源码简介
这套源码属于 QQ 在线状态与机型自定义类工具项目，核心是用户登录自己的 QQ 后，填写手机 IMEI、选择机型或自定义文字，即可修改 QQ 上的在线状态展示与机型信息。前台配套卡密激活、使用次数与到期时间展示，后台带用户管理、卡密生成导出和统计面板。代码采用原生 PHP + MySQL 实现，前端用 Vue + Bootstrap、后台用 layui + Light_Year 模板，适合想研究 QQ 登录协议对接与轻量卡密运营后台结构的同学做本地部署和二次开发参考。注意：源码中部分核心文件为加密混淆代码，路径与类型见文末安全风险提示。
适用场景
- 学习 QQ 登录态获取、在线状态/机型修改接口的实现与本地部署
- 二次开发卡密运营、用户权限管理的演示框架
- 研究 Vue + layui 的轻量原生 PHP 前后台结构
技术栈与运行环境
- 前端：HTML + Bootstrap + Vue.js + jQuery + layui + layer
- 后端：原生 PHP（自研轻量数据库类 db.class.php）
- 数据库：MySQL（库名 gjx）
- 运行环境：PHP 7.0+，需 curl_exec、file_get_contents，搭配 MySQL
- 后台模板：Light_Year（Bootstrap + layui 组合）
功能亮点
- QQ 自定义在线状态/机型修改：前台 index.php 提供 IMEI 输入、60+ 机型下拉（iPhone / 华为 / 小米 / 保时捷等）、自定义文字机型、网络状态（如 5G）填写，提交后调用 ajax.php 修改展示内容。
- QQ 登录（密码/扫码）：core/get_sid/ 下 index.html 含密码登录与扫码登录双入口，login.js 实现 RSA/TEA/MD5 登录加密，qrlogin.js 处理扫码流程，登录后获取 Cookie 与用户信息。
- 卡密激活与使用权限：用户通过卡密激活（kmcz → ajax.php），user 表记录到期时间 dqtime 与剩余次数 num，前台展示权限状态。
- 后台用户管理：admin/user.php 配合 visitor.js 提供用户列表（QQ、IP、来源城市、登录时间）、状态开关、删除、封禁/解封。
- 卡密管理：admin/card.php 卡密列表、admin/out_card.php 批量导出，后台可生成多种时长类型与次数卡密（kmlist 表）。
- 数据统计面板：后台 main.js 拉取今日登录人数、今日用卡、待发卡、已用次数等运营指标。
安装与部署提示
- 准备 PHP 7.0+ 与 MySQL 环境，确保 curl_exec、file_get_contents 可用。
- 访问 /install/ 安装向导：环境检测 → 数据库配置（地址/端口/用户/密码/库名）→ 自动导入 install.sql 建表（admin / config / kmlist / user 四张表）并生成根目录 config.php。
- 安装完成默认管理员 admin/123456，登录 /admin 后台配置站点信息、生成卡密。
- 部署前务必修改默认管理员密码、清理 config 残留站点名，并删除 install/ 目录；加密核心文件请确认来源可信后再使用。
截图与演示说明
- 前台首页（index.php，标题”QQ修改在线状态型号”，含 IMEI 输入、机型下拉、网络状态、立即修改按钮，Vue 渲染）
- QQ 登录页（core/get_sid/index.html，密码登录/扫码登录 tab，滑块验证码 cap_frame.php）
- 后台首页（admin/index.php，Light_Year 模板，统计面板 main.php）
- 用户管理页（admin/user.php，表格含 QQ/IP/来源/状态/操作）
- 卡密管理页（admin/card.php 列表 + admin/out_card.php 导出）
常见问题
运行前需要注意什么？
需 PHP 7.0+ 与 MySQL，安装向导会检测 curl_exec、file_get_contents 等函数。务必先导入数据库（install.sql，库名 gjx）并正确配置根目录 config.php 的数据库连接；默认管理员 admin/123456 安装后必须修改，并删除 install/ 目录避免被重复安装或探测。
适合二次开发吗？
代码结构清晰：原生 PHP 自研 db 类、前台 Vue 交互、后台 layui 表格，路由以独立 PHP 文件 + ajax.php 的 act 参数分发，便于学习和改造。但 core/get_sid 下的登录核心（login.class.php、login.php）为加密混淆代码，无法直接阅读修改，如需改动登录逻辑需联系原作者或替换实现。
安全风险提示
特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！
经正常源码分析发现以下风险，请务必处理后再上线：
- 路径：core/get_sid/login.class.php、core/get_sid/login.php / 类型：加密/混淆文件 / 证据：文件头注释”本程序已加密”，代码为乱码变量名 + @eval + base64/gzinflate 解码还原后执行，无法逐行审计其真实逻辑 / 建议：部署前确认源码来源可信；如无法核实，建议删除或替换为自行实现的开源登录逻辑，避免引入不可见的后门或数据外传。
- 路径：install/index.php、install/install.sql / 类型：硬编码默认账号 / 证据：安装完成提示管理员 admin/123456，admin 表默认 user=admin pass=123456 / 建议：上线前修改管理员密码，并删除 install/ 目录。
- 路径：install/install.sql（config 表）/ 类型：配置残留 / 证据：站点名默认”改机型工具站”、adminqq=10000、kmurl=QQ10000、copyright 等会进入前台 / 建议：后台系统管理逐项修改为自有信息。
- 路径：index.php（帮助弹窗）/ 类型：外部依赖/疑似数据外传 / 证据：IMEI 获取教程内嵌外部链接 urlshare.cn 与第三方提取工具 iframe zx.aate.cc/tq.php / 建议：如自建部署，建议移除或替换为你信任的本地工具，避免用户设备信息经第三方。
- 合规提醒：本系统涉及 QQ 登录态、设备 IMEI 与在线状态修改，属于平台协议相关能力。请仅用于学习研究与自有账号测试，遵守腾讯 QQ 平台服务条款，不得用于违规获取他人账号、绕过平台限制或侵犯隐私；不得用于任何商业违规用途。
下载说明
源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。本系统涉及 QQ 登录态与在线状态修改，请仅用于合法合规的学习场景，遵守相关平台服务条款与个人信息保护法规，不得用于违规获取他人账号或侵犯隐私。
