ScriptControl 对支持 ActiveX(TM) Script 的宿主 Script 引擎提供简单接口。接下来我们对被转化成ScriptControlClass类的ScriptControl的属性和方法进行一些说明。

属性

AllowUI 属性：应用于 ScriptControl 本身或 Scirpt 引擎显示的用户界面元素，可读写。

CodeObject 属性：返回对象，该对象用于调用指定模块的公用成员。只读。

Error 属性：返回 Error 对象，其中包含所发生的最后一个错误的相关详细信息。只读。

Language 属性：设置或返回正在使用的 Script 语言名称。可读写。

Modules 属性：为 ScriptControl 对象返回模块集合。只读。

Procedures 属性：返回在指定模块中定义的过程集合。只读。

SitehWnd 属性：设置或返回窗口的 hWnd，通过执行 Script 代码，此窗口用于显示对话框和其他用户界面元素。可读写。

State 属性：设置或返回 ScriptControl 对象的模式。可读写。

Timeout 属性：设置或返回时间（毫秒），此时间后用户可选择中止 Script 代码的执行或允许代码继续执行。可读写。

UseSafeSubset 属性：设置或返回 Boolean 值，指明宿主应用程序是否有保密性要求。如果宿主应用程序需要安全控制，则 UseSafeSubset 为 True，否则为 False。可读写。

方法

AddCode 方法：向模块添加指定代码。可多次调用 AddCode 方法。

AddObject 方法：使主机对象模型对 Script 引擎可用。

Eval 方法：计算表达式并返回结果。

ExecuteStatement 方法：执行指定的语句。

Reset 方法：放弃所有已经添加到 ScriptControl 中的 Script 代码和对象。

Run 方法：运行指定过程。

事件

Error 事件：出现运行时错误时，发生此事件。

Timeout 事件：当超出了 Timeout 属性指定的时间且用户在结果对话框中选定了 End 时，发生此事件。

说明：

AllowUI 属性如果设置为false，则显示对话框之类的语句不起作用，如在 VBScript 中MsgBox 语句，JavaScript中的alert等，并且如果执行的脚本超出TimeOut设置的毫秒数，也不会跳出超出时间提醒的对话框，反之则相反；重新设 置 Language 属性会清空AddCode加载的代码；对于TimeOut属性，发生超时时，ScriptControl 检查对象的 AllowUI 属性，确定是否允许显示用户界面元素。

为了使控件更容易使用，用ScriptEngine类封装一下，下面是完整代码：

using System;

using MSScriptControl;

using System.Text;

namespace ScriptNameSpace

{

///
<summary>

///
脚本类型

///
</summary>

public enum ScriptLanguage

{

///
<summary>

/// JScript脚本语言

///
</summary>

JScript,

///
<summary>

/// VBscript脚本语言

///
</summary>

VBscript,

///
<summary>

/// JavaScript脚本语言

///
</summary>

JavaScript

}

///
<summary>

///
脚本运行错误代理

///
</summary>

public delegate void RunErrorHandler();

///
<summary>

///
脚本运行超时代理

///
</summary>

public delegate void RunTimeoutHandler();

///
<summary>

/// ScriptEngine类

///
</summary>

public class ScriptEngine

{

private ScriptControl msc;

//定义脚本运行错误事件

public event RunErrorHandler RunError;

//定义脚本运行超时事件

public event RunTimeoutHandler RunTimeout;

///
<summary>

///构造函数

///
</summary>

public ScriptEngine()

: this(ScriptLanguage.VBscript)

{ }

///
<summary>

///
构造函数

///
</summary>

///
<param name="language">脚本类型</param>

public ScriptEngine(ScriptLanguage language)

{

this.msc = new ScriptControlClass();

this.msc.UseSafeSubset = true;

this.msc.Language = language.ToString();

((DScriptControlSource_Event)this.msc).Error += new DScriptControlSource_ErrorEventHandler(ScriptEngine_Error);

((DScriptControlSource_Event)this.msc).Timeout += new DScriptControlSource_TimeoutEventHandler(ScriptEngine_Timeout);

}

///
<summary>

///
运行Eval方法

///
</summary>

///
<param name="expression">表达式</param>

///
<param name="codeBody">函数体</param>

///
<returns>返回值object</returns>

public object Eval(string expression, string codeBody)

{

msc.AddCode(codeBody);

return msc.Eval(expression);

}

///
<summary>

///
运行Eval方法

///
</summary>

///
<param name="language">脚本语言</param>

///
<param name="expression">表达式</param>

///
<param name="codeBody">函数体</param>

///
<returns>返回值object</returns>

public object Eval(ScriptLanguage language, string expression, string codeBody)

{

if (this.Language != language)

this.Language = language;

return Eval(expression, codeBody);

}

///
<summary>

///
运行Run方法

///
</summary>

///
<param name="mainFunctionName">入口函数名称</param>

///
<param name="parameters">参数</param>

///
<param name="codeBody">函数体</param>

///
<returns>返回值object</returns>

public object Run(string mainFunctionName, object[] parameters, string codeBody)

{

this.msc.AddCode(codeBody);

return msc.Run(mainFunctionName, ref parameters);

}

///
<summary>

///
运行Run方法

///
</summary>

///
<param name="language">脚本语言</param>

///
<param name="mainFunctionName">入口函数名称</param>

///
<param name="parameters">参数</param>

///
<param name="codeBody">函数体</param>

///
<returns>返回值object</returns>

public object Run(ScriptLanguage language, string mainFunctionName, object[] parameters, string codeBody)

{

if (this.Language != language)

this.Language = language;

return Run(mainFunctionName, parameters, codeBody);

}

///
<summary>

///
放弃所有已经添加到 ScriptControl 中的 Script 代码和对象

///
</summary>

public void Reset()

{

this.msc.Reset();

}

///
<summary>

///
获取或设置脚本语言

///
</summary>

public ScriptLanguage Language

{

get { return (ScriptLanguage)Enum.Parse(typeof(ScriptLanguage), this.msc.Language, false); }

set { this.msc.Language = value.ToString(); }

}

///
<summary>

///
获取或设置脚本执行时间，单位为毫秒

///
</summary>

public int Timeout

{

get { return 0; }

}

///
<summary>

///
设置是否显示用户界面元素

///
</summary>

public bool AllowUI

{

get { return this.msc.AllowUI; }

set { this.msc.AllowUI = value; }

}

///
<summary>

///
宿主应用程序是否有保密性要求

///
</summary>

public bool UseSafeSubset

{

get { return this.msc.UseSafeSubset; }

set { this.msc.UseSafeSubset = true; }

}

///
<summary>

/// RunError事件激发

///
</summary>

private void OnError()

{

if (RunError != null)

RunError();

}

///
<summary>

/// OnTimeout事件激发

///
</summary>

private void OnTimeout()

{

if (RunTimeout != null)

RunTimeout();

}

private void ScriptEngine_Error()

{

OnError();

}

private void ScriptEngine_Timeout()

{

OnTimeout();

}

}

}

在找到.NET驱动JS的方法以后，那么我们还需要找到QQ用来加密的那个JS文件，具体的JS文件大家可以到QQ的登录页面去DownLoad，如果不知道是哪一个JS大家可以通过抓包的方式去找到，这里就不再赘述了。下面我们就可以用MSScriptControl来驱动JS获取第一次加密的密码了，方法如下：

///
<summary>

///
得到第一次加密后的密码

///
</summary>

///
<param name="jsFilePath">js文件</param>

///
<param name="funcName">加密的方法名</param>

///
<param name="paramers">加密方法需要传进的参数(一个是密码，另一个是页面上可获取的一个标志码)</param>

///
<returns>加密过后的密码</returns>

private object GetPassword(string jsFilePath, string funcName, params object[] paramers)

{

StreamReader reader = new StreamReader(jsFilePath);

string sScript = reader.ReadToEnd();

ScriptEngine se = new ScriptEngine(ScriptLanguage.JavaScript);

object obj = se.Run(funcName, paramers, sScript);

return obj;

}

通过上面的这个函数我们就可以对密码进行第一次加密了，下一步我们需要获取验证码。

我们可以使用HttpWebRequest类来Get请求这个地址：http://ptlogin2.qq.com/getimage来获取验证码,不过一定要记住把这次请求返回的cookie保存下来，我们可以将它保存到CookieContainer对象中,以便将这次返回的cookie加入到登录POST请求的头当中保持前后请求的一致性。

现在我们将获得的验证码转化成流或者其他的方式供不同的平台输出，我们发现QQ空间及邮箱的验证码生成的图像不是太复杂，所以可以考虑使用图像识别的方式自动的获取图像对应的字符（现在有很多第三方验证码识别软件），当然为了成功率考虑，最好还是让用户手动的输入。

好了有了验证码了，我们现在就将验证码字符加上刚刚我们加过密的密码形成新字串，再通过MD5加密

string pwd=FormsAuthentication.HashPasswordForStoringInConfigFile(this.Password, "MD5").ToLower()

形成最终我们需要的密码。

最后我们就可以将用户输入的用户名、密码一并POST到QQ相应的地址上去，这样我们就成功登陆QQ空间或邮箱了。登录成功过后你当然就可以获取联系人好友等等的操作了。

好了，文章就写到这了，希望对大家有用。^^ Brave chen