开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 11274|回复: 15
收起左侧

[技术专题] QQ扫码登陆协yi研究分析

[复制链接]
结帖率:100% (1/1)
发表于 2019-12-24 14:26:22 | 显示全部楼层 |阅读模式   河南省濮阳市
本帖最后由 wangxiulin 于 2019-12-24 14:33 编辑

前言

本来曾研究过QQ的快速登陆协议,现在查看,本地端口检测好像是增加了HTTPS的检验,造成了软件内因为证书不符无法查询到当前机器所登陆的QQ号码。
既然QQ的快速登陆搞不了了,那么只能退而求其次,来研究一下QQ的扫码登陆协议。
其实这种协议只需要一步一步的跟着请求走即可,不难,是可以追踪出来的,有一个ptqrtoken值的加密,到时候会详细的说一下。

因为我对VB使用较为擅长,所以本文中的一此代码采用VB语言方式进行的,改为易语言还是非常简单的。

最后本文原创,但首发自了某爱,精易我也发一下,供各位学习分享。

首次请求

[GET方式]https://xui.ptlogin2.qq.com/cgi-bin/xlogin?pt_disable_pwd=1&appid=1006102&daid=1&style=23&hide_border=1&proxy_url=https://id.qq.com%2Flogin%2Fproxy.html&s_url=https://id.qq.com/index.html

GET方式请求之后在Response Headers中,可以得到以下的内容。

341691343.jpg

咱们需要获取到Set-Cookie中的内容,如以下的代码。

Headers = .getAllResponseHeaders
全局变量_pt_local_token = Split(Split(Headers, "pt_local_token=")(1), ";")(0)

pt_local_token这个第一次请求必须得记住下来,不然后续的二维码循环状态判断是进行不了的,需要用到这个关键的参数。
保存下来,以便下方请求再次调用。

楼下朋友反馈,说第一步可不需获取,循环判断验证码时,为空即可。也可以成功,我这里测试也是可以,看个人需求了,我习惯带入,跟着腾讯的协议走。

获取验证码图片

[GET]https://ssl.ptlogin2.qq.com/ptqrshow?appid=1006102&e=2&l=M&s=3&d=72&v=4&t=0.5518777591223158&daid=1&pt_3rd_aid=0

请求此处时需要带入Cookie,至于Cookie第一次请求时保存的全局变量Cookie全部带入即可,当然你也可以测试需要哪些关键Cookie带入,我为了保险起见所以全部带入了。
返回的二进制内容保存为图片,这个就是第一次的验证码了。
在此处需要将Response Headers中的qrsig保存记录下来,以便加密ptqrtoken所调用。

加密ptqrtoken

上面的首次的验证码获取了,那么需要将ptqrtoken进行加密,进行调用,首先得找到加密的JS函数。
根据关键字:ptqrtoken来寻找网页下的所有的JS文件。
寻找到了加密函数在下方JS文件中。

https://cdn-go.cn/qq-web/any.ptlogin2.qq.com/c7d607f7//ptlogin/ver/19112817/js/c_login_2.js?max_age=604800&ptui_identifier=000D5DCD859A2975B85AC600ED1CBC0DFA6DE534A0CA38EEB6A809B4

1.jpg

将JS格式化,寻找关键的代码。

2.jpg

由此可见,hash33函数将Cookie中的qrsig进行了加密。那么咱们再转入hash33函数。

3.jpg

此处便是加密的函数了,先测试一下。

<!DOCTYPE html>
<html>
<body>

<h2>JavaScript 函数</h2>

<p id="demo"></p>

<script>
function myFunction(t) {
            for (var e = 0,
            i = 0,
            n = t.length; i < n; ++i) e += (e << 5) + t.charCodeAt(i);
            return 2147483647 & e
        }
document.getElementById("demo").innerHTML = myFunction("MyHMXxC*28xC-*5FufceoErr8glQhYFrx1pelIHOQf7l8cuGYDB3KPYluy-7sEjR");
</script>

</body>
</html>

4159266038.jpg

可以看到,生成的加密数据与请求中所请求的数据一致,可以确定此加密函数正确。

最后编写JS的运行过程,以便于软件调用,此为VB语言转换,其它语言请自行转换。

Function 计算ptqrtoken(ByVal qrsig$)
Dim obj As Object
Dim code As String
Dim g_tk As String
code = "function getqrsig(t) {for (var e = 0,i = 0,n = t.length; i < n; ++i) e += (e << 5) + t.charCodeAt(i);return 2147483647 & e}getqrsig(""" & qrsig & """)"
Set obj = CreateObject("MSScriptControl.ScriptControl")
obj.AllowUI = True
obj.Language = "JavaScript"
计算ptqrtoken = obj.Eval(code)
End Function

刷新二维码

[GET]https://ssl.ptlogin2.qq.com/ptqrlogin?u1=https%3A%2F%2Fid.qq.com%2Findex.html&ptqrtoken=197505426&ptredirect=1&h=1&t=1&g=1&from_ui=1&ptlang=2052&action=0-0-1576722506346&js_ver=19112817&js_type=1&login_sig=zuaDBTRNV4tA6ss6G7su84T6gfLQAsP7TTeeZ5HBcswhRIdsl6d3T4nVUjbIYwo8&pt_uistyle=40&aid=1006102&daid=1&
`login_sig`为第一次请求中的`pt_local_token`带入进去。
注:如果第一次不请求,不获取Cookie中的`pt_login_sig`的话,此处可为空,但建议还是跟着腾讯的走,避免出错。
连接中`ptqrtoken`参数后面的`197505426`为`qrsig`加密`ptqrtoken`值,需要带入。

携带请求头

Cookie: qrsig= 全局变量_qrsig

刷新验证码请求中的qrsig必须带入,不然显示不出来。
其它的全局变量在第一次请求时均已获取到,还有一个全局变量_qrsig这个是在获取验证码图片中所得到的,可以看上文。

返回的数据

ptuiCB('66','0','','0','二维码未失效。(2467319964)', '')

扫码成功登陆之后返回的数据将会显示为

ptuiCB('0','0','https://ptlogin2.id.qq.com/check_sig?pttype=1&uin=QQ号&service=ptqrlogin&nodirect=0&ptsigx=0c47c15cba96b0b0034eaa3b52a652e17df2f34fb49c92344b144e71c7f95aefeef302b0299f6d514e40a83d7c26d064666e2d9332a5d8a4ea8c86f4xxxxxxxx&s_url=https%3A%2F%2Fid.qq.com%2Findex.html&f_url=&ptlang=2052&ptredirect=101&aid=1006102&daid=1&j_later=0&low_login_hour=0®master=0&pt_login_type=3&pt_aid=0&pt_aaid=16&pt_light=0&pt_3rd_aid=0','1','登录成功!', 'Blue')

我习惯将返回的数据转为JSON数据,JSON数据data[2]的数据为地址消息(从0开始计算),那么再请求这个地址就可以完成最终的登陆了。

最后登陆取p_skey

首先Cookie中的p_skey值非常必要,但有一些QQ的操作在上一步取到了uin以及skey可能实现,但是更多的还需要另外一个值做配合,那么就是p_skey。只有获取了p_skey才算是最终的登陆。
因为大部分的操作都必须配合着p_skey值来进行的。

请求

https://ptlogin2.id.qq.com/check_sig?pttype=1&uin=QQ号&service=ptqrlogin&nodirect=0&ptsigx=0c47c15cba96b0b0034eaa3b52a652e17df2f34fb49c92344b144e71c7f95aefeef302b0299f6d514e40a83d7c26d064666e2d9332a5d8a4ea8c86f4xxxxxxxx&s_url=https%3A%2F%2Fid.qq.com%2Findex.html&f_url=&ptlang=2052&ptredirect=101&aid=1006102&daid=1&j_later=0&low_login_hour=0®master=0&pt_login_type=3&pt_aid=0&pt_aaid=16&pt_light=0&pt_3rd_aid=0

请求地址为上一步返回数据中的地址。
经楼下提醒可不必携带请求头,直接请求取跳转响应头中的Cookie即可。

请求发出后,会是一个302页面的跳转,如果跳转的话会获取不到Cookie中p_skey值的,所以在程序中需要获取302页面的p_skey。
我这里说一下VB中获取302页面的,供学习VB的朋友参考。
首先用Winhttp请求,设置为Winhttp.Option(6) = False,这个如果不明白的话可以百度一下就清楚了。
这就可以获取到302页面中的响应头了。

获取成功

123.jpg

获取成功之后那么就可以通过所保存的uinskeyp_skey等参数做一些登陆之后的操作了。

最后啦不发源码了,VB语言发到这里也没有意义,各位可以根据这个东西一步一步进行GET请求就可以了,还是很简单的。

评分

参与人数 1精币 +1 收起 理由
kiss717 + 1 感谢分享,很给力!~

查看全部评分


发表于 2024-7-25 16:21:17 | 显示全部楼层   广东省韶关市
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2024-7-7 20:12:49 | 显示全部楼层   山东省菏泽市

感谢分享,精易有你更精彩
回复 支持 反对

使用道具 举报

发表于 2023-12-18 19:08:42 | 显示全部楼层   广东省佛山市
支持
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)

签到天数: 1 天

 楼主| 发表于 2023-4-10 14:21:03 | 显示全部楼层   河南省濮阳市

有,现在复现为VB.NET代码了。我一会发出来。
回复 支持 反对

使用道具 举报

结帖率:33% (1/3)
发表于 2023-4-10 13:12:49 | 显示全部楼层   河南省南阳市
有实例吗
回复 支持 反对

使用道具 举报

发表于 2022-5-8 14:11:08 | 显示全部楼层   贵州省六盘水市
插眼6666666666
回复 支持 反对

使用道具 举报

结帖率:100% (5/5)

签到天数: 4 天

发表于 2021-10-11 01:04:00 高大上手机用户 | 显示全部楼层   山东省济南市
ly765893958 发表于 2021-5-24 14:46
我最后一步出来的cookie有问题啊,哪哪都用不了,p_skey这个值也有,但是好像是错的,跟抓包出来的不一样。 ...

取出来的只是qq登录的cook 但是根本没回去到对应网站的cook
回复 支持 反对

使用道具 举报

发表于 2021-5-24 14:46:01 | 显示全部楼层   陕西省西安市
我最后一步出来的cookie有问题啊,哪哪都用不了,p_skey这个值也有,但是好像是错的,跟抓包出来的不一样。
回复 支持 反对

使用道具 举报

签到天数: 9 天

发表于 2020-12-21 12:29:27 | 显示全部楼层   广东省揭阳市
支持支持支持支持
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表