QQ邮箱登陆Js分析思路错了吗？返回的加密密码总是不正确。

sa123456sc

QQ邮箱登陆密码获取思路。
1、
通过断点查找到密码的获取方法为：i.p = $.Encryption.getEncryption(n, pt.plogin.salt, i.verifycode, pt.plogin.armSafeEdit.isSafe)。
其中n为明文密码，pt.plogin.salt为获取验证码时返回的字段， i.verifycode为验证码，pt.plogin.armSafeEdit.isSafe未定义，没分析出来，我是在后默认为空。
2、通过这个  $.Encryption找到 $.Encryption的主方法


一步加载和调试。总共拷贝进1，$.Encryption=$pt.Encryption=function(){} ；
                                             2， $.RSA=$pt.RSA=function(){}；
                                             3， function(t){t.TEA={}}...
三个方法，其中修改了某些错误。
3、调试方法，输入参数，也返回了一些数据。


4.最后在易语言中能正常运行，但是提示密码错误。应该是这个js错误了。

希望大家指出我的思路是哪点错误了，最好是帮我修改一下。正确的js我也在网上下载了。但我想要知道的是自己错在了哪点。不能总下载别人的来用吧。

bdching

function getEncryption(t,e,i,n){
这个e 就是 QQ号 但是是 经过加密后的

pt.plogin.salt=$.str.uin2hex(t.replace("@qq.com",""))   这里就是 对QQ进行处理的地方 你自己断下 看下吧

补充内容 (2015-12-24 20:29):
第一个函数  里的参数 e   QQ号被处理成字节集形式的 所以IE不显示 显示是空的 用火狐 fierbug 可以看到是乱码

oldlee

QQ登录JS有一个地方要改

sa123456sc

oldlee 发表于 2015-12-24 16:33
QQ登录JS有一个地方要改

哪个地方呢？我是按照js的执行顺序复制的代码啊。

leiyh

新建 360压缩 ZIP 文件.zip (8.16 KB, 下载次数: 53)

2015-12-24 16:41 上传

点击文件名下载附件   。。

补充内容 (2015-12-24 16:42):
参考下 getEncryption（pass,username,code） code到大写一下

sa123456sc

leiyh 发表于 2015-12-24 16:42
。。

补充内容 (2015-12-24 16:42):

大哥，这段js代码我下载了一份的。在不需要输入验证码的情况下是正确，需要输入验证码的情况下会出错。这个都不是重点。重点是我是根据js断点调试得到的i.p = $.Encryption.getEncryption（）这个方法，并且参数也没有username啊。为什么这个getEncryption（pass,username,code）传入username确能够登陆呢？

bdching

密码计算的代码里 有一个地方是把QQ号进行编码后再跟密码进行加密处理 所以肯定要有  username的传入

sa123456sc

bdching 发表于 2015-12-24 19:30
密码计算的代码里 有一个地方是把QQ号进行编码后再跟密码进行加密处理 所以肯定要有  username的传入

刚又跟踪了下js，还是没发现qq号传入跟密码有什么关系。能指点下在哪吗？