WebQQ協議分析(2)——擷取登入令牌

現在已經有skey、ptcz、ptwebqq 和 verifysession 四個參數了，下面擷取傳說中的登入令牌。

 

 

前面的四個參數，即verifysession、skey、ptcz和ptwebqq都要放到Cookie裡（如果用WinInit則不用手動添加），用POST把“1030196367;22;0;00000000;skey;ptwebqq;0;”發送到http://web-proxy2.qq.com/conn_s，如果接收到空資料，可以試試http://web-proxy.qq.com/conn_s，如果仍然接收到空資料，可以試試http://web.qq.com/conn_s。第一個是QQ號，第五個和第六個是前面擷取到的其中兩個參數。

返回資料如下：

1030196367;22;0;00;5cb2aea5;0;1281769046;22;38369;......;......;

第一個是QQ號；第二個是命令號，十六進位的數，與發送資料的第二個對應；第三個未知，系統沒處理；如果沒有第四個數，系統不處理該命令；第五個就是所謂的登入令牌了，叫web_session；第六個是登入狀態，線上還是隱藏，0表示線上；第七個是登入時間；第八個和第九個是伺服器的連接埠號碼；第十個是clientKey，第十一個是wqqs。

再說一下第四個數，正常情況是“00”；“02”表示串連錯誤；“04”表示授權錯誤；“05”表示密碼錯誤；“06”表示登入狀態解碼錯誤；剩下的其他值表示未知錯誤。 

 

 

作者：yjh4866

源地址：http://blog.csdn.net/yjh4866