热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全
站外
广告
域名申请虚拟主机 信息安全 域名注册 云主机 网络安全技术 企业网络安全 站外
广告
文字广告位招租 文字广告位招租 文字广告位招租 文字广告位招租 云安全

基于HTTP的QQ协议分析以及见解

发布时间:2009-12-17 23:14文章来源:未知文章作者:黑白前线 点击次数:
摘要:最近为了一个项目对QQ协议进行研究,有些心得,不敢独享,故把其中一项协议--基于HTTP的QQ协议V1.1的不完整成果,拿出来与大家分享一下。 大家说到QQ协议都觉得很神秘,是因为QQ不像MSN或者ICQ协议都已经官方公布了,而QQ的没有公布。研究它的人也不是特别的多,...


最近为了一个项目对QQ协议进行研究,有些心得,不敢独享,故把其中一项协议--基于HTTP的QQ协议V1.1的不完整成果,拿出来与大家分享一下。

大家说到QQ协议都觉得很神秘,是因为QQ不像MSN或者ICQ协议都已经官方公布了,而QQ的没有公布。研究它的人也不是特别的多,虽然已经有了基于QQ协议所写成的第三方软件 foicq, qq plugins for gaim, LumaQQ,但是由于他们是基于二进制Stream的协议过于复杂,大家阅读代码也有一定的难度,再加上网络上解析QQ协议的文章也不是十分多,所以基 于QQ网络协议的应用程序也是寥寥无几的。现在我就把基于HTTP的QQ协议进行一个粗浅的剖析,希望对大家有所帮助。源码部分就用我喜欢的DELPHI 和现在比较流行的C#语言对QQ协议的实现进行具体分析。

 

1、找寻支持QQ HTTP协议的服务器

大家也许会被一些假像所迷惑,也许会 认为QQ的HTTP服务器是基于80口进行通信的(如:218.17.209.23:80),其实不然,正真基于HTTP的服务器应该 是:http://tqq.tencent.com:8000,它是一个通过8000口进行通讯的服务器。

由于QQ的HTTP服务器并不支持HTTP协议中GET方法,它支持POST方法。所以我们要给QQ的HTTP协议传参数,那么就必需要用POST方式才行。

 

2、C#和DELPHI是实现HTTP的POST方法的通信。

C#:

C# 里System.Web空间下提供了一个叫做WebClient的对象,使用此对象就可以使C#直接对服务器发送Web客户端的请求。那么我们要对服务器 提交POST方法那么就必须使用其UploadData()方法才行。首先把要请求的信息先转换为字节(因为POST提交的是字符的流数据),然后再做为 UploadData()的参数。使用UploadData()进行数据提交,最后返回,POST的回馈信息。如下:

WebClient _client = new WebClient();

string postValues = "VER=1.0&CMD=Query_Stat&SEQ=12321&UIN=29501213&TN=50&UN=0";

Byte[] byteArray = System.Text.Encoding.ASCII.GetBytes(postValues);

Byte[] pageData = _client.UploadData(Host,"POST",byteArray);

这样,我们就利用C#进行了一次HTTP的POST方法提交了。

DELPHI:

Delphi里我们利用一个比较流行的第三方VCL,INDY HTTP(这个组件D6,D7里面自带)进行HTTP通信。使用其的POST方法便可以进行HTTP的POST通信,因为组件比较好用,我就不在其描述具体的过程了。大家可以参考以下代码:

function PostWebPage(url,para:String;TimeOut:Integer):String;

var

tmpWeb:TIdHTTP;

retrun:String;

Proxy:String;

i:Integer;

paralist:TStrings;

begin

retrun:='';

try

paralist:=TStringList.Create;

paralist.Text:=_Replacing(para,'&',#13#10);

tmpWeb:=TIdHTTP.Create(nil);

tmpWeb.ReadTimeout:=TimeOut;

for i:=1 to 3 do

begin

try

retrun:=tmpWeb.Post(url,paralist);

except end;

if retrun<>'' then break;

end;

finally

tmpWeb.Disconnect;

FreeAndNil(tmpWeb);

FreeAndNil(paralist);

end;

Result:=retrun;

end;

值在传入、返回时,其是基于UTF-8进行的,C#显示中文是很常,而DELPHI就要进行UTF-8的转换了。大家可通过Utf8ToAnsi()、AnsiToUtf8()进行转换。(编码转换是C#的优越性之一)

 

3、实现QQ的用户登录。

在QQ通信中用户必需要登录后才可以进行互相发送信息等。QQ的登录是很关键的,大家所看到的用户在线,并不是用户的QQ一直连接着服务器,而是定时发送消信给服务器,证明自己还连着线,如果超出时间QQ就认为用户已经掉线了。

标签分类: 网络攻防

上一篇:面对DDoS攻击 清洗网络流量
下一篇:用脚本类IDS抵御针对WEB的攻击