Как все начиналось...


2 февраля я наткнулся на интересную статью: закрытие api для сообщений. Первая моя мысль была: «блин, как теперь взламывать людей-то а?». Но потом я призадумался: наверное мой бот на лонгполе перестанет работать, и вообще, не круто это…

Но 15-го февраля api всё еще работал, и я подумал, что вк опять наобещало и не выполнило (например как его переход в публичную компанию).

Но 20-го февраля при получения токена через библиотеку vk_api на python стала выскакивать ошибка, что приложение не имеет доступа к сообщениям.

И тут я задумался…

Вырубать моих чат-ботов на лонгполе очень не хотелось и я стал искать обходные пути.

Как быть?


Самый простой способ — подчиниться, и отключить бота, но я же тот еще хацкер)

Во-первых, оказалось, что токены полученные ДО закрытия api еще имеют доступ к сообщениям.

Во-вторых, использовать апи отсюда: то есть авторизовываться вк с куки и посылать post-запросы сюда примерно с такими параметрами:

Параметры
act: a_run_method
al: 1
hash: хеш, полученный из страницы
method: messages.getConversations
param_count: 20
param_extended: 0
param_filter: all
param_offset: 0
param_v: 5.92


Код получения сообщений на python:

Код
import requests,lxml.html,re,json
class invalid_password(Exception):
    def __init__(self, value):self.value = value
    def __str__(self):return repr(self.value)
class not_valid_method(Exception):
    def __init__(self, value):self.value = value
    def __str__(self):return repr(self.value)

class messages(object):
    def __init__(this,login,password):
        this.login = login
        this.password = password
        this.hashes = {}
        this.auth()
    def auth(this):
        headers = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36',
            'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8',
            'Accept-Language':'ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3',
            'Accept-Encoding':'gzip, deflate',
            'Connection':'keep-alive',
            'DNT':'1'}
        this.session = requests.session()
        data = this.session.get('https://vk.com/', headers=headers)
        page = lxml.html.fromstring(data.content)
        form = page.forms[0]
        form.fields['email'] = this.login
        form.fields['pass'] = this.password
        response = this.session.post(form.action, data=form.form_values())
        if "onLoginDone" not in response.text: raise invalid_password("Неправильный пароль!")
        return
    def method(this,method,v=5.87,**params):
        if method not in this.hashes:
            this._get_hash(method)
        data = {'act': 'a_run_method','al': 1,
                'hash': this.hashes[method],
                'method': method,
                'param_v':v}
        for i in params:
            data["param_"+i] = params[i]
        answer = this.session.post('https://vk.com/dev',data=data)
        return json.loads(re.findall("<!>(\{.+)",answer.text)[-1])
    def _get_hash(this,method):
        html = this.session.get('https://vk.com/dev/'+method)
        hash_0 = re.findall('onclick="Dev.methodRun\(\'(.+?)\', this\);',html.text)
        if len(hash_0)==0:
            raise not_valid_method("method is not valid")
        this.hashes[method] = hash_0[0]


Пример использования:

a = messages('login','password')
messages_user = a.method("messages.getConversations",count=1)

P.S. Кому интересно, вот мои боты:

1) бот для скачивания музыки из ВК
2) бот определяющий id любого стикера ВК

P.P.S. Автор этой статьи не несет никакой ответственности за весь написанный текст выше: статья выше создана ТОЛЬКО с позновательными целями.