我的淘宝 快乐岛主外挂的制作经历

在编这个外挂中遇到的问题主要
1、是淘宝的自动登录问题,
2、淘宝的应用上下文协议的问题
3、HTTPONLY使PHPSESSID为只读造成无法通过TWebBrowser获得
4、这个应用的authid的获得
5、这个应用有些API的调用会需要时间戳,而且它的时间是带毫秒的。
6、JSON的操作问题。
7、数据传递的格式问题

以下代码片断为Delphi所写
对于第一个首先访问
'http://login.taobao.com/member/login.jhtml?style=miniall&from=jianghu&tpl_redirect_url=http%3A%2F%2Fjianghu.taobao.com%2Fadmin%2Fplugin.htm%3Fappkey%3D12029234%26tracelog%3Djhleftmenu
在这个页面找'_tb_token_'这个值,然后制作POST数据

    post.Add('TPL_username='+user);
    post.Add('TPL_password='+pwd);
    post.Add('_tb_token_='+token);
    post.Add('action=Authenticator');
    post.Add('event_submit_do_login=anything');
    post.Add('TPL_redirect_url=http://jianghu.taobao.com/admin/plugin.htm?appkey=12029234&tracelog=jhleftmenu');
    post.Add('from=jianghu');
    post.Add('fc=2');
    post.Add('style=miniall');
    post.Add('tid=');
    post.Add('support=000001');
    post.Add('CtrlVersion=1,0,0,7');
    post.Add('loginType=3');
    post.Add('minititle=');
    post.Add('minipara=');
    post.Add('pstrong=2');
    post.Add('longLogin=1');         //1为选择两周内不需要重复登录 0为不选
    post.Add('llnick=');
    post.Add('sign=');
    post.Add('need_sign=');
    post.Add('isIgnore=');
    post.Add('popid=');
    post.Add('callback=');
    post.Add('not_duplite_str=');
    post.Add('need_user_id=');
    post.Add('from_encoding=');
通过IDHTTP控件发送POST到'http://login.taobao.com/member/login.jhtml'来实现自动登录

 

对于第二个问题由于解析它的格式太困难甚至于无法完成(因为它需要app_secret,而这个值是由淘宝给应用申请者的私钥,所以很难获得)
但是由于浏览器它能访问,所以我就去找它是如何实现的,最终在访问http://container.api.taobao.com/container?appkey=12029234&tracelog=jhleftmenu时,在它的HEADER中发现了Location:http://island.hapyfish.com/?top_appkey=12029234&top_parameters=************************************&top_session=********************&top_sign=**************************&tracelog=jhleftmenu(由于这里能算出我的ID,所以被以星号给替换了)。
固我们也可以首先访问http://container.api.taobao.com/container?appkey=12029234&tracelog=jhleftmenu得到Location并跳转,来实现它的应用上下文协议的问题

 

对于第三个问题由于无法通过TWebBrowser来获得那就用Indy公司的TIDHTTP来实现

 

对于第四个问题可以通过下载它的SWF文件利用Sothink SWF Decompiler来反编译获得它的取值方式

 

对于第五个问题可以利用DateUtils中的DateTimeToUnix来实现,由于它返回的数据不带毫秒,所以再随机加三位数字就可以了

 

对于第六个问题在http://www.json.org/的最下面提供了很多编程语言的JSON实现库,我在这里选择的是superobjectv1.2.4

 

对于第七个问题我使用的是FireFox+HttpFox来监测的 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
资源包主要包含以下内容: ASP项目源码:每个资源包中都包含完整的ASP项目源码,这些源码采用了经典的ASP技术开发,结构清晰、注释详细,帮助用户轻松理解整个项目的逻辑和实现方式。通过这些源码,用户可以学习到ASP的基本语法、服务器端脚本编写方法、数据库操作、用户权限管理等关键技术。 数据库设计文件:为了方便用户更好地理解系统的后台逻辑,每个项目中都附带了完整的数据库设计文件。这些文件通常包括数据库结构图、数据表设计文档,以及示例数据SQL脚本。用户可以通过这些文件快速搭建项目所需的数据库环境,并了解各个数据表之间的关系和作用。 详细的开发文档:每个资源包都附有详细的开发文档,文档内容包括项目背景介绍、功能模块说明、系统流程图、用户界面设计以及关键代码解析等。这些文档为用户提供了深入的学习材料,使得即便是从零开始的开发者也能逐步掌握项目开发的全过程。 项目演示与使用指南:为帮助用户更好地理解和使用这些ASP项目,每个资源包中都包含项目的演示文件和使用指南。演示文件通常以视频或图文形式展示项目的主要功能和操作流程,使用指南则详细说明了如何配置开发环境、部署项目以及常见问题的解决方法。 毕业设计参考:对于正在准备毕业设计的学生来说,这些资源包是绝佳的参考材料。每个项目不仅功能完善、结构清晰,还符合常见的毕业设计要求和标准。通过这些项目,学生可以学习到如何从零开始构建一个完整的Web系统,并积累丰富的项目经验。
资源包主要包含以下内容: ASP项目源码:每个资源包中都包含完整的ASP项目源码,这些源码采用了经典的ASP技术开发,结构清晰、注释详细,帮助用户轻松理解整个项目的逻辑和实现方式。通过这些源码,用户可以学习到ASP的基本语法、服务器端脚本编写方法、数据库操作、用户权限管理等关键技术。 数据库设计文件:为了方便用户更好地理解系统的后台逻辑,每个项目中都附带了完整的数据库设计文件。这些文件通常包括数据库结构图、数据表设计文档,以及示例数据SQL脚本。用户可以通过这些文件快速搭建项目所需的数据库环境,并了解各个数据表之间的关系和作用。 详细的开发文档:每个资源包都附有详细的开发文档,文档内容包括项目背景介绍、功能模块说明、系统流程图、用户界面设计以及关键代码解析等。这些文档为用户提供了深入的学习材料,使得即便是从零开始的开发者也能逐步掌握项目开发的全过程。 项目演示与使用指南:为帮助用户更好地理解和使用这些ASP项目,每个资源包中都包含项目的演示文件和使用指南。演示文件通常以视频或图文形式展示项目的主要功能和操作流程,使用指南则详细说明了如何配置开发环境、部署项目以及常见问题的解决方法。 毕业设计参考:对于正在准备毕业设计的学生来说,这些资源包是绝佳的参考材料。每个项目不仅功能完善、结构清晰,还符合常见的毕业设计要求和标准。通过这些项目,学生可以学习到如何从零开始构建一个完整的Web系统,并积累丰富的项目经验。
资源包主要包含以下内容: ASP项目源码:每个资源包中都包含完整的ASP项目源码,这些源码采用了经典的ASP技术开发,结构清晰、注释详细,帮助用户轻松理解整个项目的逻辑和实现方式。通过这些源码,用户可以学习到ASP的基本语法、服务器端脚本编写方法、数据库操作、用户权限管理等关键技术。 数据库设计文件:为了方便用户更好地理解系统的后台逻辑,每个项目中都附带了完整的数据库设计文件。这些文件通常包括数据库结构图、数据表设计文档,以及示例数据SQL脚本。用户可以通过这些文件快速搭建项目所需的数据库环境,并了解各个数据表之间的关系和作用。 详细的开发文档:每个资源包都附有详细的开发文档,文档内容包括项目背景介绍、功能模块说明、系统流程图、用户界面设计以及关键代码解析等。这些文档为用户提供了深入的学习材料,使得即便是从零开始的开发者也能逐步掌握项目开发的全过程。 项目演示与使用指南:为帮助用户更好地理解和使用这些ASP项目,每个资源包中都包含项目的演示文件和使用指南。演示文件通常以视频或图文形式展示项目的主要功能和操作流程,使用指南则详细说明了如何配置开发环境、部署项目以及常见问题的解决方法。 毕业设计参考:对于正在准备毕业设计的学生来说,这些资源包是绝佳的参考材料。每个项目不仅功能完善、结构清晰,还符合常见的毕业设计要求和标准。通过这些项目,学生可以学习到如何从零开始构建一个完整的Web系统,并积累丰富的项目经验。
资源包主要包含以下内容: ASP项目源码:每个资源包中都包含完整的ASP项目源码,这些源码采用了经典的ASP技术开发,结构清晰、注释详细,帮助用户轻松理解整个项目的逻辑和实现方式。通过这些源码,用户可以学习到ASP的基本语法、服务器端脚本编写方法、数据库操作、用户权限管理等关键技术。 数据库设计文件:为了方便用户更好地理解系统的后台逻辑,每个项目中都附带了完整的数据库设计文件。这些文件通常包括数据库结构图、数据表设计文档,以及示例数据SQL脚本。用户可以通过这些文件快速搭建项目所需的数据库环境,并了解各个数据表之间的关系和作用。 详细的开发文档:每个资源包都附有详细的开发文档,文档内容包括项目背景介绍、功能模块说明、系统流程图、用户界面设计以及关键代码解析等。这些文档为用户提供了深入的学习材料,使得即便是从零开始的开发者也能逐步掌握项目开发的全过程。 项目演示与使用指南:为帮助用户更好地理解和使用这些ASP项目,每个资源包中都包含项目的演示文件和使用指南。演示文件通常以视频或图文形式展示项目的主要功能和操作流程,使用指南则详细说明了如何配置开发环境、部署项目以及常见问题的解决方法。 毕业设计参考:对于正在准备毕业设计的学生来说,这些资源包是绝佳的参考材料。每个项目不仅功能完善、结构清晰,还符合常见的毕业设计要求和标准。通过这些项目,学生可以学习到如何从零开始构建一个完整的Web系统,并积累丰富的项目经验。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值