當前位置：
首頁 >
玩转SmartQQ之登录
發布時間：2025/4/16
44
豆豆
生活随笔
收集整理的這篇文章主要介紹了
玩转SmartQQ之登录
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
SmartQQ是騰訊新出的一個WebQQ，登錄地址是:http://w.qq.com/，目前之前的WebQQ可以繼續使用，登錄地址:http://web2.qq.com/webqq.html,SmartQQ相比之前的WebQQ要簡單清爽很多，而且手機端可以直接訪問，應該是騰訊為了在移動端做的一個調整，今天我把SmartQQ的登錄過程給大家分析下。 對于Http協議，如果大家還不熟悉的，可以去找相關資料學習下，現在我們直奔主題。 對于Http數據包的抓取和分析，我用的是firebug自帶的，當然其他的類似工具（fiddler，httpwatch，http analyzer）等都可以，看自己的喜好了。 首先截個完整的登錄成功的http協議的圖： 通過觀察分析，整個登錄過程大致如下： 1.當用戶在下圖中的用戶名中輸入QQ號或者郵箱地址的時候，會觸發一個異步請求：https://ssl.ptlogin2.qq.com/check?uin=34310374&appid=501004106&js_ver=10046&js_type=0 &login_sig=IV9iX*D7tkypySsivwFDX-9K7DpgiKofym0JShvCrXYmXsScMK6bHuJ-UddPD3Th&u1=http%3A%2F%2Fw.qq.com%2Fproxy.html&r=0.6170404219718775 這個請求的意思是檢測當前輸入的賬號是否需要用驗證碼來登錄，其中u這個參數是用戶名，上面鏈接中的34310374是我的qq號碼，login_sig是登錄要用到的簽名，每次登錄的簽名都不一樣的，這個值稍候會說到如何提取到，這些參數是必要的動態參數，其余的參數目前發現是不變的，當然那些參數也可以提取到，為了防止這些參數以后會變，我都是通過動態提取的，做到萬無一失。 檢測是否需要驗證碼的參數提取 先看看載入http://w.qq.com的時候會做哪些事情，查看源代碼，里面最有用的一句是： <iframe noscroll style="position:absolute;width:100%;height:100%;border:0;" src="https://ui.ptlogin2.qq.com/cgi-bin/login?daid=164&target=self&style=16&mibao_css=m_webqq&appid=501004106&enable_qlogin=0&no_verifyimg=1&s_url=http%3A%2F%2Fw.qq.com/proxy.html&f_url=loginerroralert&strong_login=1&login_state=10&t=20130723001"></iframe> ? iframe的src是具體的登錄地址，通過iframe的src，我們可以獲取到appid（騰訊的每個web產品都有唯一的appid），login_state是登錄狀態，10表示在線，默認是在線。 繼續看看src地址的源代碼，發現在源代碼里面有一段這樣的腳本： //參數只能為數字的
var g_version=encodeURIComponent("201309220930");
var g_pt_version=encodeURIComponent("10047");//發布版本號
var g_qtarget=encodeURIComponent("-1");
var isLoadVC = false;
var g_appid =encodeURIComponent("501004106");
var g_uin = 0;
var g_domain = encodeURIComponent("qq.com");
var g_target = encodeURIComponent("_self");
var g_https = true;
var g_low_login=encodeURIComponent("0");
var g_login_sig=encodeURIComponent("2mK7RUAmDy6JI3tSvPOs3PkLas*mM6g2bqffMx6dIvs11MiWf8mMDkPhm0UW3htZ"); //安全參數
var g_daid=encodeURIComponent("164");//業務隔離id
var g_regmaster=encodeURIComponent("");//雙登錄態
var g_forget="http://ptlogin2.qq.com/ptui_forgetpwd";
?我們可以通過var g_login_sig的值得到login_sig。
這里我們用到了HttpWebRequest來進行http的模擬請求。（具體這個怎么用就不多說了，我自己封裝了一個HttpHelper的請求類，在文章的最后我會把這些代碼附上） 請求的結果如下： ptui_checkVC('0','!XLF','\x00\x00\x00\x00\x02\x0b\x88\xe6'); 返回的值有三個，第一個0表示不需要驗證碼，1表示需要驗證碼。當第一個為0的時候，第二個參數為驗證碼，第三個參數為uin，可以理解為驗證碼標識吧。 如果需要驗證碼，請求返回的是： ptui_checkVC('1','dbec74e5b7b14c2479b675c7a1b76f5b8fd594067e8fd183','\x00\x00\x00\x00\x00\x34\x3f\xdf'); 這時候，第二個值就沒什么用了，驗證碼是需要自己輸入的。 ? 如果需要驗證碼的時候，我們要提取驗證碼圖片： ?https://ssl.captcha.qq.com/getimage?aid=501004106&r=0.3435333&uin=34310374 ?同樣用到的參數有appid和qq號碼。 ?第一次登陸 ? ?QQ的登陸有兩步，先看下一次登陸的請求地址： ?https://ssl.ptlogin2.qq.com/login?u=34310374&p=0317300ACEB416A6AE3A8CADE8657BB8&verifycode=!XLF&webqq_type=10&remember_uin=1&login2qq=1&aid=501004106 &u1=http%3A%2F%2Fw.qq.com%2Fproxy.html%3Flogin2qq%3D1%26webqq_type%3D10 &h=1&ptredirect=0&ptlang=2052&daid=164&from_ui=1&pttype=1&dumy=&fp=loginerroralert&action=0-18-15313 &mibao_css=m_webqq&t=1&g=1&js_type=0&js_ver=10046&login_sig=IV9iX*D7tkypySsivwFDX-9K7DpgiKofym0JShvCrXYmXsScMK6bHuJ-UddPD3Th ? 參數解析： u表示qq號碼或者郵箱地址，p是加密后的密碼，verifycode表示驗證碼，如果前面檢測到需要驗證碼，這個值就是你輸入的驗證碼，否則就是檢測結果的第二個值。login_sig前面我們以前提取到了。 繼續模擬http請求，如果登陸成功，結果如下： ptuiCB('0','0','http://ptlogin4.web2.qq.com/check_sig?pttype=1&uin=34310374&service=login&nodirect=0&ptsig=DhJ8N-3qER1eSKmIoHFix*0LcUQN1IqG7XASHP1RzxE_&s_url= http%3A%2F%2Fw.qq.com%2Fproxy.html%3Flogin2qq%3D1%26webqq_type%3D10&f_url=&ptlang=2052&ptredirect=100&aid=501004106&daid=164&j_later=0&low_login_hour=0®master=0', '0','登錄成功！', '飛無痕落無聲'); 返回的結果的第三個值，是需要繼續302的一個地址 繼續請求這個地址，這個地址主要的作用是賦值cookie和跳轉。 請求完畢后，接著進行第二次登陸。 ? 第二次登陸 第二次登陸是一個post請求，請求的參數如下 r= {"ptwebqq":"667ca0404f9256dba6fe58dc9440733cbabcdb813dd5b2b13703b684240447bb","clientid":53999199,"psessionid":"","status":"online"}? 其中ptwebqq是從cookie里面提取到的，clientid是自己構造的一個8位隨機9位數字 post的請求的結果如下： {"retcode":0,"result":{"uin":34310374,"cip":2084660302,"index":1075,"port":47529,"status":"online","vfwebqq":"1571c0e077478cad6b3a36c159a1845f391ce90909f155be3022f1 c8742b60f526354e2513105467", "psessionid":"8368046764001d636f6e6e7365727665725f77656271714031302e3133332e34312e383400003d8800001e a00162020b88e66d0000000a406771476958665165796d000000281571c0e077478cad6b3a36c159a1845f391ce90909f155be3022f1c8742b60f526354e2513105467", "user_state":0,"f":0}} retcode為0表是登錄成功了，后面的psessionid等參數再后面獲取qq聯系人和發消息會用到，下篇文章會講到。 至此，SmartQQ登錄完畢，這里面要主要的到時用HttpWebRequest的時候遇到cookie跨域的時候，某些cookie會訪問不到，必須手動修改cookie的域，這個問題折騰了不少時間，騰訊的cookie是好幾個子域的。 點擊下載代碼，歡迎大家交流和期待下面的文章，that'all。轉載于:https://www.cnblogs.com/coding1016/p/3332745.html
總結
以上是生活随笔為你收集整理的玩转SmartQQ之登录的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 将War发布到Tomcat7上遇到的问题
- 下一篇： dos命令收集