qq空间解密:QQ聊天记录文件解密方式来源: 发布时间:星期三, 2009年9月2日 浏览:807次 评论:0
 =tpc_title> QQ聊天记录文件解密方式=tpc_content> QQ聊天记录文件解密方式 by nbw 4 NE365 本文纯属虚构  如有雷同纯属巧合 昨天半夜被人拉起来弄了个QQ聊天记录查看器 可以查看本地QQ聊天纪录这个东西不是修改QQ 本地登陆而是直接解析本地聊天纪录文件以前也见过感觉大哥比较有含量今天看了  下主要看下QQ本地聊天纪录文件格式当然本文主要说数据解密思路方法真正文件解析还比较麻烦这里分析 QQ聊天记录读取器5.1为了不让更多人悲伤所以大家也别那这个软件Software破来破去了我也不会破我很单纯谁要是愿意继续分析建议直接分析QQ自带聊天纪录察看器有牛人给修改bug分析起来应该也爽些汉假设我们 MsgEx.db内有下面数据:data[16] = 0x61 12 75 20 7A 8B 74 C6 05 9D 77 65 98 E3 73 B1 ; a.u z媡?漺e樸s 共4个DWORD 其中后面2个DWORD作为密钥前面2个DWORD是密文用密钥计算出来个key该key和前面2个DWORD异或便得到明文下面看看如何处理上面 data[16] 1.初次处理 输入: 05 9D 77 65 98 E3 73 B1 处理: 00D43E50 8A09 mov cl,  ptr ds:[ecx]00D43E52 6A 08 push 8 00D43E54 3008 xor ptr ds:[eax],cl00D43E56 42 inc edx 00D43E57 5B pop ebx 00D43E58 3BD3 cmp edx,ebx 00D43E5A ^ 7C DF jl  00D43E3B得到结果: 45 9C A6 1C 5C 43 8B 3A 2.计算密钥 00D43816 6A 10 push 10 00D43818 B8 909B77E3 mov eax,E3779B90 ;这里  化个密钥常量00D4381D 59 pop ecx ; ecx = 0x10 16轮运算下面是循环 时候:ebx = 0x459CA61C edi = 0x5C438B3A 就是上面 那个结果也就是输入数据密钥key 共32位4个DWORD也就是循环中[ebp-x]:0012F248 C7 B3 FE C2 A5 6D C6 A1 CE E6 22 24 DF 2F BE 2D 浅啤捂"$?? 00D4381E 8BD3 mov edx,ebx 00D43820 8BF3 mov esi,ebx 00D43822 C1EA 05 shr edx,5 00D43825 0355 FC add edx,dword ptr ss:[ebp-4] 00D43828 C1E6 04 shl esi,4 00D4382B 0375 F8 add esi,dword ptr ss:[ebp-8] 00D4382E 33D6 xor edx,esi 00D43830 8D3418 lea esi,dword ptr ds:[eax+ebx] 00D43833 33D6 xor edx,esi 00D43835 2BFA sub edi,edx 00D43837 8BD7 mov edx,edi 00D43839 8BF7 mov esi,edi 00D4383B C1EA 05 shr edx,5 00D4383E 0355 F4 add edx,dword ptr ss:[ebp-C] 00D43841 C1E6 04 shl esi,4 00D43844 0375 F0 add esi,dword ptr ss:[ebp-10] 00D43847 33D6 xor edx,esi 00D43849 8D3438 lea esi,dword ptr ds:[eax+edi] 00D4384C 33D6 xor edx,esi 00D4384E 05 4786C861 add eax,61C88647 00D43853 2BDA sub ebx,edx 00D43855 49 dec ecx 00D43856 ^ 75 C6 jnz 00D4381E得到输出: addr0  = 0x0F 7B 55 00 77 81 54 E6这个16轮运算很简单 可以google -> 本论坛 -> blowfish 斑竹某回贴就弄到代码了3.解密 输入(就是最开始 16位):addr1 = 0x61 12 75 20 7A 8B 74 C600D43E11 8A0C08 mov cl, ptr ds:[eax+ecx] ;获得addr100D43E14 324C05 E4 xor cl, ptr ss:[ebp+eax-1C] ;这里[ebp+eax-1C]指向上面得到密钥addr000D43E18 FF45 14 inc dword ptr ss:[ebp+14] 00D43E1B 40 inc eax 00D43E1C FF4D 18 dec dword ptr ss:[ebp+18] 00D43E1F 880A mov ptr ds:[edx],cl ;填写输出得到输出: 00D41C49 6E 69 20 20 0D 0A 20 20 ni .. 然后进入下 个循环下轮解密还是处理处理4个DWORD不过并不是继续从下面取而是从上面data[8]开始算就是说文件里不存在专门用来作为密钥 冗余数据不过也没到压缩汉http://www.ngnsss.com/ 软件Software下栽 错字不少 呵呵0
相关文章读者评论发表评论 |
 |
专注于互联网--专注于架构 |
最新标签 网站地图 文章索引 Rss订阅 |
