操作QQWary.dat数据文件的类
摘要:QQwry是目前使用很广泛的IP地址数据库,本文研究了QQwry数据文件的格式,编写了一个读取数据文件,查询IP地址信息的类,并附带完整的演示例子的VC代码。
关键字:IP地址查询,QQwry
2002年末的时候,我想给我的一个软件添加ip地址查询功能,当时很多QQ版本都支持显示ip地址信息,记得这种功能最早有一个名为“追捕”的软件就实现了,不过QQ使用的是一种新的ip地址数据库组织格式,相对于老的文本格式的数据文件,新的数据文件格式更加紧凑,查询效率更高。经过一番研究之后,我决定在我的程序中实现这个功能,于是我给cnss发了封邮件,希望得到QQwry.dat文件的格式,但是没有答复(汗~~~~)。没办法,只好来硬的(Don't warry,我没有采用暴力威胁、寄邮包等恐怖方式),于是拿出IDAPro,咔咔咔,几十秒钟之后ipsearch.dll的汇编代码就出现在我的眼前。直接找CreateFile的调用,果然只有一处针对QQway.dat的调用,剩下的就是分析代码了...此处省去若干汉字和英文字符以及空格、标点符号......
新的QQwry数据库使用32位的internet IP地址代替了点分形式的IP地址(字符串),文件的前半部分存放IP地址区间,所有的IP地址划分成从大到小的区间(地址段),所有的地址描述信息在文件的后半部分。查找的过程就是按照区间从大到小的区间确定过程,关于QQwry数据文件的格式我分析地并不彻底,也就是很多地方只知道那样使用却不知道为什么。分析反汇编出来的代码并不是容易的事(因为我很菜嘛),我当时只是根据汇编代码的流程用C++重写了查询代码。演示代码中IpSearch工程中的GetDispString函数就是直接从汇编代码翻译出来的,可以看到很多变量名都是IDAPro分析出来的内存地址或寄存器名。代码看起来很丑陋,但是用起来还不错,支持当前所有版本的QQwry.dat(废话,人家格式没变嘛)。不过后来发生的事情让我很吐血,因为2004年的时候我从网上看到了下面两篇Blog:
http://blog.csdn.net/taft 《QQwry格式》
http://blog.csdn.net/cnss 《关于QQWry格式》
如果你想更多的了解QQwry文件的格式就可以看看这两篇Blog。
后来研究生毕业了,我将软件的代码卖给了别人,整个软件模块设计的很不错,只是那个GetDispString函数让我觉得拿不出手,于是花了点时间将其改写了,并封装成一个适用于Windows平台的类,也就是Win32工程中的CIpInfo类,这个类的使用非常简单:
CIpInfo info;
if(info.LoadInfoFile(_T("..//DataFile//QQwry.dat")))
{
TCHAR szBuf[128];
info.GetIpInfo(_T("202.114.6.45"),szBuf,128);
::MessageBox(::GetFocus(),szBuf,_T("IpInfo class"),MB_OK);
}
希望这些代码对大家有用。
下载代码
http://blog.csdn.net/images/blog_csdn_net/orbit/qqwry.zip
分享到:
相关推荐
大疆.DAT数据转换读取工具
Spark统计电影评分数据:movies.dat,retings.dat,users.dat
matlab提取dat文件的特定字段和数据-main.dat dat文件为abaqus计算结果文件。我想利用matlab提取出特定字段,特定点的位移数值。 首先我的mian.dat文件里面所要提取的位移数值内容为第一张图片,第二张和第三张...
C#生成.dat文件,并序列化与反序列化源码,可参考
.turing.dat
支持解压Android 8.1~9.0新增的br格式刷机包,同时继承了dat解包工具,方便同时解压system.new.dat文件
//dat数据(my.dat)与当前程序文件在同一文件夹,"my.dat"为包含文件头的完整的位图数据,可以下载参考我的另外一个文档"bmp_dat.c" //运行参考:./main_a outfile.bmp //程序是本人自己写的,有实测可以正常查看转换后...
system.new.dat与system.new.dat.br互转工具
现在的第三方安卓8.1rom里面的system.new.dat.br,怎么转成原来的system.new.dat 2015年9月, Google就已经在官方博客上发布了新的压缩算法Brotli, 并开源在了Github上.同时还发布了一个研究报告, 対Brotli, ...
slist.dat中存放学生成绩记录,记录之间的逻辑结构是单链表,记录包含学生姓名和成绩两个域。开始时slist.dat为空,通过逐条插入学生记录,建立有序的学生成绩记录,并存放在slist.dat中。...可以实现从文件中读入数据
GeoLiteCity.dat.gz和GeoIP.dat.gz ,好像官网无法下载了
支持system.new.dat与system.new.dat.br互相转换功能,同样也支持vendor.new.dat与vendor.new.dat.br互相转换,操作十分简单,只需一键就能转换。也支持img与dat一键互换,安卓全版本适配。
本资源为Matlab读取.dat二进制文件的工程,包括了读取、二进制解析、数据拼接、数据组合、数据绘图、将数据分析结果、绘图生成WORD报告。一键数据分析,使用方便。 本资源适用于Matlab处理批量数据而苦恼的工程师/...
类本身:X-Plane 机场数据文件的AptDat解析器(可能包含超过 35,000 个机场);Airport对象的集合 类:代表文件中的Airport单个机场apt.dat。 gateway模块:用于与 X-Plane 风景网关交互以获取有关可用机场的信息,...
读文件的相关操作(读.dat文件)读文件的相关操作(读.dat文件)读文件的相关操作(读.dat文件)读文件的相关操作(读.dat文件)读文件的相关操作(读.dat文件)读文件的相关操作(读.dat文件)
WechatImageDecoder.py实现了解码微信聊天图片数据文件.dat文件的功能。代码文件中的每一行都做了注释,便于代码学习。代码中的两个变量wechat_image_absolute_path、output_path需要修改为自己电脑上的实际路径。
Index.DAT File Viewer V2.1 汉化版 一款可以查看index.dat文件的数据探测工具,即使你清除了IE缓存和Cookie,使用它依然可以通过对index.dat文件的解析获取这些信息。
来自6000用户对4000多部电影的超100万条评论数据 MovieLens 1M Dataset Stable benchmark dataset. 1 million ratings from 6000 users on 4000 movies. Released 2/2003.