追捕的OICQ探測技術---馮志宏[撰稿]

主　　題：追捕的OICQ探測技術 ---馮志宏 [撰稿]
作　　者：pgcat
所屬論壇：灌水樂園
問題點數：100
回復次數：33
發表時間：2001-2-16 14:54:00
實際上目前所有的OICQ探測方法都一樣，發送一個OICQ消息給對方，憑借OICQ
的返回信息來判斷對方的OICQ號碼，具體的DELPHI實現如下：
NMUDP1是ICS控件包的UDP控件。

NMUDP1.ReportLevel := Status_Basic;
NMUDP1.RemoteHost := edit1.Text;
NMUDP1.RemotePort := 4000;



UdpTmpStr :=#$02 +#$03 +#$0a +#$00 +#$78 +#13 +#$A
+ 88888 +#$1f +#$30 +#$1f + #$33 + #$39 +#$1f
+FormatDateTime(yyyy-mm-dd,now)
+#$1f
+FormatDateTime(hh:mm:ss,now)
+#$1f
+ 你正在被某位朋友查詢。他使用了追捕這個工具軟件(http://www.zhuibu.com/)進行探測，此OICQ號碼已經被反饋給對方。
+ 信息所提示的OICQ號碼為虛假號碼，但可以即時回復。 + #$03;

if OicqCheck.Checked then begin
for SendUdpNum:=1 to 10 do begin
MyStream := TMemoryStream.Create;
try
MyStream.Write(UdpTmpStr[1], Length(UdpTmpStr));
NMUDP1.SendStream(MyStream);
finally
MyStream.Free;
end;
end;
end;

追捕是怎樣得到檢測結果的呢？下面是具體實現的程序段:
MyStream := TMemoryStream.Create;
try
NMUDP1.ReadStream(MyStream);
SetLength(TmpStr,NumberBytes);
MyStream.Read(TmpStr[1],NumberBytes);
finally
MyStream.Free;
end;
j := Pos( #$02 +#$02 +#$00 +#$00 , TmpStr);
k := Pos( #$02 +#$03 +#$00 +#$00 , TmpStr);
m := Pos( #$02 +#$03 +#$0a +#$00 , TmpStr);
o := Pos( #$02 +#$03 +#$02 +#$00 , TmpStr);

if (j=1) or (k=1) or (m=1) or (o=1) then begin
j := Pos( #$02 +#$02 +#$00 +#$00 + y, TmpStr);
k := Pos( #$02 +#$03 +#$00 +#$00 + y, TmpStr);
m := Pos( #$02 +#$03 +#$0a +#$00 + y, TmpStr);
o := Pos( #$02 +#$03 +#$02 +#$00 + y, TmpStr);
OicqVer := 未知;
if j=1 then OicqVer := 425;
if k=1 then OicqVer := 725;
if m=1 then OicqVer := 820;
if o=1 then OicqVer := 810;
if (j=1) or (k=1) or (m=1) or (o=1) then begin
TmpS := ;
for j:=1 to length(TmpStr) do begin
if TmpStr[j] in [0..9] then tmpS := tmpS + TmpStr[j];
end;
if TmpS=0 then Label2.Caption := OICQ處於關閉狀態，版本:+ OicqVer
else Label2.Caption :=OICQ號碼為+ TmpS + ,版本:+ OicqVer;
end;

j := Pos( #$02 +#$02 +#$00 +#$00 + x, TmpStr);
k := Pos( #$02 +#$03 +#$00 +#$00 + x, TmpStr);
m := Pos( #$02 +#$03 +#$0a +#$00 + x, TmpStr);
o := Pos( #$02 +#$03 +#$02 +#$00 + x, TmpStr);
if (j=1) or (k=1) or (m=1) or (o=1) then begin
J := 8;
TmpOicqNUm := ;
While TmpStr[J]<>#$1f do begin
TmpOicqNum :=TmpOicqNum + TmpStr[J];
Inc(J);
end;
J := J + 6;
While TmpStr[J]<>#$1f do begin
Inc(J);
end;
J := J + 1;
While TmpStr[J]<>#$1f do begin
Inc(J);
end;
J := J + 1;
TmpOicqMsg := ;
While TmpStr[J]<>#$03 do begin
TmpOicqMsg := TmpOicqMsg + TmpStr[J];
Inc(J);
end;
if TmpOicqMsg<>LastOicqMessage then begin
LastOicqMessage := TmpOicqMsg;
Messagebox(Form1.handle, PChar(OICQ用戶 + TmpOicqNum + 對你的探測作出回應： + #$0D + #$0A + TmpOicqMsg), 警告信息, MB_ICONWARNING +mb_ok);
end;
end;
exit;
end;