申明（叠甲）
禁止参考项目用于非法用途，本文只做思路分享！其它一切违法行为与 L 站无关与分享内容无关。 
本帖讨论的是 协议学习、抓包对照、静态/动态分析工具选型，不是教人做黑产。 
文中所有路径、RVA、字段长度都是 某一具体版本上的观察（OICQNT 9.x.xx），换版本会变。 
原帖地址：https://linux.do/t/topic/2585659 

用 IDA + Frida 啃 OICQ 扫码链：阶段分工、「非官方二维码」与踩坑
0. 项目实现背景
1. 公司也是做 IM 的，协议与 2026 年 1 月 16 日被逆向了。
   本着学习前沿主流 IM 协议的理念，最终选定历史悠久、运行稳定的 OICQ（双倍叠甲）
 
2. 参考了 Github 的开源项目，但是 sign 算法没有开源。
   逆向这一块我自己也是半吊子，所以开始借助 AI 的力量开启了 IDA 反...