深圳德尔软件--网路岗官方博客

网路岗可以监控到QQ在线发送文件，但是QQ还有一种发送离线文件的功能，网路岗目前没法监控到，但通过网路岗还是有办法屏蔽封堵不让下面的电脑发送QQ离线文件。

使用网路岗的专业抓包工具，抓下QQ发送离线文件的数据报文，如下

POST /?ver=3187&ukey=445074904B141A37E87F30BBDB50F682B2E2C6DD8057CA2746
64893C7E34F35CFAE39441F6118AA49FCCC52ED5AD9D7B761C4FA73925BDBE324C24B
454503CDBB0CD1FD1996852A2B934B5ACE7B14555C11B319F14E2214D3350868B6B729
6FDD079D96BC5443C311852D55190749B040AB22661B053F73EE8744A3793B294AB6DD
C9D2C67E6528918D4B3F764425F9C8FB4B7229AD5409D167B72AC029DB94132C36463B
8D7D4CABBA3B85BC6C8BA4BED30C578E2F6FEEA3FE5564C566E254447845890D71931D
2B497C1A4EC9F8555700D410AA15D356C4DF6C9443A3A6308F6A4C3FF87CDDEAD92F913
82B8D5F2F0A50A9E16851DD215AD9B1E003D13A29A1DA50B28C4EDDB58DFE88305F7686
949F0C8ACC3007149F741BA2A0635639A641FA245079A01F04964BE0627C5E290B3&filekey=
693636A9AFAB310724FF6A5A8EB02EAA&filesize=3533&bmd5=772ED65ECF5DFA46888D8864A4F24682
HTTP/1.1
User-Agent: QQClient
Host: 113.142.10.227
Connection: Keep-Alive
Content-Length: 2533
Range: bytes=1000-

通过报文分析其中&ukey这个关键词是固定不变化的，那么我们可以尝试过滤掉这个关键词，看是否可以屏蔽封掉QQ发送离线文件，我在规则里应用了封堵该关键词（&ukey）的规则，如下图：

这时我开始从QQ上找好友发送QQ离线文件，然后QQ聊天窗口里提示发送离线文件时遇到错误，如下图

 这时再到网路岗里看下是不是会出现相关的封堵消息，我去查看了，出现了相关的封堵记录，我测试发送了两次，产生了两条封堵记录，发送的文件不一样，后面的过滤的报文也是不一样的，但我们要封堵的那个关键词是一样的。