・７９０・重庆邮电学院学报（自然科学版）第１８卷通信过程。好qq号通过使用数据捕获和分析工具测试ＱＱ分组发现，ＱＱ登录过程或连接请求过程中数据包格式分为头部、内容和尾部３个部分，固定为：Ｏｘ０２客户端版本命令序列号ＱＱ号码内容０ｘ０３，可得知各字段长度。因此ＱＱ会话具备一定的净荷特征，可根据起始和末尾净荷特征Ｏｘ０２及０ｘ０３，通过ＤＰＩ机制识别出ＱＱ会话的分组。再根据请求登录令牌，识别出数据包第...