利用WPF生成Q币充值二维码——扫码登录篇 -云博客

利用WPF生成Q币充值二维码——扫码登录篇

# windos 2024-05-05 17:23 0 25 来源：云博客

一、前言

虽然腾讯官方不支持使用二维码充值Q币，但对于喜欢钻研的人来说这不是问题，本文利用WPF技术讲解从扫码登录到生成Q币充值二维码的一整套解决方案。

因为充值Q币需要先用QQ号登录官网。所以我们首先要解决登录问题。文章将分为两篇讲解，这是第一篇——扫码登录。既然是使用WPF技术，我们就要脱离腾讯充值官网（https://pay.qq.com），将相关操作在桌面上完成。

二、获取登录所需的数据

找到登录所需的二维码网址

打开官网首页，点击右上角的登录，通过抓包或分析html源码，我们可以很轻松的找到登录所需的二维码网址：

https://ssl.ptlogin2.qq.com/ptqrshow?appid=11000101&e=2&l=M&s=3&d=72&v=4&t=0.7299344722244967&pt_3rd_aid=0

我们单独将此链接在浏览器中打开，返回的是一个带cookei参数的二维码，通过抓包软件获取Response cookies，发现只有一个参数qrsig（如图1）。

图1

2.验证扫码状态的交互网址

通过步骤1获得的二维码有过期时间，服务器会使用一个get请求轮询二维码的状态（未失效、验证中、失效，如图2）。该网址是：

https://ssl.ptlogin2.qq.com/ptqrlogin?u1=https%3A%2F%2Fpay.qq.com%2Fipay%2Flogin-proxy.html&ptqrtoken=1522270953&ptredirect=0&h=1&t=1&g=1&from_ui=1&ptlang=2052&action=0-0-1573959043618&js_ver=19111319&js_type=1&login_sig=jBa-WO7cEFUmtBpzpqH**RKJSuWDMToAbbQP97E*WArCCpvHlvFDQ*81wbTbV0*d&pt_uistyle=40&aid=11000101&has_onekey=1&

图2

该链接请求头中带有cookie，经过分析后发现，该cookie中含有上述步骤1中获取的qrig=xxxxxxxxxx。同时，该链接的get参数众多，通过多次抓包分析对比，发现ptqrtoken参数会根据qrig值的变化而改变，应该是前端JS加密生成的。其它参数可以固定不变。

3.找到ptqrtoken所需的js加密函数

扣出JS函数，B站的教程很多，就是按照套路来，首先全局搜索ptqrtoken，发现加密函数名为hahs33，如图3。

图3

找到函数名称那再找函数代码就简单了，这里就不细说。值此，我们已经获得了扫码登录需要的所有数据，下一步便可以用代码实现了。

三、C#代码实现

创建WPF项目

使用工具Vs2019，框架.net framework，UI界面见图4。

图4

实现扫码登录，我们有三步要走：第一步是通过本文第二章第1节的url请求登录所需的二维码，并得到cookie中的qrsig值（用于下一步JS加密）。第二步是通过第二章第2节的url实现二维码状态验证。而要实现第二步，需要JS加密得到ptqrtoken的实际值（C#调用JS）。第三步，扫码登录成功后，第二步的请求网址会即时返回cookies，它包含了登录的QQ号和skey值，这两个值是生成充值二维码的必要元素。

2.添加QqHttp类，并声明变量

在QqHttp类下，首先实例化一个HttpClient，用来发送GET、POST请求，并定义一个url，即本文第二章第1小节所提到的二维码网址。UseCookies = true表示自动获得cookie,AutomaticDecompression为解压缩方式，如果不声明，可能会出现乱码。

private static readonly HttpClient hc = new HttpClient(new HttpClientHandler() { UseCookies = true, AutomaticDecompression = DecompressionMethods.GZip }); String url = "https://ssl.ptlogin2.qq.com/ptqrshow?appid=11000101&e=2&l=M&s=3&d=72&v=4&t=0.1972804393669354&pt_3rd_aid=0";//此处的url，即本文第二章第1小节所提到的二维码网址

3.在QqHttp中添加方法

1）get请求二维码url，返回二维码图片和cookie值，注意：这里有两个返回值。我们知道，C#返回多个值时，需使用out关健字或元组，因为我们的方法使用了async异步，无法使用out关健字，须用元组返回多个值。

/// <summary>/// 返回一个元组 /// 值1：包含cookies的IEnumerable<string>/// 值2：网址二进制流 /// </summary>/// <param name="url"></param>/// <returns></returns>private async Task<Tuple<IEnumerable<string>, byte[]>> httpGet() { hc.DefaultRequestHeaders.Connection.Add("keep-alive"); var resp = await hc.GetAsync(url); byte[] rspby = await resp.Content.ReadAsByteArrayAsync();//二进制流 var cookies = resp.Headers.GetValues("Set-Cookie"); //获取cookies  var tuple = new Tuple<IEnumerable<string>, byte[]>(cookies, rspby); return tuple; }

View Code

2）定义一个提取cookie的方法。因为上一步存储cookie的类型是IEnumerable<string>，需要通过以下方法提取。代码如下：

 1 /// <summary> 2 /// 遍历IEnumerable<string>，取出cookie  3 /// </summary> 4 /// <param name="ck"></param> 5 /// <returns></returns> 6 private string cookList(IEnumerable<string> ck)  7  {  8 string cookies = null;  9 try10  { 11 foreach (string cookie in ck) 12  { 13 cookies += cookie; 14  } 15 return cookies; 16  } 17 catch (Exception ex) 18  { 19 return ex.Message; 20  } 21 22 }

View Code

3）定义一个正则提取函数，从cookie中提取指定的字符串。

/// <summary>/// 从字符串中正则提取指定内容 /// </summary>/// <param name="str" 字符串></param>/// <param name="re" 正则></param>/// <returns></returns>private string reGet(string str, string re) { try { Match s_m = Regex.Match(str, re); //正则提取，str为字符串，re为正则表达式string s = s_m.Groups[0].ToString(); return s; } catch (Exception ex) { return ex.Message; } }

View Code

4）请求登录二维码，并将其显示在界面的控件中。利用上述正则方法提取cookie中qrsig的值，下一步js加密需用到。

/// <summary>/// 请求登录二维码 /// 获得cookie里的重要参数，即qrsig值 /// </summary>/// <param name="image"></param>/// <returns></returns> public async Task<string> qrSig(Image image) { var tt = await httpGet();//获取登录二维码 IEnumerable<string> cooklist = tt.Item1;//获取IEnumerable类型的cookie var bty = tt.Item2;//获取照片的二进制流 MemoryStream ms = new MemoryStream(bty); image.Source = BitmapFrame.Create(ms, BitmapCreateOptions.None, BitmapCacheOption.Default);//将图片显示在控件上 string cookies = cookList(cooklist);//通过我们定义的cookList方法获取cookies string qrsig = reGet(cookies, "(?<=qrsig=).*?(?=;)");//利用正则获取到cookies中qrsig的值，下一步js加密需用到 return qrsig; }

View Code

以上便完成了第一步，获得了二维码和cookie值。下一步便是验证二维码状态。

5）轮询二维码状态，其中参数ac是带返回值的委托。如果登录成功，就返回含有QQ号和skey的cookies。

private async Task<string> pollGet(string url, Func<IEnumerable<string>, string> ac) { while (true) { var resp = await hc.GetAsync(url); string rspstr = await resp.Content.ReadAsStringAsync(); if (rspstr.Contains("二维码未失效") || rspstr.Contains("二维码认证中")) { Task ts = Task.Run(() => { Thread.Sleep(1000);//每1秒循环 }); await ts;//异步实现，不然会卡界面 } else if (rspstr.Contains("二维码已失效")) { MessageBox.Show("二维码已失效，请重新生成"); return "二维码已失效"; } else if (rspstr.Contains("登录成功")) { var cookies = resp.Headers.GetValues("Set-Cookie"); return ac(cookies); } } }

View Code

注意，如果我们使用上述pollGet方法，则需要传入上文第二章2节中验证扫码状态的交互网址,而此网址中的ptqrtoken值由js加密完成。那么我们还需要添加一个专门调用JS函数的类QqJs，再定义一个方法算出ptqrtoken值。

4.添加QqJs类，定义C#调用js函数的静态方法

首先我们要在项目中创建一个Js文件夹，如图5，并将hh.js文件放至该文件夹中。如果我们要用Uri的相对地址，将文件作为资源嵌入生成的exe可执行文件中，还需要将js文件的属性设置如图6所示。

图5

图6

public static string GetToken(string array) { try { Stream src = Application.GetResourceStream(new Uri("../../Js/hh.js", UriKind.Relative)).Stream;//获取资源文件 string str = new StreamReader(src, Encoding.UTF8).ReadToEnd();//读取资源文件 string fun = string.Format(@"hash33(‘{0}‘)", array); string token = ExecuteScript(fun, str); return token; }catch(Exception ex) { MessageBox.Show(ex.Message); return ex.Message; } } /// <summary> /// 执行JS /// </summary> /// <param name="sExpression">参数体</param> /// <param name="sCode">JavaScript代码的字符串</param> /// <returns></returns>private static string ExecuteScript(string sExpression, string sCode) { MSScriptControl.ScriptControl scriptControl = new MSScriptControl.ScriptControl(); scriptControl.UseSafeSubset = true; scriptControl.Language = "JScript"; scriptControl.AddCode(sCode); try { string str = scriptControl.Eval(sExpression).ToString(); return str; } catch (Exception ex) { string str = ex.Message; } return null; }

View Code

上述调用js函数代码需要如图7添加【MSScriptControl.ScriptControl】Com引用

图7

此时，我们便到了扫码登录的第三步，实现登录成功后的cookies提取。我们再次回到QqHttp类中添加一个异步方法，实现相关数据的获取，代码如下。

public async Task<string> signIn(string url_log, Image image) { string str = await pollGet(url_log, (a) => { string cook = cookList(a); string qq = reGet(reGet(cook, "(?<=uin=).*?(?=;)"), "[1-9][0-9]*");//获取登录的QQ号 string skey = reGet(cook, "(?<=skey=).*?(?=;)");//获取登录的skey return qq + ";" + skey; }); if (str.Contains("二维码已失效")) { string qrsig = await qrSig(image);//重新加截获取图片 string token = QqJs.GetToken(qrsig);//将qrsig值加密 string url = $"https://ssl.ptlogin2.qq.com/ptqrlogin?u1=https%3A%2F%2Fpay.qq.com%2Fmidas%2Fminipay_v2%2Fviews%2Fcpay%2Fgame.shtml%3Fzoneid%3D0%26provide_uin%3D1502220138%26buy_quantity%3D10000%26step%3D100%26game_type%3Dduanyou%26openid%3D%26openkey%3D%26show_header%3D0%26supportCloseConfirm%3D0%26appid%3D1450000238&ptqrtoken={token}&ptredirect=1&h=1&t=1&g=1&from_ui=1&ptlang=2052&action=0-0-1569858142839&js_ver=19092321&js_type=1&login_sig=8YcWYSPBNYOF4VyhO1em7918F8dhm6THd*x0kwJWPDGk*bN3KlUWuYoJf8vtAZEf&pt_uistyle=40&aid=11000101&"; string sign = await signIn(url, image);//重新再来 return sign; } else { image.Source = new BitmapImage(new Uri("./Img/登录成功.jpg", UriKind.Relative)); return str; } }

View Code

5.实例化类，调用函数，实现功能

QqHttp hp = new QqHttp();//实例化一个连接string qrsig = await hp.qrSig(imCoed);//获取二维码及cookie中的qrsig值string token = QqJs.GetToken(qrsig);//将qrsig值加密string url = $"https://ssl.ptlogin2.qq.com/ptqrlogin?u1=https%3A%2F%2Fpay.qq.com%2Fmidas%2Fminipay_v2%2Fviews%2Fcpay%2Fgame.shtml%3Fzoneid%3D0%26provide_uin%3D1502220138%26buy_quantity%3D10000%26step%3D100%26game_type%3Dduanyou%26openid%3D%26openkey%3D%26show_header%3D0%26supportCloseConfirm%3D0%26appid%3D1450000238&ptqrtoken={token}&ptredirect=1&h=1&t=1&g=1&from_ui=1&ptlang=2052&action=0-0-1569858142839&js_ver=19092321&js_type=1&login_sig=8YcWYSPBNYOF4VyhO1em7918F8dhm6THd*x0kwJWPDGk*bN3KlUWuYoJf8vtAZEf&pt_uistyle=40&aid=11000101&"; string qqkey = await hp.signIn(url, imCoed);//获取带qq和key的字符串string[] qqkeyarr = qqkey.Split(‘;‘); qq = qqkeyarr[0];//获取登录的QQ值 key = qqkeyarr[1];//获取登录的key值,此值第一个字符串为@keyp = key.Substring(1);//截取标号1后面的字符串,不带@的key值