LSPosed - 使用协议层禁止QQ撤回事件
看了一下QA源代码,用的是native hook去实现的反撤回,我觉得呢,太麻烦! 在协议层把撤回包拦截就好了! 根据我多年分析协议的经验,QQ的撤回主要来源于两个包: trpc.msg.register_proxy.RegisterProxy.InfoSyncPush trpc.msg.olpus
QQ协议纪实
2024.5.2 签名校验漏洞 上古QQ有一个merge包,可以把多个包合并在一起发送,但是这个包不在sign校验白名单里面, 这意味着什么?意味着把需要签名校验的包塞进去即可绕过签名校验。 2024-04-29 BDH数据分析 根据群友的发现,他们发现rkey是一个protobuf,里面携带了ap