如何防止局域网内被监控

ewh.db里面保存了密码加密后的结果。其中，第一个数据块的数据是密码进行MD5加密的轮次，第二个数据块是加密后的结果。

其加密过程简单的描述如下：

1）设密码为m[]，加密轮次为n；
2）for(i=0;i//上面文件中的n=0x96ac9;
{
m=MD5(m);
}
3）for(i=0;i<16;i++)
{
m[i]=(!m[i])^al;//al在这里指的是密码块数据的长度
//上面的文件中al=10h;
}

后记，QQ的加密算法和加密文件其实就这么简单。由于笔者第一次实际分析程序（以前只有理论水平），所以，花了3到4天才分析清楚，分析的汇编函数可能有30-40多个吧，反正写的笔记都有20多页了（A4的纸张），还打印了16张代码。

另外，数据块的名字也是加密过的（算法类上），上面的例子中的3个块的名字分别为："AST"、"EWH"和"UIN"。其实我还分析出了一些QQ的内存里面类的结构，只是没有什么大用处，但我还是明白了加深类的层次将给解密者带来极大的痛苦（QQ文件在内存中表示的有4层指针）。
一点补充：

常常有人问怎么离线看本地电脑的聊天纪录。

其实很简单，把你QQ密码文件的最后4字节修改成别人的QQ号码，然后，拷贝这个文件到别人的号码的目录下覆盖它的密码文件就可以了。当然了，登陆的密码就是你自己的QQ密码了。

（这种方式想必没有杀毒软件检查的出来吧？想起上次一个网友修改QQ来看本地聊天纪录，结果被杀毒软件认为是QQ病毒！郁闷死了！）

不想被人监控 自己的电脑上只要没有共享，或被装了监控软件就可以就好了吧．
打开命令提示符 输入arp -a 显示的是此刻跟你电脑与数据连接的电脑．
如果你想监控别人的话，恐怕要下个监控的软件，比如影子．就可以监控到别人的屏幕，不过要在对方的电脑上下一个客户端．

目前来说，只有使用加密功能才不能让别人看到聊天的记录