是不是中文内容捕到都是乱码啊

是的，应该是加过密的

加密的东东当然看不到。。。

MSN 协议除了认证密码阶段是加密的,所有的文字交互\文件交互都不是加密的,
至于为什么看不出来原文 ,  卖个小关子,谁能准确回答并给出解决方案者有奖!

有奖。。。。奖啥子类。。。。
我猜是有一定的格式吧，，只是俺么不知道。。。应该都有自己的文字格式把。。估计和编码规则意思差不多。。

正在使用MView Convert。。。

[ Last edited by wuhanzhou on 2005-2-23 at 11:35 ]

怎么我觉得MSN消息都是通过服务器中转的呢？
楼上分析怎么样类。。。一直在关注你类。。等你你结果类

源文件用.cap格式的吗？
编码用Unicode?

#4  
MSN 协议除了认证密码阶段是加密的,所有的文字交互\文件交互都不是加密的,
至于为什么看不出来原文 ,  卖个小关子,谁能准确回答并给出解决方案者有奖!

Vader
说的对，就是明文，英文可以直接查找得到，中文嘛。。治少俺还某找导方法。。呵呵关注wuhanzhou的结果

不好意思，
这多人关注，
先看看下面的图吧。

源文件用什么格式？

wuhanzhou
你的OMNIPEEK哪有下载啊。。。居然连MSN消息格式都能列出来。。我用SNIFFER还得自己看。。。累啊。。

[ Last edited by 1259 on 2005-2-23 at 10:38 ]

暂时用Ethereal吧，
过滤msnms，
就可以列出MSN消息了。

[ Last edited by wuhanzhou on 2005-2-23 at 11:41 ]

Mike Mintz等研究MSN的站点

另外：

MSN Messenger消息符合MIME 1.0标准，由消息头与消息体组成。通常使用UTF-8编码，消息头中也需要URL编码格式，消息体则直接用二进制数据。

一个MSN Messenger消息的例子如下：

引用:

MIME-Version: 1.0\r\n
Content-Type: text/plain; charset=UTF-8\r\n
X-MMS-IM-Format: FN=%E5%AE%8B%E4%BD%93; EF=; CO=0; CS=86; PF=0\r\n
\r\n
bhw98\xE4\xBD\xA0\xE5\xA5\xBD\xEF\xBC\x81

经简单分析可知，"%E5%AE%8B%E4%BD%93"是"宋体"的UTF-8加URL编码，而"bhw98\xE4\xBD\xA0\xE5\xA5\xBD\xEF\xBC\x81"是"bhw98你好！"的UTF-8编码。

[ Last edited by wuhanzhou on 2005-2-23 at 11:43 ]

msn这样的IM软件应该不会对文本加密的
我想显示不出文字内容的原因应该是文本格式的问题吧。
希望vadar能早日给出答案，期盼中……

MSN一直都是明文传递消息！
不知道QQ的是不是？
改天有时间研究研究

引用:

Originally posted by DragonGo at 2005-2-23 16:29:
MSN一直都是明文传递消息！
不知道QQ的是不是？
改天有时间研究研究

龙哥研究完了，
别忘了写篇文档呀！

引用:

Originally posted by wuhanzhou at 2005-2-23 04:51 PM:


龙哥研究完了，
别忘了写篇文档呀！

呵呵。。希望有结果。。不过这段时间比较忙。。要看书。。要学习。。。
这个只能当业余爱好研究了。。

不许找借口偷懒噢

QQ是加密的UDP based的通讯机理，和msn从通讯机制和传输结构几乎完全不一样。

wuhanzhou对msn里文字编码的分析很精确,但是我觉得还没到解决方案的级别,只是把原理说清楚了,
如何有效察看/分析 msn里的文字仍然没有得出很好的方法

我先把奖品留一留,大家没意见吧?