久久永久免费在线观看,适合30岁女人的发色,成人免费自拍视频网址

（1）前面格式，以及逆向分析花的時間并不多，開始費神的第一個地方就是算法，核心算法，IDAF5神器如下，其實在OD內(nèi)看到那個常量就知道是Tea算法了，與標準Tea算法的區(qū)別就在于循環(huán)由32輪，改為16輪。

（2）算法實現(xiàn)如下unsigned int QQ_Tea_Decrypt(unsigned int *datain, unsigned int*key, unsigned int *dataout){ unsigned int y =_byteswap_ulong(*datain); unsigned int z =_byteswap_ulong(*(datain +1)); unsigned int k[4] ={}; unsigned int key_tmp =0; int index = 0; unsigned int nRounds =0; do { key_tmp = _byteswap_ulong(*(key +nRounds)); index = nRounds++; k[index] = key_tmp; } while( nRounds <4);
unsigned int delta =0x61c88647; unsigned int sum =0xe3779b90; nRounds = 16; while( nRounds-- >0) { z -= ((y << 4) + k[2]) ^ (y + sum) ^ ((y>> 5) + k[3]); y -= ((z << 4) + k[0]) ^ (z + sum) ^ ((z>> 5) + k[1]); sum += delta; }
*dataout =_byteswap_ulong(y); *(dataout + 1) =_byteswap_ulong(z);
return z;}
（3）如果只是一個Tea循環(huán)循環(huán)就直接把數(shù)據(jù)解開了，騰訊工資也就不會那么高了，這里分析下發(fā)現(xiàn)，個人感覺可以理解為一個加強版的CBC模式（一開始會有一個偏移的處理需要注意下）算法主體流程圖如下，數(shù)據(jù)以8字節(jié)為一組

（4）算法實現(xiàn)這里給出循環(huán)部分for(nRound = 0;nRound*8 < len;nRound++){ i = 0; while( i < 8) { dataout[i] = dataout[i] ^ buf[8 + i +nRound*8]; i++; }
result =QQ_Tea_Decrypt((unsigned int *)dataout, (unsigned int *)key,(unsigned int *)dataout);
i = 0; flag = 0; while( i < 8) { buf_out[i + nRound*8 + index] = dataout[i] ^buf[i + nRound*8]; if(buf_out[i + nRound*8 + index] == 0) { sign++; } i++; } if(flag>= 8) break;}
（4）前一步算法解密出的數(shù)據(jù)分為兩種，一種為MSG開頭的，包含有聊天內(nèi)容，字體，大小等信息，如下07DAFE58 4D 53 47 00 00 00 00 00 FF FF FF FFFF FF FF FF MSG............07DAFE68 FF 40 00 00 FF 00 FF FF 08 00 FF FFFF FF FF FF ..............?07DAFE78 FF FF 49 00 00 46 00 54 44 01 01 0200 06 14 00 .......TD......07DAFE88 FF FF FF FF FF FF FF FF FF FF FF FFFF FF FF FF ...............07DAFE98 FF FF FF FF 04 00 00 00 FF FF FF FF01 16 00 FF ...............07DAFEA8 FF FF FF FF FF FF FF FF FF FF FF FFFF FF FF FF ...............07DAFEB8 FF FF FF FF FF 04 00 00 00 01 00 0000 01 09 00 ...............07DAFEC8 01 06 00 31 00 32 00 33 00 00 00 0000 00 00 00 .1.2.3........
另外一種是TD開頭的，但這里依然是加密狀態(tài)，還需要進行第二次解密，待解密的內(nèi)容如下07FA9218 54 44 01 01 08 00 01 10 00 8D EF BCEF 8A EF 83 TD..嶏鹼婏?07FA9228 EF 89 EF A2 EF 9C EF 88 EF 04 00 0000 00 00 00 飰銚餃飯?......07FA9238 00 06 16 00 8D E9 9E E9 BA E9 8C E987 E9 8D E9 ..嶉為洪岄囬嶉07FA9248 8C E9 9B E9 BC E9 80 E9 87 E9 04 0000 00 FF FF 岄涢奸€閲?...?07FA9258 FF FF 06 1A 00 81 E5 92 E5 B7 E5 80E5 86 E5 8C ?.佸掑峰€鍐鍖07FA9268 E5 80 E5 93 E5 80 E5 97 E5 B0 E5 8CE5 8B E5 04 鍊鍝鍊鍡灝鍖鍕?07FA9278 00 00 00 FF FF FF FF 08 22 00 AE DDA9 DD AF DD ...?X".┹07FA9288 8E DD B8 DD B3 DD B9 DD B8 DD AF DD8E DD B5 DD 庉篙齒館篙庉遞07FA9298 B2 DD AA DD 93 DD BC DD B0 DD B8 DD04 00 00 00 草撦駕拜篙...07FA92A8 FF FF FF FF 08 26 00 AA D9 AD D9 ABD9 8B D9 BC 厤儁&.嬞?07FA92B8 D9 BA D9 B0 D9 BC D9 AF D9 BC D9 ABD9 8A D9 B1 俸侔偌儂偌佾賷儔07FA92C8 D9 B6 D9 AE D9 97 D9 B8 D9 B4 D9 BCD9 04 00 00 俁佼贄俑俅偌?..07FA92D8 00 FF FF FF FF 08 0E 00 82 F1 85 F183 F1 A5 F1 .;傡k.傫咇凂ヱ07FA92E8 98 F1 9C F1 94 F1 22 00 00 00 FF FFFF FF FF FF 橊滖旕"...鏍磔燧07FA92F8 FF FF FF FF FF FF FF FF FF FF FF FFFF FF FF FF 鈳蜉燧蜉鈳磔漭07FA9308 FF FF FF FF FF FF FF FF FF FF FF FF06 0C 00 97 巛櫟遢巛鏍燧..?07FA9318 F3 84 F3 A7 F3 9A F3 9E F3 96 F3 0400 00 00 FF 髣螫髿鬄髺?...=07FA9328 FF FF FF 06 10 00 8B EF 98 EF A2 EF9C EF 88 EF ~Q.嬶橈滐堬07FA9338 BC EF 8A EF 9E EF 04 00 00 00 00 0000 00 00 00 鹼婏烇.........
（5）TD開頭的數(shù)據(jù)解密，調(diào)試QQ時，解密后的數(shù)據(jù)如下：07D3AE68 54 44 01 01 08 00 01 10 00 62 00 53 0065 00 6C TD..b.S.e.l07D3AE78 00 66 00 4D 00 73 00 67 0004 00 00 00 00 00 00.f.M.s.g.......07D3AE88 00 0616 00 64 00 77 00 53 00 65 00 6E 00 6400 ..d.w.S.e.n.d.07D3AE98 65 00 72 00 55 00 69 00 6E 0004 00 00 00 FF FFe.r.U.i.n....?07D3AEA8 FF FF 06 1A 00 64 00 77 0052 00 65 00 63 00 69 ?.d.w.R.e.c.i07D3AEB8 00 65 00 76 00 65 00 72 00 55 00 6900 6E 00 04.e.v.e.r.U.i.n.07D3AEC8 00 0000 FF FF FF FF 08 22 00 73 00 74 00 72 00...?X".s.t.r.07D3AED8 53 00 65 00 6E 00 64 00 65 00 72 0053 00 68 00 S.e.n.d.e.r.S.h.07D3AEE8 6F 00 77 00 4E 00 61 00 6D 00 65 0004 00 00 00 o.w.N.a.m.e....07D3AEF8 FF FF FF FF 08 26 00 73 00 74 0072 00 52 00 65 ~vx?&.s.t.r.R.e07D3AF08 00 63 00 69 00 65 00 76 00 65 00 7200 53 00 68 .c.i.e.v.e.r.S.h07D3AF18 00 6F 00 77 00 4E 00 61 00 6D 00 6500 04 00 00.o.w.N.a.m.e...07D3AF28 00 FFFF FF FF FF 08 0E 00 73 00 74 00 72 00 54 00.纘?.s.t.r.T.07D3AF38 69 00 6D 00 65 00 22 00 00 00 32 00 30 00 31 00i.m.e."...2.0.1.07D3AF48 32 00 2F 00 39 00 2F 00 33 00 30 0020 00 00 00 2./.9./.3.0. .9.07D3AF58 3A 00 34 00 38 00 3A 00 34 00 30 0006 0C 0064 :.4.8.:.4.0...d07D3AF68 00 77 00 54 00 69 00 6D 00 65 0004 00 00 00 50.w.T.i.m.e....P07D3AF78 67 a4 F8 06 10 00 64 00 77 004D 00 73 00 67 00 ~Q.d.w.M.s.g.07D3AF88 53 00 65 00 71 00 04 S.e.q.
查看解出來的明文數(shù)據(jù)，可以看出該數(shù)據(jù)存儲的每一段格式為數(shù)據(jù)標記+ 數(shù)據(jù)說明長度 + 數(shù)據(jù)說明 + 數(shù)據(jù)內(nèi)容長度 + 數(shù)據(jù)內(nèi)容
解密方式為數(shù)據(jù)說明部位按字節(jié)取反 XOR 數(shù)據(jù)說明長度，如果該段數(shù)據(jù)標記為08（還有09等）則數(shù)據(jù)內(nèi)容部位也按字節(jié)取反XOR 數(shù)據(jù)內(nèi)容長度，數(shù)據(jù)標記 01，06等不需要再次處理數(shù)據(jù)內(nèi)容部分
算法實現(xiàn)如下：
signed int __stdcall sub_300325F7(size_t nLen, char*pTDdata){unsigned __int16 type; // di@7unsigned __int16 nLenOfTitle; // cx@11char* pos = NULL; // esi@7char* pHeadOfTitle = NULL; // esi@11char* pLenOfContent; // ebx@12char* pHeadOfContent; // esi@16_BYTE bytmp; // al@13_BYTE byflag; // [sp+20h] [bp-10h]@10size_t nLena; // [sp+3Ch] [bp+Ch]@11size_t nLenb; // [sp+3Ch] [bp+Ch]@16size_t nLenc; // [sp+3Ch] [bp+Ch]@23size_t nCurLen = 0;size_t nLenOfContent = 0;signed int result; // eax@40
if ( pTDdata && nLen >= 4 ){if ( nLen >= 6 && *(_BYTE *)pTDdata == 0x54&& *(_BYTE *)(pTDdata + 1) == 0x44 && nLen - 4>= 2 ){type = *(_WORD *)(pTDdata + 4);pos = pTDdata + 6;nCurLen = nLen - 6;if ( (signed int)type <= 0 )return nLen - 6 != 0 ? 0xE0630004 : 0;while ( 1 ){if (nCurLen < 7)break;if (nCurLen < 1)break;byflag = *(_BYTE *)pos;pos = pos + 1;nCurLen = nCurLen - 1;if ( nCurLen < 2 )break;nLenOfTitle = *(_WORD *)pos;pHeadOfTitle = (pos + 2);nLena = nCurLen - 2;if (nLena < (unsigned int)nLenOfTitle + 4 )break;pLenOfContent = (pHeadOfTitle + nLenOfTitle);nLenOfContent = *(_DWORD *)pLenOfContent;
QQ2012本地聊天記錄查看Msg2.0.db之算法 msg3.0.db文件查看器

QQ2012本地聊天記錄查看Msg2.0.db之算法 msg3.0.db文件查看器

if ( nLenOfContent + nLenOfTitle + 6> nCurLen)break;
bytmp = nLenOfTitle ^ HIBYTE(nLenOfTitle);if ( nLenOfTitle ){size_t i = 0;do{*((_BYTE *)pHeadOfTitle + i) = bytmp ^ ~*((_BYTE*)pHeadOfTitle + i);++i;}while ( i < nLenOfTitle );}nLenb =nLena - nLenOfTitle - 4;pHeadOfContent = pLenOfContent + 4;if ( nLenb < nLenOfContent )break;
if (byflag == 9 || byflag == 8 || byflag == 16){if ( nLenOfContent > 0 ){size_t i = 0;do{*(_BYTE *)(i + pHeadOfContent) = nLenOfContent ^ ~*(_BYTE *)(i+ pHeadOfContent);++i;}while ( i < nLenOfContent );}}nLenc = nLenb - nLenOfContent;nCurLen = nLenc;pos = nLenOfContent + pHeadOfContent;}}result = 0xE0630004u;}else{result = 0x80004005u;}return result;}
（6）至此所有的聊天記錄數(shù)據(jù)解密算法都實現(xiàn)了，剩下就是確定QQ聊天記錄文件的格式，讀取出相關(guān)的加密數(shù)據(jù)解密后格式化輸出。聊天記錄的索引值，都在index.dat中，由索引值在content.dat可以找到該條聊記錄，數(shù)據(jù)同樣分為兩部分，每一部分前都有該段數(shù)據(jù)的長度，按長度讀取出來即可

00000000h:DE01000000000000E9030000FFFFFF FF ;?......?..=~.Q

00000010h: FF FF FFFF89000000017F6390598C798E;0>晑?...c怸寉?

00000020h:D3E7E2012432AF6D6587D792FC8E0F08;隅?$2痬e囎掽?.

00000030h:FB63830E3CF436E3DB0A06F628990FD5;鹀?

聊天記錄 msg3.0.db

愛華網(wǎng)本文地址 » http://www.klfzs.com/a/25101014/210424.html

日韩av高清在线影院,欧美日韩国产综合色视频在线,日韩精品人妻在线视频,内射极品高挑少妇人妻,久久久国产成人免费,97久久视频在线观看,人妻中文字幕日韩有码人妻熟女,亚洲国产成人精品福利,99精品国产福利在线观看

QQ2012本地聊天記錄查看Msg2.0.db之算法 msg3.0.db文件查看器

更多閱讀

QQ聊天記錄在哪個文件夾里手機聊天記錄文件

微信的聊天記錄怎么查詢微信聊天記錄恢復器

怎么保存qq聊天記錄保存qq聊天記錄 iphone

QQ文件里有Msg2.0.db .Msg3.0.db可以刪除么 qq msg3.0.db 破解

電腦qq聊天記錄在哪 qq聊天記錄查看器app

聲明:《QQ2012本地聊天記錄查看Msg2.0.db之算法 msg3.0.db文件查看器》為網(wǎng)友糾結(jié)的偏執(zhí)分享！如侵犯到您的合法權(quán)益請聯(lián)系我們刪除

日韩av高清在线影院,欧美日韩国产综合色视频在线,日韩精品人妻在线视频,内射极品高挑少妇人妻,久久久国产成人免费,97久久视频在线观看,人妻中文字幕日韩有码人妻熟女,亚洲国产成人精品福利,99精品国产福利在线观看

更多閱讀

QQ聊天記錄在哪個文件夾里 手機聊天記錄文件

微信的聊天記錄怎么查詢 微信聊天記錄恢復器