-
-
[原创]对QQ手游授权登录的一点分析
-
发表于: 2020-5-21 12:10
-
最近无事玩王者，发现某些租号平台可以直接通过自身的APP打开腾讯的游戏进行登录，于是对这一登录过程做了简单的分析
发现不管是IOS还是Android都可以在QQ里面的游戏中心直接打开腾讯相关的游戏，然后通过抓包发现QQ打开游戏的时候会访问的URL请求地址，在JEB里面对这个地址进行搜索找到相关代码
伪造王者荣耀包名，使用QQ打开伪造的王者荣耀APP对参数进行截取，对比代码分析发现，登录所使用的参数atoken ptoken等参数是可以通过官方SDK获取的
对IOS也通过伪造包名发现登录参数的格式是这样的
tencentlaunch1104466820://startapp?atoken=CB6CE0E7C75849189FFD0D692576C67E&openid=24B0EFBBE7FD07941C6BD452CD6E9E32&ptoken=1D044410A43724E932DEB12CB31A5190&platform=qq_m¤t_uin=24B0EFBBE7FD07941C6BD452CD6E9E32&launchfrom=sq_gamecenter
使用QQ SDK获取的登录参数，发现打开的王者荣耀 APP账号并没有登录上去，所以怀疑，通过QQ SDK获取的参数有问题，想到腾讯手游里面是可以直接通过QQ网页登录游戏的，于是我就在伪造的包名的APP里面通过调用SDK发现这个登录请求是带了APPID的
https://ssl.ptlogin2.qq.com/check?pt_tea=2&uin=392469882&appid=716027609&ptlang=2052®master=&pt_uistyle=35&r=0.5246853942298563
然后使用返回的参数测试登录王者荣耀APP成功
https://xui.ptlogin2.qq.com/cgi-bin/xlogin?appid=716027609&pt_3rd_aid=1104466820&daid=381&pt_skey_valid=0&style=35&s_url=http%3A%2F%2Fconnect.qq.com&refer_cgi=m_authorize&ucheck=1&fall_to_wv=1&status_os=13.3.1&redirect_uri=auth%3A%2F%2Fwww.qq.com&client_id=1104466820&response_type=token&scope=get_user_info%2Cget_simple_userinfo%2Cadd_t&sdkp=i&sdkv=3.3.8_lite&state=test&status_machine=iPhone9%2C1&switch=1&traceid=NjM1ODQ2RjUtMEUwMC00RjgyLTkxNTktQjU5OEJFQTQwQzA0_1587467997
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大佬求拉起游戏并传参的写法跪求可有偿
最后于 2021-5-19 07:10
被Comic丶浩编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
atoken,ptoken,openid,包名 |
|
|
大佬是intent传这些参数拉起app达到自动快速登录的目的吗？求个intent的写法 
|
|
|
|
|
|
大佬有Q吗？求指教有偿真心感谢您无私分享了代码写法但是不知道是啥语言的  我就只会个autojs
|
|
|
代码是安卓的，替换成你的数据就能唤醒王者荣耀了。跟普通的intent是一样的，没什么特殊。 |
|
|
最后于 2021-12-13 11:31
被打工人编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
你好，请问具体怎么实现呢，ios需要atoken和ptoken，还有openid |
长期需要大佬可以的话回复一下嘛到时候主动私您
