流光助手赶紧把网盘账号退出登录

则铭

IDA MCP 验证完成，结论比预想的还要实锤。分两部分汇报：

一、作者能否获取 cookie？—— 不是"能获取"，是"cookie 的唯一权威存储就在作者服务器"
IDA 里 QuarkApiService 的 cookie 管理面是完整的生命周期闭环，四个接口齐活（blutter 地址与 IDA 完全对应，基址 0x0）：

函数    地址    请求    作用
saveCookie    0x5a5c50    PUT /api/v1/quark/cookie    上传 WebView 提取的 cookie，body {"cookie": "..."}
getCookie    0x5a88f0    GET /api/v1/quark/cookie    从服务端取回 cookie（响应 data.cookie 字段）
refreshCookie    0x439958    POST /api/v1/quark/cookie/refresh    服务端主动刷新 cookie
verifyCookie    0x5a8478    POST /api/v1/quark/cookie/verify    验证 cookie 有效性
含义：

App 本地不持久化 cookie——要用时 GET 从作者服务器取回，服务端是唯一 source of truth
作者服务器持有所有用户的全部网盘 cookie，且能主动 refresh（即使客户端不在线也能刷新/续期）
还发现自动刷新闭环：夸克页面 _autoRefreshCookie @0x5a59dc —— 等 WebView 加载 → extractCookie → cookie 长度≥25 就 saveCookie 上传 → verifyCookie 验证，失败延时重试最多 3 轮。用户 cookie 过期时 App 会自动重新登录并再次上传，作者手里的 cookie 永远是最新的
一句话：用户把夸克/百度/UC/微云/天翼/蓝奏等网盘登录态主动交给了 App 运营方，作者拥有全部用户的网盘凭证。

╰☆秋风oO

这个有什么风险吗

Eyereach

所以说，用小号，用了大号的改密码即可，cookie失效。
百度cookie测试

沉默默

怎么退

凌月が

╰☆秋风oO 发表于 2026-8-24 20:25
这个有什么风险吗

敲重点，最后一句话

xyx1323

我的无所谓网盘没啥重要东西，都是手机验证码登录的，只要手机不被顺着网线给爬过去就可以了

╰☆秋风oO

凌月が 发表于 2026-8-24 20:28
敲重点，最后一句话

我的网盘没有会员，他盗了其实也没啥用，最主要的是不是信息会泄露

凌月が

一路繁花

我都准备把要会员的直接退掉了，确实不怎么放心。

Eyereach

一路繁花 发表于 2026-8-24 20:35
我都准备把要会员的直接退掉了，确实不怎么放心。

你的cookie不会因为你的退出而失效

网暴真的太可怕了

╰☆秋风oO 发表于 2026-8-24 20:29
我的网盘没有会员，他盗了其实也没啥用，最主要的是不是信息会泄露

他不上传违法的软件就行了

网暴真的太可怕了

Eyereach 发表于 2026-8-24 20:40
你的cookie不会因为你的退出而失效

改密码就行了

野火

Eyereach 发表于 2026-8-24 20:40
你的cookie不会因为你的退出而失效

夸克网盘，没有修改密码的地方啊

Eyereach

野火 发表于 2026-8-24 20:42
夸克网盘，没有修改密码的地方啊

夸克你又不会存放重要的文件怕啥

╰☆秋风oO

网暴真的太可怕了 发表于 2026-8-24 20:41
他不上传违法的软件就行了

仔细一想，确实有这样的风险，如果他将信息大批量卖给非法人员上传一些小文件，还真没办法