QQ扫码登陆协议研究分析【新增VB分享源码】

确实是个孩子谥

前言

本来曾研究过QQ的快速登陆协议，如今检察，本地端口检测好像是增加了HTTPS的检验，造成了软件内由于证书不符无法查询到当前机器所登陆的QQ号码。
既然QQ的快速登陆搞不了了，那么只能退而求其次，来研究一下QQ的扫码登陆协议。
其实这种协议只必要一步一步的跟着请求走即可，不难，是可以追踪出来的，有一个ptqrtoken值的加密，到时间会具体的说一下。
首次请求

[GET方式]https://xui.ptlogin2.qq.com/cgi-bin/xlogin?pt_disable_pwd=1&appid=1006102&daid=1&style=23&hide_border=1&proxy_url=https://id.qq.com%2Flogin%2Fproxy.html&s_url=https://id.qq.com/index.htmlGET方式请求之后在Response Headers中，可以得到以下的内容。

咱们必要获取到Set-Cookie中的内容，如以下的代码。
Headers = .getAllResponseHeaders全局变量_pt_local_token = Split(Split(Headers, "pt_local_token=")(1), ";")(0)```pt_local_token这个第一次请求必须得记住下来，不然后续的二维码循环状态判断是进行不了的，必要用到这个关键的参数。
保存下来，以便下方请求再次调用。
楼下朋友反馈，说第一步可不需获取，循环判断验证码时，为空即可。也可以成功，我这里测试也是可以，看个人需求了，我习惯带入，跟着腾讯的协议走。获取验证码图片

[GET]https://ssl.ptlogin2.qq.com/ptqrshow?appid=1006102&e=2&l=M&s=3&d=72&v=4&t=0.5518777591223158&daid=1&pt_3rd_aid=0请求此处时必要带入Cookie，至于Cookie第一次请求时保存的全局变量Cookie全部带入即可，当然你也可以测试必要哪些关键Cookie带入，我为了保险起见所以全部带入了。
返回的二进制内容保存为图片，这个就是第一次的验证码了。
在此处必要将Response Headers中的qrsig保存记录下来，以便加密ptqrtoken所调用。
加密ptqrtoken

上面的首次的验证码获取了，那么必要将ptqrtoken进行加密，进行调用，起首得找到加密的JS函数。
根据关键字：ptqrtoken来寻找网页下的全部的JS文件。
寻找到了加密函数在下方JS文件中。
https://cdn-go.cn/qq-web/any.ptlogin2.qq.com/c7d607f7//ptlogin/ver/19112817/js/c_login_2.js?max_age=604800&ptui_identifier=000D5DCD859A2975B85AC600ED1CBC0DFA6DE534A0CA38EEB6A809B4
将JS格式化，寻找关键的代码。

由此可见，hash33函数将Cookie中的qrsig进行了加密。那么咱们再转入hash33函数。

此处便是加密的函数了，先测试一下。
JavaScript 函数


<script>function myFunction(t) {            for (var e = 0,            i = 0,            n = t.length; i < n; ++i) e += (e