QQ授权登录精易论坛，附学习心得一篇。

猫乐

这两天学习了一下，QQ授权登录。也写好了1个例子，仅供新手们参考。
这次我的自学心得如下：
1.POST的数据寻找：
其实就是看各个必要的参数是如何得来的，有的在协yi头里面，有的可能在页面中，等等。
所以在发现1个未知参数的时候，需要去1条1条的分析POST中出现过的网址，看看是否在协yi头中等等。
能通过访问网址提取出来的参数最容易。难的就是通过JS加密的参数了。这个也是我这次自学的重点。

2.JS解密：
写这个授权登录之前我一点都不懂JS，所以建议初学的新手们一定要去先了解一下JavaScript
可以去W3SCHOOL看相关的JavaScript教学。了解一些基本的函数，比如  function   等等。
我不知道大牛们都是怎么理解的，我个人的理解方法就是，带入到e语言中，就拿 function 在我看来就是易语言中的1个子程序。
那  function a(b)  这个 a 就是子程序名。 b 就是子程序的参数 。 而随后下面的｛｝中的内容，就是子程序里面的命令了。
至于其它的命令，if  for   while  ，这些就是对应 易语言中的 流程控制。  var=xxxx  这个就是变量嘛。写在｛｝里面的就是局部变量，写在外面的就是全局变量。
这样就是不是很好理解了。嗯~反正我是这样理解的，觉得能理的通，说的过去，逻辑没问题。就行了。
当了解完JS的函数之后，就是下一步了，加密函数的寻找。就是说，你得找到哪1个JS是加密的JS文件，然后再一大段的JS中，寻找出加密的那一段函数。

这个时候就需要用到搜索了，比如，pt_login 这个参数，你可以直接搜索，如果没有 ，你也可以搜索 login，如果也没有，还可以搜索，同一个包中其它的参数等等。
反正及时尽一切给出的明文，去寻找到我们需要的那一段就行了。当然如何判断是我们所需要的，就需要结合上面了解的JS函数的意义，然后1个1个去看了。
这里有1个方便的工具（开发者工具），F12，里面有1个 Sources，这个是我理解它为JS的调试器。 具体使用方法可以百度一下。
通过这个工具，可以给JS下断点。  也就是说运行到这段JS的时候会停住，旁边也会有各个变量对应的明文，然后就需要你1个1个去看，去逆向一层一层分析。（所以，重要的是必须要了解JS中各个常见命令的意思什么，这个不了解，是没有办法解密的。就像你会英语让你去看日文，能看懂嘛。。）
就比如我这个源码中，计算GTK的JS，只需要1个 function函数就行了。但是，他返回的是整数型的变量。所以我们还需要转换成文本型的，这里就要用到String() 这个命令了。这样调用的到E语言中就很方便了。嗯，所以多看看 JS的命令，对于分析还有写还是很有帮助的。
但是计算PWD的JS加密， 就需要很多层的函数了。在我带入易语言中的理解就是，一个子程序包着另外1个子程序。需要全部都找到，自然就能运行下去了。
当然，JS解密，不是直接抓取过来就能直接用的，还需要你自己改写。写成可以使用的，这个就需要用到JS调试工具了，不停的修改加载在运行。。。
具体如何找，如何改成自己可以用的，建议大家还是看看相关的视频，看看别人是怎么操作的，记住操作流程，理解为自己的知识即可。贵在自己理解其中的意思，比如你在看视频的时候，一定要去想，这一步的目的是什么，想要达到什么效果，你能明白这两点，就证明你懂了。不然，就算跟着做，你也不能明白其中的真正含义。下次算法一换，就不知道操作了。所以说，咱们看视频，学的是方法，不是结果。

嗯，说的有点杂，有点乱。反正，只要多动脑子，坚持下去就行了。不说了，作为菜鸟的我，继续去奋斗，继续去看JS的相关函数说明了。

精易QQ登录.rar (157.26 KB, 下载次数: 833)

2017-2-27 05:19 上传

点击文件名下载附件

zzlong995

这也太麻烦了啊

lankang1990

感谢分享

糖果罐儿V

新技能已get√

鼎诚

a990350

扣了币，提示无访问权限，是啥意思

a990350

感谢，学习下

Sky39986180

学习学习

ZHuanR

学习一下

爱零度

mm1 发表于 2021-4-13 02:19
还可以用吗

可以的测试了

zuohaotan

谢谢分享 支持支持