Gitter Developer Tokens And Qq Opqbot, Reverse Engineering Qq Protocols And More

Opqbot, a tool for logging into Gitter.im using a device JSON file, has been discussed in terms of compatibility and login issues. Additionally, alternative QQ protocol analysis tools have been mentioned as options.

qq seems to release mac qq with electron, lot more easier for reverse engineering

how to reverse go binary, golang reverse

opqbot官方已经说了登陆过程中会用到远程的服务器这个服务器究竟在干什么不得而知可能和登陆有关也可能没有关系但是服务器维护期间是没法扫码登录的如果有可以正常使用的secdata是可以直接启动服务的不需要服务器所以估计这个服务器很可能就是拿来解析cookie的

2022/08/14 00:01:24.808 [I]  Scan Status 48 Uin 0
2022/08/14 00:01:25.880 [I]  Scan Status 48 Uin 0
2022/08/14 00:01:26.937 [I]  Scan Status 53 Uin 0
2022/08/14 00:01:27.998 [I]  Scan Status 53 Uin 0
2022/08/14 00:01:29.054 [N]  User <userId> 登录中..请勿连续操作,登录成功后或释放连接后在继续操作 登陆成功后请勿频繁扫码再次登陆(除非冻结导致的掉线) 发不出去群消息请挂机几天 TX日常风控
=========本框架 🎈 免费 🎈 使用 谨防 ⚠️ 诈骗 ⚠️ 收费 切勿用于 🈲️ 非 🈲️ 法用途
=========交流群:757360354 TG群组:https://t.me/IOTQQ
=========开源社区 👍 https://github.com/opq-osc 👍
=========项目主页 😄 https://github.com/OPQBOT/OPQ/wiki 😄
=========项目Wiki 📒 https://github.com/OPQBOT/OPQ/wiki 📒
2022/08/14 00:02:30.234 [W]  recvPump session 0D48F5949075DA13D3A9F83838903920
2022/08/14 00:02:30.234 [A]  Default Closed:0D48F5949075DA13D3A9F83838903920
2022/08/14 00:02:30.235 [D]  Unregister In Conn -> 0D48F5949075DA13D3A9F83838903920

关于自动加群可以考虑使用安卓手机自启动功能（需要下载startup manager 或者boot manager（有root权限和xposed框架））用termux-appium 自动操作手机在联网的情况下自启动加群

现在有两个标准onebot nonebot

这两个协议都不支持主动加好友加群还有收红包方法至少mac qq协议支持这些方法但是其他的协议比如手表 ipad协议支不支持就不清楚了

onebot有大量的qq适配器而nonebot有大量的插件和除了qq以外的连接器

nonebot可以连接onebot

在onebot的qq适配器中 oicq可以查看qq历史聊天记录（有待验证）可能对qq的数据爬取有帮助视频爬取 oicq这个适配器有在群里面加好友的方法addFriend(gid, uid)可以参考,提供了一些用于逆向qq协议的程序：

txhook 该软件适合在安卓8.0以上系统运行，理论支持安卓7.0以上，但是很多问题。群号：901422091 702991373

获取ShareKey\PublicKey\D2\A2…
主动拦截固定Ecdh密钥及版本
对Jce\Protobuf的自动分析
过滤抓包，支持高级过滤（长按抓包页面的搜索栏展示/隐藏图标）

protobuf online decode

protobuf unpack-tools

也有一些可以进行二次开发的qq web api 搜索QQ号和群号且有个性签名等更多信息或许可以搜索关键词？

这些适配器中有的提供了qq频道的支持：

oicq-guild

也可以考虑用frida ghidra radare2 cutter来逆向opqbot的go编译好了的程序或者逆向分析opqbot的网络请求数据甚至直接动态调用opqbot里面的方法直接用其他机器人登陆之后获得的cookie进行操作

to get the token, login first, then visit here or click “sign in” here

据说扫码登录只支持同一个ip下面的登陆不知道为什么这个opqbot登陆失败但是其他机器人都提供了账号密码登陆的渠道将opqbot的协议逆向出来或许可以提高登陆成功率实现相同的功能

默认(可修改)在 ./data/your-account/ 下会自动生成device.json设备文件，登录完成后此设备文件长期有效

设备文件的生成并非随机，而是使用固定算法，一个账号会永远生成同一份设备文件

如果需要在异地服务器上登录，建议先在常用地通过设备验证并登录挂机一段时间

由于会生成相同设备文件，只要不手动修改，只需验证一次，在任何地区都可直接登录

it seems the login issue of opqbot is related to the account itself, not gitter token, software version or proxy

by the way we could always use go-cqhttp, without the ability to collect red packet and add group/friends.

qq add group/friends may be enabled by our windows virtual machines. without opq, it is very memory intensive.

tokens:

1 2	74eb7eb14aa36d1b9c2c663bc49335e8becd5318

1 2	2d391bd7639362032d09abfc5a9cc6368b7664d5

1 2	bdf52599d992665509ee5b0b533d5eed08452def

Gitter Developer Tokens And Qq Opqbot, Reverse Engineering Qq Protocols And More

Comments