谁说我爱你呢 (@lansonsam) 在 某Q扫码登录逆向分析,从抓包到算法还原 中发帖
一、研究背景
1.1 为啥要研究这个
主要是好奇吧,每天都在用 某Q,但是从来没想过扫码登录背后是怎么实现的。而且网上关于这块的资料要么太老了,要么讲得不清楚,干脆自己抓包分析一下。
1.2 分析工具
Chrome 开发者工具(F12 大法好)
Fiddler 抓包
Python + requests 验证
二、某Q扫码登录整体流程
先上一张整体流程图,有个大概印象:
┌──────────────────────────────────────────────────────────────────┐
│ QQ 扫码登录完整流程 │
└──────────────────────────────────────────────────────────────────┘
┌───────...