MSN协议分析(1)— MSG消息分析

关注

原创最新推荐文章于 2023-08-08 10:57:25 发布 2.4k 阅读 AI 写同款· GEO 优化 ›

AI权益加码！Claude Code、Cursor等20+工具免费用！购周边限时加赠Coding Plan Lite，畅享主流AI工具！学习进阶更高效！阅读详情

分析msn协议，我是用msn7.0，msn在登录完成后，与他人传送信息及控制命令全部是通过服务器中转。
我发送到服务器的命令格式为：
MSG 22 U 93                               (我发送的控制命令）
MIME-Version: 1.0                         （版本）
Content-Type: text/x-msmsgscontrol       （连接的类型）
TypingUser: wsgtrsys@hotmail.com          （我的地址）

我收到的数据包格式为：
MSG ldzhudandan@hotmail.com 书玉 96       （对方的地址）
MIME-Version: 1.0                         （版本）
Content-Type: text/x-msmsgscontrol          （连接的类型）
TypingUser: ldzhudandan@hotmail.com          （对方的地址）

连接的类型主要有：

conten-type:text/x-msmsgscontrol          消息传送控制
conten-type:symmetric-nat                这个是用在视频连接
conent-type:text/x-msmsgsinvite          音频连接
conten-type:text/x-msnmsgrp2p             视频连接、游戏、及其它
Content-Type: text/plain                   文本连接

视频连接使用udp传送数据。

先使用udp　stun穿越协议请求：
c -->  0001 0008
s -->  0101 0024

以上协商成功后，再向对方发送一个tcp包，告诉要建立的连接：
4d53 4720 31 38 31 20 44 20 31 33 34 38 0d 0a  （即：msg 181 d 1348)

udp:
我：  0660　.......　3c 63 3a 70 3e.60 9a 12
对方：0660  ....... 3c 72 3a 70 3e
我反馈：  23 58 00 00 00 00 01 01 01 72 65 63 69 70 69 65 6e  (.x.......recipientid=...&sessionid=...)

再经tcp协协商后，
对方udp:
0e 58 00 00 00 00 00 02 01 01 63 6f 6e 6e 65 63 74 65 64 0d 0a 0d 0a 00  (.x.......connected....)
08 50 00 00 00 00 00 01 01 01 01 32 32
我反馈：
08 50 00 00 00 00 00 01 01 02 01
80 50 00 00 00 00 00 00 00 0a 00

现已经建立连接：
udp包好象有一个特征：
对方：f3 49 ... 04 d3 04 06 aa 95 9a 6a 7a
我 08 50 00 00 00 00 00 00 00 0a 01 00 00 36 c2 fd 04

msn game:
my-->server :4d 53 47 20 31 30 37 20 44 20 36 35 37 0d 0a (msg 107 d 657)
server-->my :4d 53 47 20 6a 61 63 6b 6c 79 32 30 30 38 40 68 6f 74 6d 61 69 (msg 对方的地址响应）
连接成功后，会在以下地址下载游戏程序：
get http://messenger.zone.msn.com/en-us/

综合以上。msn的特征在于：
MSG 22 U 93                               msg是固定不变的
MIME-Version: 1.0                         版本不变。暂时
Content-Type: text/x-msmsgscontrol       连接的类型只有以上五种类型
TypingUser: wsgtrsys@hotmail.com          地址可变

所以表达式为：
^msg.+/x0d/x0amime-version:1.0/x0d/x0acontent-type:(application/x-msnmsgrp2p|symmetric-nat|text/x-msmsgsinvite|text/x-msmsgscontrol)/x0d/x0a

udp video的表达式为：

^/x01?/x01[/x24/x08]

收录于