见贴吧上有人弄，就自己研究了一下，5 分钟不到就搞定了……

这里直接用 QB 的脚本修改一下就行了……

1. 在头像设置页（即 http://www.baidu.com/p/setting/profile/portrait）打开 JavaScript 控制台，输入以下内容，回车，复制得到的数据备用：
   
   JavaScript

   prompt('请复制以下 bdstoken 和 usersign 以备用：',document.getElementById('avatar').innerHTML.match(/bdstoken=(.{1,32})/)[1]+'|'+document.getElementById('avatar').innerHTML.match(/userSign=(.{1,36})/)[1]);

   1	prompt('请复制以下 bdstoken 和 usersign 以备用：',document.getElementById('avatar').innerHTML.match(/bdstoken=(.{1,32})/)[1]+'|'+document.getElementById('avatar').innerHTML.match(/userSign=(.{1,36})/)[1]);

2. 随便打开一个域为 himg.baidu.com 的页面，例如 http://himg.baidu.com/sys/portraitl/item/feb81406；
3. 在 JavaScript 控制台输入以下内容，回车：
   
   JavaScript

   var i=document.createElement('input'); i.type='file'; document.body.appendChild(i);

   1 2 3

   var i=document.createElement('input'); i.type='file'; document.body.appendChild(i);

4. 选择一个图片（建议不要过大，500 x 500 以下较佳）
5. 在 JavaScript 控制台输入以下内容，回车：
   
   JavaScript

   var f=new FormData(),g=prompt('请贴入之前得到的字符串：'); f.append('cm',1); f.append('ct',4); f.append('bdstoken',g.split('|')[0]); f.append('Filename','image.jpg'); f.append('BrowserType',1); f.append('file',i.files[0]); f.append('upload','baidu sumit headportrait'); var xhr=new XMLHttpRequest(); xhr.open('POST','http://himg.baidu.com/sys/upload/'+g.split('|')[1]); xhr.withCredentials=true; xhr.send(f);

   1 2 3 4 5 6 7 8 9 10 11 12

   var f=new FormData(),g=prompt('请贴入之前得到的字符串：'); f.append('cm',1); f.append('ct',4); f.append('bdstoken',g.split('|')[0]); f.append('Filename','image.jpg'); f.append('BrowserType',1); f.append('file',i.files[0]); f.append('upload','baidu sumit headportrait'); var xhr=new XMLHttpRequest(); xhr.open('POST','http://himg.baidu.com/sys/upload/'+g.split('|')[1]); xhr.withCredentials=true; xhr.send(f);

6. 硬性刷新贴吧页面，此时头像应该已更换，若未更换请重复第五步。