您好，请问有无办法对最新手机QQ2013/2014版本（安卓和iPhone经抓包应该都是使用同样腾讯协议）实现上线和下线的监控？因为个人学习想要监控用户在线时长，从抓取的TCP报文只分析出几个长度的字段，从QQ号后面的内容每次都在变化，QQ号之前除了第二三字节表示长度外会变化，其余都是固定了。没有像电脑版明显的命令字段。
对于解析这种自定义协议拿手的老鸟们，帮帮我