阿里旺旺(2012PC版)显IP漏洞分析

显IP主要过程是抓取封包，分析封包，抓取有特征的封包，转换数据格式。
分析人HanHai www.hanhai.info（希望多多交流）
（本人本来是去乌云网投稿的，他妈的，居然拒绝我，自从这个网出名后，就.....哎，天下乌鸦一样黑啊！！！）

阿里旺旺显IP不是不可能，为什么会泄露IP，因为需要发送文件。
为什么新浪UC等现在不能显IP，因为新浪UC没什么人用，所以新浪UC发送图片，甚至视频等文件都要经过服务器。
可是阿里旺旺很多人用（就像QQ，这么多人淘宝，阿里旺旺肯定多人用。），如果把图片等发送动作经过服务器，那么这么多人发送，服务器是负荷不了，或者服务器和宽带的投入要很大，所以发送图片等动作就直接点对点发送，不经过服务器，这个肯定是会连接对方的IP的，只要我们抓包分析，肯定能获得对方的IP。
经过分析，泄露阿里旺旺IP漏洞的包是TCP协议的。
Hook 阿里旺旺（PC版）的recv函数，获得封包，找特征封包，分析，转换信息，就可以得到了。
下面出个实例：
原始封包：0001000000000010636E74616F62616FB0A2CDFACFD469700000000000000000
分析封包：
{
远程IP（对方IP地址）
00 01 00 00 00 00 00  包头（这个就可以作为封包的特征）
10 分隔符（可能）
63 6E 74 61 6F 62 61 6F cntaobao（帐号类型，翻译出来就是“cntaobao”）
B0 A2 CD FA CF D4 69 70 阿旺显ip（我的帐号，我的账号名就是“阿旺显ip”）
00 00 00 00 00 00 00 00 包尾
}