WebQQ10协议总结.doc

WebQQ协议分析——目录

基于的协议分析告一段落，现在把命令汇总一下作为结束。

1、获取验证码与登录

2、获取登录令牌

3、获取用户资料，命令5c

4、获取好友个性签名，命令67

5、获取好友分组组名，命令3c

6、获取好友QQ号（包括群ID），命令58

7、获取好友资料，命令26

8、获取好友备注，命令3e

9、获取群信息列表，命令30，子命令72

10、获取群成员昵称，命令0126

11、获取群成员名片，命令30，子命令0f

12、服务器发来的好友或群的聊天消息，命令17

13、给好友发送聊天消息，命令16

14、给群发送聊天消息，命令30，子命令0a

作者用MFC写的基于的WebQQ机器人源代码下载地址：

1、WebQQ协议分析(1)——登录 收藏

绪：

一直想弄个程序与QQ直接通信，再弄个聊天机器人什么的，困于无从下手：QQ太麻烦了，抓包来看看吧，全是乱
码，没个能读通的，明显加过密，解密的难度也太大了。

好在出了个WebQQ，一切问题0都解决了，因为浏览器要运行程序，得从服务器下载数据啊，也就是源代码了。源代码
都有了，还有什么不能解决的？

在此，推荐一款抓
包工具，Fiddler，英文版的，但太好用了，不得不推荐一下。

本系列文章针
对的是WebQQ的version:1.1版本，网址：

1、获取验证码

用Web登录QQ时需要先打开，但我们用的是应用程序模拟浏览器登录，所以这一步是没有
必要的，所以我们主要看看点击“登录
”按钮时浏览器向服务器发送
什么数据了。Web登录QQ输入帐号输入焦点离开时，有时会提示要输入验证码，那么第一步就是要看看什么样的QQ号需要输入验证码。

GET
eck?uin=1030196367&appid=1002101&r=0.8849248

“1030196367”是我测试用的QQ号，r的值是个随机数，写成固定的也行。
0
服务器返回“ptui_checkVC('0','!OMD');”

括号里有两个被逗号隔开的单引号引着的数据，第一个值如果为0，则第二值为验证码，即不需要再从服务器获取验证
码图片了0，这个就是验证码了；第一个值如果不是1，则需要从服务器获取验证码图片，验证码需要根据图片人工输入。

2、获取验证码图片

如果第一步中返回的数
据中，括号里第一个单引号引起来的数据为0，则不需要这步。

GET
image?aid=1002101&r=0.7712672651606319&uin=1030196367&vc_type=……
0
“ ”固定是不用怀疑的，aid=100210是固定的（看的页面数据就能找到了），r=0.7712672651606319是个随机数也毫无疑问，uin=1030196367是QQ号，vc_type=...是js文
件生成的，具体怎么回事就不知道了。
0

研究表明，“GET ”这样就可以，后面那个随机数写成固定的
就行了，服务器肯定不会每次都给你一样的验证码。

获取验证码图片的同时
，还需要获取Cookie，verifysession的值，登录时要用

3、输入帐号、密码及
验证码登录

GET
=1&dumy=&fp=loginerroralert

“ ”不必讨论，u=1030196367是QQ号，p=...是密码，这密码并不是原始密码很正常，不然盗个QQ号也太容易了（插一句，其实服务器也不知道你密码是什么，但它知道你密
码经过处理以后长什么样，所以你密码丢了，它只会给你新密码，而不会告诉你旧密码，因为它也不知道啊，^_^），这个密码好像是用MD5对原始密码加密，用输入的验证码处理一下再用MD5加密得到的，具体可以到js文件里
研究一下。Verifyc
ode=afbc就是你输入的验证码，remember_uin=1是记住帐号，aid=1002101同上，u1=http%3A%2F%2F%2Fmain.shtm
%3Fdirect__2固定，本来%3A%2F%2F表示“:\\”，%3F表示“?”，但这里不能代替，是个转义字符。webqq_type是隐身标志，后面其他都固定。

注意要设置Cookie，verifysession的值

4、登录结果
0
ptuiCB('0','0','http://web.q

括号中的第一个值
是登录结果参数，

0：登录
成功!
1：系统繁忙，请稍后重试。
2：已经过
期的QQ
号码。
3：您输入的密码有误，请重试。
4：您输入的验证码有
误，0
请重试。
5：校验失败。
6：密码错误。如
果您刚修改过
密码, 请稍后再登录.
7：您的输
入有误, 请重试。
8：您的IP
输入错
误的次
数过多，请稍后再试。

......

http://web.qq.co
m/main.shtml?direct__2 是登录
成功后浏览器用的地址，应用程序用不着，固定这个地址就可以。

注意，登录成
功的话要获取Cookie值，后面要用，尤其是skey，ptcz，ptwebqq。

另外还有一个
参数verifysession，就是验证码的那个Cookie，也要用。

作者：yjh4866

源地址：

2、WebQQ协议分析
(2)——获取登录令牌

现在已经有skey、ptc
z、ptwebqq 和 verifysession 四个参数了，下面获取传说中的登录令牌。

前面的四个参数，即verifyse
ssion、skey、ptcz和ptwebqq都要放到Cookie里（如果用WinInit则不用手动添加），用POST把“1030196367;2
2;0;00000000;skey;ptwebqq;0;”发送到http://web-
m/conn_s，如果仍然接收到空数据，可以试试
六个是前面获取到的其中两个参数。

返回数据如下：

1030196367;22;0;00;5cb2ae
a5;0;1281769046;22;38369;......;......;

第一个是QQ号；第二个是命令号，十六进制的数，与发送数据的第二个对应；第三个未知，系统没处理；如果没有
第四个数，系统不处理该命令；第五个就是所谓的登录令牌了，叫web_session；第六个是登录状态，在线还是隐身，0表示在线；第七个是登录时间；第八个和第九个是服务器的端口号；第十个是clientKey，第十一个是wqqs。

再说一下第四个数，正常情况是“00”；“02”表示连接错误；“04”表示授权错误；“05”表示密码错误；“06”表示登录
状态解码错误；剩下的其他值表示未知错误。

3、WebQQ协议
分析(3)——获取用户信息

现在开始获取用户信息及用户签名

开始获取前先说
明一下，所需的Cookie以后就不提了，用WinInet时不用手动设置Cookie，直接用Socket通信时直接看抓包抓到的Cookie数据就行了。

1、获取用户信息

获取用户信息使用的命
令是5c

用POST向http://web-

1030196367;5c;0;fb0146dd;88;

第一个是QQ号；第二个就是命令了，获取用户信息用的是5C；第三个是消息序号，是客户端向服务器发送的消息的编号（不少文章说前十个是固定的之类，其实是错误的，每次都发送0都能获取到正确的

数据）；第四个就是所谓的令牌了，官方叫web_session；第五个88是一个子命令，意思是获取自己的信息

服务器返回如下数据：

1030196367;5c;0;88;0;1;9;0;3;

第一个是自己的QQ
号；第二个是命令，意思是这条数据是用户信息；第三个是请求时的消息序号；第四个是88，就是发送的那个子命令；第五个是0，不是0就错了，只有是0才处理后面的数据；第六个是该帐号的等级，比
如1级是一个星星，16级是一个太阳；第七个是在线天数；第八个是vip等级；第九个是剩余升级天数。

发送：

1030196367;5c;0;5cb2aea5;89;2;XXXX;XXXX;

第一个不必说了；第二个是命令号也不必
说；第三个是系统用的消息编号；第四个是登录令牌（web_session）；第
五个为89，即为子命令，获取好友的信
息；第六个为2表示后面要获取两个帐号的信息；第七第八即为两个帐号。

返回：

1030196367;5c;0;89;0;XXXX;32;0;XXXX;33;0;

第一个是自己的QQ号；第
二个是命令号；第三个是消息编号；第四个是子命令号；第五个数为0才是正确的数据；XXXX为帐号，后两个数据是等级和v
ip等级。

2、获取好友的个性签名

命令：67

发送：

1030196367;67;0;fb0146dd;03;3;XXXX;XXXX;XXXX;

前四个就不讲了，第五个是子命
令，可以是01、02、03，但
01和02没什么意义；第六个是好友帐号数量；再往后就是相应的好友帐号了。

返回：

1030196367;67;0;03;0;XXXX;XXXX;......;XXXX;......; 第四个即为相应的子命令号；第五个为0才是正确的数据；第六个数据没意义；第七个如果为
0则第八个为空，处理完毕，第七个如果是好友帐号，则后面就是该好友
的个性签名。后面类似。这种方法也能获取自己的个性签名，把自己的QQ号作为好友号加在后面就能获取到了。

4、WebQQ协议分析(4)——
获取好友信息(1)

1、获取好友分组组名列表

命令：3c

发送：

1030196367;3c;0;4b2b432f;1;

第五个参数只有1和2两个值，什么时候

1030196367;3c;0;02;1;试试;2;看看;

第四个是自定义分组的数量。再往后就明白了，需要说明的是自定义分组序号是从1开始的，0是“我的好友”系统默认的分组，1000是“陌生人”，1001是“黑名单”，显然自定义分组上限是999，超不过999。

有没有想过？这些数据由“;”分开，那组名能不能有“;”呢？答案是肯定的，不信你试试。加过分号后的数据如下

1030196367;3c;0;02;1;试%3B试%3B;2;%3B2%3B;

看到了吧？分号变成%3B，具体哪些要特殊处理另外说明。注意，分组序号不一定是连续的，可能没有某个或某几个序号。

这样好友分组组名列表就获取完了，下面开始获取好友吧。

2、获取好友QQ号

命令：58

发送：

1030196367;58;0;4b2b432f;0;

第五个表示从哪个好友QQ号开始获取，第一次请求自然是0了。

服务器返回如下数据（个人隐私，好友QQ号用XXXX代替）

1030196367;58;0;0;XXXX;0;8;10;3;XXXX;0;4;20;3;XXXX;0;0;10;3;XXXX;1;0;20;3;

第四个是下次从哪个QQ号开始获取（一次可能获取不完），例子中的数据显然是指这次就把所有数据都获取完了。

XXXX就是好友QQ号了，第二个值如果小于4表示服务器返回的这些好友数据每五项为一个好友数据，否则每四项为一个好友数据，0表示是好友QQ号，1表示是群ID（但不是群号）。第三个为所属分组编号（明显不对，呵呵，计算方法是(n&60)>>2，这个结果就是所属分组编号了）；第四个是好友状态，10表示在线，20表示下线，30表示离线，其他当下线处理；有第五个，第五个表示terminationStat，自己上次退出登录时该好友的状态。

5、WebQQ协议分析(5)——获取好友信息(2)
3、获取好友资料

命令：26

发送：1030196367;26;0;fb0146dd;XXXX;0;

第一次请求时，第五个参数为0，以后的值跟返回的值就有；第六个参数固定为0

返回：1030196367;26;0;202;XXXXXX;21;23;1;宁静;0;XXXXXX;93;28;0;石;

第四个参数不为0，表示好友数据没获取完，下次继续请求好友资料时这个参数要放在第五个参数位置上；第五个参数就是好友QQ号了，第六个为好友头像编号；第七个为好友年龄；第八个为性别，1表示女；第九个是好友昵称；第十个是VIP等级；第十一个又是好友QQ号......

4、获取好友备注

命令：3e

发送：1030196367;3e;0;fb0146dd;4;0;

第五个参数固定为4；第六个参数为计数值，第一次请求为0，第二次请求就为1了

返回：1030196367;3e;0;4;1;XXXXXX;0;赵老师;XXXXXX;0;张经理;

第四个参数固定为4；第五个参数为1表示好友备注信息未获取完毕，为0表示获取完毕；第六个为好友QQ号；第七个无意义；第八个就是自己给该好友设置的备注；第九个为另一个好友的QQ号......

6、WebQQ协议分析(6)——获取群信息(1)

1、获取群信息列表

前面的58命令获取好友QQ号时也获取到了群ID，现在用这个ID来获取真实的群号及群信息。

命令：30

发送：

1030196367;30;0;4b2b432f;72;XXXXXX;0;

第五个参数72为子命令；第六个为指定群的ID，58命令获取到的那个；第七个为群信息的起点，第一次获取自然为0，第一次未获取完数据，以后该值由返回的值指定。

服务器返回：

1030196367;30;0;72;群ID;真实群号;1;0;群主QQ号;WebQQ协议分析;公告;简介;0;1030196367;XXXXXX;10;0;0;3;XXXXXX;20;0;1;3;553865069;10;0;1;3;

第四个是子命令72；第五个为发送的群ID；第七个数为1时，第六个为对应的群号，第八个无意义，第九个为群主QQ号，第十个为群名称，第十一个为群公告，第十二个为群简介，从第十五个开始为群成员信息。如果第十八个数是QQ号，则每四个数据为一个成员信息，否则每五个数据为一个成员信息。成员信息中，第一个为成员QQ号；第二个为成员在线情况；第四个为管理员标志，为1表示该成员为管理员（注意，群主不是管理员）；其他一个或两个无意义。

2、获取群成员昵称

命令：0126

发送：

1030196367;0126;0;4b2b432f;0;1;XXXXXX;

第五个固定为0；第六个欲获取的群成员数量；第七个以后为相应的群成员QQ号。

返回：

1030196367;0126;0;0;XXXXXX;168;成员昵称;0;

第四个是没有信息的成员数量，比如发送了十个成员的QQ号，这个数为2，表示本条信息只包括8个成员的信息，还差2个；第五个就是成员QQ号了； 第六个为头像编号；第七个为成员昵称；第八个成员VIP等级。

7、WebQQ协议分析(7)——获取群信息(2)

3、获取群成员名片昵称

命令：30

发送：

1030196367;30;0;4b2b432f;0f;XXXXXX;0;0;

第五个为子命令0f标识；第六个为群ID（不是群号）；第七个固定为0；第一次获取时第八个参数为0，以后获取时第八个参数为
毕，不为0则需要用这个数再次获取群成员名片昵称；第九个第十个分别为群成员QQ号及群名片昵称......