WebQQ10协议总结.docx
- 文档编号:23463895
- 上传时间:2023-05-17
- 格式:DOCX
- 页数:12
- 大小:20.58KB
WebQQ10协议总结.docx
《WebQQ10协议总结.docx》由会员分享,可在线阅读,更多相关《WebQQ10协议总结.docx(12页珍藏版)》请在冰豆网上搜索。
WebQQ10协议总结
WebQQ协议分析——目录
基于的协议分析告一段落,现在把命令汇总一下作为结束。
1、获取验证码与登录
2、获取登录令牌
3、获取用户资料,命令5c
4、获取好友个性签名,命令67
5、获取好友分组组名,命令3c
6、获取好友QQ号(包括群ID),命令58
7、获取好友资料,命令26
8、获取好友备注,命令3e
9、获取群信息列表,命令30,子命令72
10、获取群成员昵称,命令0126
11、获取群成员名片,命令30,子命令0f
12、服务器发来的好友或群的聊天消息,命令17
13、给好友发送聊天消息,命令16
14、给群发送聊天消息,命令30,子命令0a
作者用MFC写的基于的WebQQ机器人源代码下载地址:
1、WebQQ协议分析
(1)——登录收藏
绪:
一直想弄个程序与QQ直接通信,再弄个聊天机器人什么的,困于无从下手:
QQ太麻烦了,抓包来看看吧,全是乱
码,没个能读通的,明显加过密,解密的难度也太大了。
好在出了个WebQQ,一切问题0都解决了,因为浏览器要运行程序,得从服务器下载数据啊,也就是源代码了。
源代码
都有了,还有什么不能解决的?
在此,推荐一款抓
包工具,Fiddler,英文版的,但太好用了,不得不推荐一下。
本系列文章针
对的是WebQQ的version:
1.1版本,网址:
1、获取验证码
用Web登录QQ时需要先打开,但我们用的是应用程序模拟浏览器登录,所以这一步是没有
必要的,所以我们主要看看点击“登录
”按钮时浏览器向服务器发送
什么数据了。
Web登录QQ输入帐号输入焦点离开时,有时会提示要输入验证码,那么第一步就是要看看什么样的QQ号需要输入验证码。
GET
eck?
uin=1030196367&appid=1002101&r=0.8849248
“1030196367”是我测试用的QQ号,r的值是个随机数,写成固定的也行。
0
服务器返回“ptui_checkVC('0','!
OMD');”
括号里有两个被逗号隔开的单引号引着的数据,第一个值如果为0,则第二值为验证码,即不需要再从服务器获取验证
码图片了0,这个就是验证码了;第一个值如果不是1,则需要从服务器获取验证码图片,验证码需要根据图片人工输入。
2、获取验证码图片
如果第一步中返回的数
据中,括号里第一个单引号引起来的数据为0,则不需要这步。
GET
image?
aid=1002101&r=0.7712672651606319&uin=1030196367&vc_type=……
0
“”固定是不用怀疑的,aid=100210是固定的(看的页面数据就能找到了),r=0.7712672651606319是个随机数也毫无疑问,uin=1030196367是QQ号,vc_type=...是js文
件生成的,具体怎么回事就不知道了。
0
研究表明,“GET”这样就可以,后面那个随机数写成固定的
就行了,服务器肯定不会每次都给你一样的验证码。
获取验证码图片的同时
,还需要获取Cookie,verifysession的值,登录时要用
3、输入帐号、密码及
验证码登录
GET
=1&dumy=&fp=loginerroralert
“”不必讨论,u=1030196367是QQ号,p=...是密码,这密码并不是原始密码很正常,不然盗个QQ号也太容易了(插一句,其实服务器也不知道你密码是什么,但它知道你密
码经过处理以后长什么样,所以你密码丢了,它只会给你新密码,而不会告诉你旧密码,因为它也不知道啊,^_^),这个密码好像是用MD5对原始密码加密,用输入的验证码处理一下再用MD5加密得到的,具体可以到js文件里
研究一下。
Verifyc
ode=afbc就是你输入的验证码,remember_uin=1是记住帐号,aid=1002101同上,u1=http%3A%2F%2F%2Fmain.shtm
%3Fdirect__2固定,本来%3A%2F%2F表示“:
\\”,%3F表示“?
”,但这里不能代替,是个转义字符。
webqq_type是隐身标志,后面其他都固定。
注意要设置Cookie,verifysession的值
4、登录结果
0
ptuiCB('0','0','http:
//web.q
括号中的第一个值
是登录结果参数,
0:
登录
成功!
1:
系统繁忙,请稍后重试。
2:
已经过
期的QQ
号码。
3:
您输入的密码有误,请重试。
4:
您输入的验证码有
误,0
请重试。
5:
校验失败。
6:
密码错误。
如
果您刚修改过
密码,请稍后再登录.
7:
您的输
入有误,请重试。
8:
您的IP
输入错
误的次
数过多,请稍后再试。
......
http:
//web.qq.co
m/main.shtml?
direct__2是登录
成功后浏览器用的地址,应用程序用不着,固定这个地址就可以。
注意,登录成
功的话要获取Cookie值,后面要用,尤其是skey,ptcz,ptwebqq。
另外还有一个
参数verifysession,就是验证码的那个Cookie,也要用。
作者:
yjh4866
源地址:
2、WebQQ协议分析
(2)——获取登录令牌
现在已经有skey、ptc
z、ptwebqq和verifysession四个参数了,下面获取传说中的登录令牌。
前面的四个参数,即verifyse
ssion、skey、ptcz和ptwebqq都要放到Cookie里(如果用WinInit则不用手动添加),用POST把“1030196367;2
2;0;00000000;skey;ptwebqq;0;”发送到http:
//web-
m/conn_s,如果仍然接收到空数据,可以试试
六个是前面获取到的其中两个参数。
返回数据如下:
1030196367;22;0;00;5cb2ae
a5;0;1281769046;22;38369;......;......;
第一个是QQ号;第二个是命令号,十六进制的数,与发送数据的第二个对应;第三个未知,系统没处理;如果没有
第四个数,系统不处理该命令;第五个就是所谓的登录令牌了,叫web_session;第六个是登录状态,在线还是隐身,0表示在线;第七个是登录时间;第八个和第九个是服务器的端口号;第十个是clientKey,第十一个是wqqs。
再说一下第四个数,正常情况是“00”;“02”表示连接错误;“04”表示授权错误;“05”表示密码错误;“06”表示登录
状态解码错误;剩下的其他值表示未知错误。
3、WebQQ协议
分析(3)——获取用户信息
现在开始获取用户信息及用户签名
开始获取前先说
明一下,所需的Cookie以后就不提了,用WinInet时不用手动设置Cookie,直接用Socket通信时直接看抓包抓到的Cookie数据就行了。
1、获取用户信息
获取用户信息使用的命
令是5c
用POST向http:
//web-
1030196367;5c;0;fb0146dd;88;
第一个是QQ号;第二个就是命令了,获取用户信息用的是5C;第三个是消息序号,是客户端向服务器发送的消息的编号(不少文章说前十个是固定的之类,其实是错误的,每次都发送0都能获取到正确的
数据);第四个就是所谓的令牌了,官方叫web_session;第五个88是一个子命令,意思是获取自己的信息
服务器返回如下数据:
1030196367;5c;0;88;0;1;9;0;3;
第一个是自己的QQ
号;第二个是命令,意思是这条数据是用户信息;第三个是请求时的消息序号;第四个是88,就是发送的那个子命令;第五个是0,不是0就错了,只有是0才处理后面的数据;第六个是该帐号的等级,比
如1级是一个星星,16级是一个太阳;第七个是在线天数;第八个是vip等级;第九个是剩余升级天数。
发送:
1030196367;5c;0;5cb2aea5;89;2;XXXX;XXXX;
第一个不必说了;第二个是命令号也不必
说;第三个是系统用的消息编号;第四个是登录令牌(web_session);第
五个为89,即为子命令,获取好友的信
息;第六个为2表示后面要获取两个帐号的信息;第七第八即为两个帐号。
返回:
1030196367;5c;0;89;0;XXXX;32;0;XXXX;33;0;
第一个是自己的QQ号;第
二个是命令号;第三个是消息编号;第四个是子命令号;第五个数为0才是正确的数据;XXXX为帐号,后两个数据是等级和v
ip等级。
2、获取好友的个性签名
命令:
67
发送:
1030196367;67;0;fb0146dd;03;3;XXXX;XXXX;XXXX;
前四个就不讲了,第五个是子命
令,可以是01、02、03,但
01和02没什么意义;第六个是好友帐号数量;再往后就是相应的好友帐号了。
返回:
1030196367;67;0;03;0;XXXX;XXXX;......;XXXX;......;第四个即为相应的子命令号;第五个为0才是正确的数据;第六个数据没意义;第七个如果为
0则第八个为空,处理完毕,第七个如果是好友帐号,则后面就是该好友
的个性签名。
后面类似。
这种方法也能获取自己的个性签名,把自己的QQ号作为好友号加在后面就能获取到了。
4、WebQQ协议分析(4)——
获取好友信息
(1)
1、获取好友分组组名列表
命令:
3c
发送:
1030196367;3c;0;4b2b432f;1;
第五个参数只有1和2两个值,什么时候
1030196367;3c;0;02;1;试试;2;看看;
第四个是自定义分组的数量。
再往后就明白了,需要说明的是自定义分组序号是从1开始的,0是“我的好友”系统默认的分组,1000是“陌生人”,1001是“黑名单”,显然自定义分组上限是999,超不过999。
有没有想过?
这些数据由“;”分开,那组名能不能有“;”呢?
答案是肯定的,不信你试试。
加过分号后的数据如下
1030196367;3c;0;02;1;试%3B试%3B;2;%3B2%3B;
看到了吧?
分号变成%3B,具体哪些要特殊处理另外说明。
注意,分组序号不一定是连续的,可能没有某个或某几个序号。
这样好友分组组名列表就获取完了,下面开始获取好友吧。
2、获取好友QQ号
命令:
58
发送:
1030196367;58;0;4b2b432f;0;
第五个表示从哪个好友QQ号开始获取,第一次请求自然是0了。
服务器返回如下数据(个人隐私,好友QQ号用XXXX代替)
1030196367;58;0;0;XXXX;0;8;10;3;XXXX;0;4;20;3;XXXX;0;0;10;3;XXXX;1;0;20;3;
第四个是下次从哪个QQ号开始获取(一次可能获取不完),例子中的数据显然是指这次就把所有数据都获取完了。
XXXX就是好友QQ号了,第二个值如果小于4表示服务器返回的这些好友数据每五项为一个好友数据,否则每四项为一个好友数据,0表示是好友QQ号,1表示是群ID(但不是群号)。
第三个为所属分组编号(明显不对,呵呵,计算方法是(n&60)>>2,这个结果就是所属分组编号了);第四个是好友状态,10表示在线,20表示下线,30表示离线,其他当下线处理;有第五个,第五个表示terminationStat,自己上次退出登录时该好友的状态。
5、WebQQ协议分析(5)——获取好友信息
(2)
3、获取好友资料
命令:
26
发送:
1030196367;26;0;fb0146dd;XXXX;0;
第一次请求时,第五个参数为0,以后的值跟返回的值就有;第六个参数固定为0
返回:
1030196367;26;0;202;XXXXXX;21;23;1;宁静;0;XXXXXX;93;28;0;石;
第四个参数不为0,表示好友数据没获取完,下次继续请求好友资料时这个参数要放在第五个参数位置上;第五个参数就是好友QQ号了,第六个为好友头像编号;第七个为好友年龄;第八个为性别,1表示女;第九个是好友昵称;第十个是VIP等级;第十一个又是好友QQ号......
4、获取好友备注
命令:
3e
发送:
1030196367;3e;0;fb0146dd;4;0;
第五个参数固定为4;第六个参数为计数值,第一次请求为0,第二次请求就为1了
返回:
1030196367;3e;0;4;1;XXXXXX;0;赵老师;XXXXXX;0;张经理;
第四个参数固定为4;第五个参数为1表示好友备注信息未获取完毕,为0表示获取完毕;第六个为好友QQ号;第七个无意义;第八个就是自己给该好友设置的备注;第九个为另一个好友的QQ号......
6、WebQQ协议分析(6)——获取群信息
(1)
1、获取群信息列表
前面的58命令获取好友QQ号时也获取到了群ID,现在用这个ID来获取真实的群号及群信息。
命令:
30
发送:
1030196367;30;0;4b2b432f;72;XXXXXX;0;
第五个参数72为子命令;第六个为指定群的ID,58命令获取到的那个;第七个为群信息的起点,第一次获取自然为0,第一次未获取完数据,以后该值由返回的值指定。
服务器返回:
1030196367;30;0;72;群ID;真实群号;1;0;群主QQ号;WebQQ协议分析;公告;简介;0;1030196367;XXXXXX;10;0;0;3;XXXXXX;20;0;1;3;553865069;10;0;1;3;
第四个是子命令72;第五个为发送的群ID;第七个数为1时,第六个为对应的群号,第八个无意义,第九个为群主QQ号,第十个为群名称,第十一个为群公告,第十二个为群简介,从第十五个开始为群成员信息。
如果第十八个数是QQ号,则每四个数据为一个成员信息,否则每五个数据为一个成员信息。
成员信息中,第一个为成员QQ号;第二个为成员在线情况;第四个为管理员标志,为1表示该成员为管理员(注意,群主不是管理员);其他一个或两个无意义。
2、获取群成员昵称
命令:
0126
发送:
1030196367;0126;0;4b2b432f;0;1;XXXXXX;
第五个固定为0;第六个欲获取的群成员数量;第七个以后为相应的群成员QQ号。
返回:
1030196367;0126;0;0;XXXXXX;168;成员昵称;0;
第四个是没有信息的成员数量,比如发送了十个成员的QQ号,这个数为2,表示本条信息只包括8个成员的信息,还差2个;第五个就是成员QQ号了;第六个为头像编号;第七个为成员昵称;第八个成员VIP等级。
7、WebQQ协议分析(7)——获取群信息
(2)
3、获取群成员名片昵称
命令:
30
发送:
1030196367;30;0;4b2b432f;0f;XXXXXX;0;0;
第五个为子命令0f标识;第六个为群ID(不是群号);第七个固定为0;第一次获取时第八个参数为0,以后获取时第八个参数为
毕,不为0则需要用这个数再次获取群成员名片昵称;第九个第十个分别为群成员QQ号及群名片昵称......
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WebQQ10 协议 总结