好友
阅读权限10
听众
最后登录1970-1-1
|
本帖最后由 firefree 于 2018-10-26 13:22 编辑
一,背景
朋友给了一个小的的Windows应用程序,打开这个应用程序会让登录QQ,然后会判断登录的QQ是不是已经加入了指定的QQ群。如果已经加入,则可以继续使用软件,否则就退出这个程序,大致就是这样,朋友希望知晓这种判断QQ是否加入指定QQ群的方法如下图。
二,分析
这里使用fiddler 4进行抓包看一下,通过抓包结果来看,这个程序首先访问了http://qun.qzone.qq.com/,然后进行了授权登录,登成功之后就会回调到HTTP:/ /qun.qzone.qq.com/上,然后所有群号一览无余,就可以判断指定的群号了,基本上就是上图看到的界面了.fiddler抓包图如下:
三,实现
这里使用微软.NET的Windows窗体实现,使用web浏览器控件加载http://qun.qzone.qq.com/,登录成功只有使用正则匹配指定的群号来完成操作代码大致如下:
[C#] 纯文本查看 复制代码 using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Text.RegularExpressions;
using System.Threading;
using System.Threading.Tasks;
using System.Windows.Forms;
namespace WindowsFormsApp1
{
public partial class Form1 : Form
{
public Form1()
{
InitializeComponent();
}
private void Form1_Load(object sender, EventArgs e)
{
webBrowser1.Navigate("http://xui.ptlogin2.qq.com/cgi-bin/xlogin?appid=549000912&daid=5&style=40&s_url=http://qun.qzone.qq.com/group");
webBrowser1.ProgressChanged += WebBrowser1_ProgressChanged;
webBrowser1.Navigated += WebBrowser1_Navigated;
}
private void WebBrowser1_Navigated(object sender, WebBrowserNavigatedEventArgs e)
{
if (webBrowser1.Url.ToString().StartsWith("http://qun.qzone.qq.com"))
{
this.Hide();
}
}
private void WebBrowser1_ProgressChanged(object sender, WebBrowserProgressChangedEventArgs e)
{
if (webBrowser1.Url.ToString().StartsWith("http://qun.qzone.qq.com"))
{
HtmlElement groupList = webBrowser1.Document.GetElementById("my_group_list_container");
if (groupList == null)
{
return;
}
webBrowser1.ProgressChanged -= WebBrowser1_ProgressChanged;
string groupListText = webBrowser1.DocumentText;
string groupid = "这里是QQ群的ID";
if (Regex.IsMatch(groupListText, $"data-groupid=\"{groupid}\""))
{
MessageBox.Show("验证成功");
CloseChrome();
Application.Exit();
}
else
{
MessageBox.Show("请加指定交流群入本群");
CloseChrome();
Application.Exit();
}
}
}
public void CloseChrome()
{
if (webBrowser1 != null)
{
webBrowser1.Dispose();
}
}
}
}
四,预览
五,总结
这个程序就登录的技术来看,没有任何难度可言,其实就是通过浏览器相关控件加载QQ官方服务,然后通过控件进行采集数据。我个人还是不建议使用这类程序,因为登录成功后其可以默默无闻的获取你所有的群号,群发的动态,以及群共享的资源等等如果改变一下访问地址,如QQ空间,就直接登录成功,那么就可以采集到你空间所有的信息,例如:照片,日志,说说等等。所以,为了个人信息还是不要不加思索的使用类似程序。
六,试例下载
MD5效验:1f2e6780a4fb56600564c5b131f89ff8
SHA1效验: 54ca209d08c1ae2a1ab0083a4dcd0c41453420dd
WindowsFormsApp1.zip
(432 KB, 下载次数: 228)
七、特别说明
试例项目使用的IDE是:Visual Studio 2017,特别低的版本可能无法通过解决方案解决。其中VS2012、VS2013、VS2015、VS2017可以打开。如果通过解决方案打不开,请自己新建项目,因为核心代码已经在上面贴出来了!谢谢!
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|