MiraiForum

    • 注册
    • 登录
    • 搜索
    • 热门
    • 最新
    • 未解决
    • 标签
    • 群组
    • 友情链接
    1. 主页
    2. zhaodice
    3. 最佳
    Z
    • 资料
    • 关注 0
    • 粉丝 98
    • 主题 3
    • 帖子 181
    • 最佳 28
    • 有争议的 0
    • 群组 1

    zhaodice 发布的最佳帖子

    • QSign 9.0.55-9.0.95(公益 API发布)

      ——关于GOCQ的快速登陆建议——

      使用俺维护的GOCQ维护分支:https://github.com/ProtocolScience/AstralGocq
      登录流程巨大优化(如果出现签名异常,可以修改config移除ws协议的签名,该属于实验性特性)

      ——开源——

      开源了一个没有完全过检测的版本,可以正常运行高版本的so文件,希望起到抛砖引玉,促进研究的作用 https://github.com/zhaodice/Astral-QSignigngnn

      ——出现CC攻击后的措施——

      当服务器负载较大时,优先拒绝消耗量较大的IP的请求,如需IP白名单请联系。

      ——服务器目前开放的版本——

      9.0.55-9.0.95
      9.1.0-9.1.15

      ——网友赞助的服务器——

      (这就是直连的下场,由于被打流量打成黑洞,已无法连接)
      服务器地址(自2024-08,租赁1年时间):http://8.216.82.28/

      ——主服务器A,无key,可能有墙——

      服务器地址(主要A,cloudflare):https://qsign.trpgbot.com
      服务器地址(CDN线路):http://qsign-v3.trpgbot.com
      服务器地址(端口转发,月流限制1G):http://qsign.w1.luyouxia.net

      ——主服务器B,无key,可能有墙——

      服务器地址(主要B,huggingface):https://zyr15r-astralqsign.hf.space

      ——注意事项——

      新的key:miraibbs
      对本贴内容做了门户:https://qsign-guide.trpgbot.com/
      1.服务器已全部迁移至主服务器,处理了一下主机的散热器问题,现在性能应该足够了。
      2.除了 qsign.trpgbot.com ,其他的都是它的镜像,如果有条件也可以自己反向代理

      协议配置文件

      ANDROID_PAD

      {
          "apk_id": "com.tencent.mobileqq",
          "app_id": 537220362,
          "sub_app_id": 537220362,
          "app_key": "0S200MNJT807V3GE",
          "sort_version_name": "9.0.56.16830",
          "build_time": 1713424357,
          "apk_sign": "a6b745bf24a2c277527716f6f36eb68d",
          "sdk_version": "6.0.0.2560",
          "sso_version": 21,
          "misc_bitmap": 150470524,
          "main_sig_map": 34869472,
          "sub_sig_map": 66560,
          "dump_time": 1713424357,
          "qua": "V1_AND_SQ_9.0.56_6372_YYB_D",
          "protocol_type": 6
      }
      

      Mirai - 傻瓜式插件

      直接安装插件即可正常登录 https://github.com/MrXiaoM/fpv/releases/tag/v1.13.1
      (它属于 fix-protocol-version 插件的开发分支,因为功能相同所以可能冲突,一山不容二虎哦,使用时请注意禁用相关插件)

      Mirai - fix-protocol-version 插件

      mirai KFCFactory.json 使用配置:

      {
          "9.0.56": {
              "base_url": "https://qsign.trpgbot.com",
              "type": "fuqiuluo/unidbg-fetch-qsign",
              "key": "miraibbs"
          }
      }
      

      同时请另存为 协议配置文件(ANDROID_PAD)的数据内容到 ANDROID_PAD.json ,数据内容上文已给出
      控制台输入 protocol load ANDROID_PAD
      即可用ANDROID_PAD协议登录你的QQ

      GOCQ

      gocq config.yml使用配置:

        sign-servers: 
          - url: 'http://8.216.82.28/'
            key: 'miraibbs' 
            authorization: '-' 
          - url: https://qsign.trpgbot.com/'
            key: 'miraibbs'
            authorization: '-'
        auto-register: true
      

      同时请另存为 协议配置文件(ANDROID_PAD)的数据内容到 /data/versions/6.json ,数据内容上文已给出

      测试结果

      607af2d3-ed77-49ea-a9b5-b3ac8adb98c4.png
      新注册的账号使用本sign,在24小时后仍未出现冻结现象,证明已经通关。

      有任何问题欢迎进行交流讨论,最后感谢fuqiuluo提供的unidbg调用思路以及各位逆向工作者的支持。

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @WetlWang0625 放心,只要不是突然猝死,跑路之前我肯定会想办法公开所有搭建资料,不过这样一来结局也和qsign没区别——大家不关心源码,一个破jar打包来打包去,最后暴毙。
      (其实也不会随便跑路 这东西是在我家里跑的 J1900很省电,只要家里不停电断网,怎么想都不会有什么问题吧。。。)

      所以必须得有人持续逆向输出才有活力,打包是无用的,甚至可能会被发到b站然后……

      总之大家一起加油qwq

      发布在 技术交流板块
      Z
      zhaodice
    • QSign 9.0.56 本地搭建方式开源

      开源地址:https://github.com/zhaodice/Astral-QSignigngnn
      内容说明:
      从qsign删库跑路开始(9.0)不支持,俺懒得适配旧版本。

      从9.0.56开始支持。

      切记

      • 公共API具有高风险可能
      • 请使用与协议对应版本的libfekit.so文件
      • QSign基于Android平台,其它平台Sign计算的参数不同,不互通(例如:IPad)。
      • 不支持载入Tim.apk的so文件。
      • 为了保证作者的人身氨醛,作者绕过了一些致命性检测,但是故意保留了一部分,使用本签名将会被腾讯精准检测,具体表现是:4小时内出现冻结,每15天扫脸解封一次,请确认你的账号具有扫脸解封条件,否则请不要使用。

      使用限制

      本签名程序禁止由木落开发的SealDice(简称海豹骰)及其开发分支,通过gocq或包括但不限于在其他协议端进行直接调用或间接调用,整合和使用。
      当您使用本程序默认你同意了上述限制。

      部署方法

      (编写中!,应该和原来的一样吧~)

      上一篇相关帖子:https://mirai.mamoe.net/topic/2673/试图复活qsign-基于9-0-56版本-再捞一把

      发布在 项目发布
      Z
      zhaodice
    • 试接手Gocq的复活版本Astral-Gocq

      目前 Astral-Gocq 还在开发阶段,已初步实现Android NT上线包,并做了如下优化:
      1.对接目前新版本的安卓QSign服务器
      2.不会因为网络问题删除token。
      3.被T下线时可以恢复会话,token不会失效

      由于服务器推送的包全部是NT格式,部分event失效,正在绝赞开发中,项目地址:
      https://github.com/ProtocolScience/AstralGocq

      NT协议参考项目:
      https://github.com/Linwenxuan05/Lagrange.Core

      发布在 其他项目发布
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @fffzzl 是的,就是现在被踢的人我想捞一捞,不知道为什么最近老有人打我的qsign服务器,因为是家里的网络,弄的我家里都断网了,不知道为啥(

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.56 本地搭建方式开源

      @XC_084 我开源的,和我开的sign api(闭源的)是两份项目,完全不一样

      开源的是基于fuqiuluo修改的,而且没用完全过检测,非完全体
      闭源的是我从0写的,完全过了检测,是完全体

      很显然,我并没有公开所有的资料

      发布在 项目发布
      Z
      zhaodice
    • RE: 目前可用的插件开发调试方案

      @rong_xiaoli 主域名上了cloudflare,可能会墙,所以其他线路是为了照顾特殊地区

      发布在 开发交流
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      近期发现有个大哥拿着几万个号刷我的sign api去登录,我已经开启IP段黑名单了,不慎被误杀的记得来申请白名单哦!

      发布在 技术交流板块
      Z
      zhaodice
    • RE: 2024.7.4 目前可用的mirai登陆全过程含安装插件

      @AkinoowariQMJ https://github.com/MrXiaoM/fpv/tree/trpgbot 试试看这个呢,这是fix-protocol-version-1.13.0.mirai2.jar的分支,把原来的fix-protocol-version-1.13.0.mirai2.jar先禁用掉

      发布在 使用交流
      Z
      zhaodice
    • RE: 目前可用的插件开发调试方案

      可以用这个

      直接安装release插件即可正常登录,手表只能扫码,apad/android只能密码且需要手动抓ticket:
      https://github.com/MrXiaoM/fpv/releases

      发布在 开发交流
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @遗世紫丁香 停电了,稍安勿躁……

      发布在 技术交流板块
      Z
      zhaodice
    • RE: 自动登录配置使用MD5作为密码

      众所周知,qq的密码约等于没用,有密码也登不上。

      发布在 使用交流
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @wuya1998 因为我把主服务器搬到我房间旁边的一台专用小主机运行了,之前huggingface白嫖法跑的被制裁了(……)

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @mhy9989 请给出详细日志,或者更换签名地址

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @EvolvedGhost 我的签名已经过检测了,不存在这个情况,以前的冷饭签名不去绕过检测直接拿新版so跑,也是真有人敢用。。。

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @kanbutoushenghuo 修好了,智障Windows强制给我重启更新,我直接把Windows更新和defender全拔了,浪费我的内存和算力,全拿来算sign多好(

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @Dnyo 哦,那我知道你,你聊天记录都转到我们的qsign逆向内部研究群里了,已经有人拿到hlhs的包并开始搭建了,应该不再需要搞新的公益签名服务器了吧?

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @Bartlet 我只能说这是Mirai自己的bug,某个封包被tx废弃了,恰恰mirai里有一处屎山逻辑是检测不到这个封包就自我下线,我1年前就pull request了,可惜好像没release(你可以用gocq+overflow,应该没有这种屎山逻辑)

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @XBWFDJ mirai协议库因为有一段时间没更新了,现在 图片/视频/语音 已经全面转NT协议,是一种新的格式,只能看后面有没有更新了。

      发布在 技术交流板块
      Z
      zhaodice
    • RE: QSign 9.0.55-9.0.95(公益 API发布)

      @Dnyo 已经有人拿了我那份源码自行修改过完检测了,我那份源码开出来就是为了让你们自己研究自己想办法去过完检测的,毕竟我开源的目的就是为了培养更多的qsign开发者,而不是更多的使用者

      最难的检测,我已经帮你们干完了,剩下的需要你们自行学习
      开源的,我做的已经够多了,毕竟如果我没有处理过的话,原版qsign 9.0.56连运行都运行不起来的,如果你连最后一公里的研究,都不知道怎么走那我实在扶不起来...

      完全过检测的肯定不会直接拿出来的,这些都是保密的
      做人留一线日后好相见
      逆向从来不是打打杀杀,而是人情世故。

      发布在 技术交流板块
      Z
      zhaodice
    • 1
    • 2
    • 1 / 2