冯定波PHP技术分享博客

由于最近QQ垃圾信息群发严重，官方选择将WebQQ部分功能实现细节方面做了点手脚。其中获取好友的POST值多了一个hash参数。
这个hash是在js里加密完成的。
以下是js源码

 
function getHash(b, i) {
    for (var a = i + "pass[......]<p class="read-more"><a href="https://www.fengdingbo.com/webqq-robot-hash.html">Read more</a></p>

一个偶然的机会，在某群看到一个类似QQ机器人的玩意在骚动，问那哥们回答说是JAVA写的，原来QQ还能这样玩儿。于是乎，我也就开始骚动了。Let’s go

1.WEBQQ3.0登陆协议

进入WEBQQ, http://web.qq.com/
通过工具分析，可以知道，用户在输入密码之前（也就是输入[……]

Read more