxlevel4.006000002030346264646431376331363332・・04bdddl7cl6320070

3、373538396365336665653065343139627589ce3fee0e419b0080363333633迅雷TCP数据包结构0000000e0000000300000041000000Ob51554552000000096d61786c00000020303462...未知，固定不变（猜测与版本有关，未经验证）程序启动时初始化为0,第一次用户登陆+3,其余每次用户登陆+4下面的数据长度标识，ZQUERYAUTHEN，Z的长度T（末位的空字节）5941555448454e00标识〃QUERYAUTHEN〃用户名长度6576656c34用户

4、名密码hash的长度363333密码的hash-登陆验证END<~UDP!Data(73Bytes)000000Oe0000・•S.&Q.I•••••003000070000003d0000000450494e470040000833393236363938370000002400506661333830662d343236372d3435维持用户在线状态0000二….PING..3761..39266987...$7a3961fa380f-4267-459a00602d396230312d66303935633736376130-9b01-f095c7

5、67a0007037320072.迅雷UDP数据包结构000000Oe000000070000003d0000000450494e47000000083339323600000024未知，固定不变（猜测与版木有关，未经验证）所发送的此数据包的计数后面的数据长度标识〃PING〃的长度标识〃PING〃用户id长度36393837用户id字符申标识串长度-1（末位的空字节）376166・・・373200标识串00000035000000390000003900000024643438••数据包结构—维持用户在线状态END迅雷下载文件后加积分<--TCP!來源验

6、证.Data(53Bytes)00000035000000390000Dp5...9004000390000002464343862366331332d38•9…$d48b6cl3~800506262342d343439382d386536312d3237bb4-4498-8e61-2700603136356635666563353800165f5fec58.数据包长度将要发送的'下载加积分.Data数据包的长度将要发送的'下载加积分.Data数据包的长度标识串长度.353800标识串<--TCP!下载加积分.Data(57Bytes)0000000e0

7、00000Of0000Dp0040002d000000Od5155455259444f574e4d••QUERYDOWNM005045535300000008333839323337373200ESS....38923772.006000000000727e980000000000000154....r…T数据包结构000000Oe未知，固定不变（猜测与版本冇关，未经验证）000000Of程序启动时初始化为0.毎个用户登陆后下载完第一个文件+5,第一个以后的文件+1•换其他用户登陆，也是下载完第一个文件+5,后面的+1.用户注销后再登陆的情况下下载完第一

8、个也+50000002d000000Od51554552000000083338