除了验证码麻烦，其它因为没登录，不知道会不会麻烦……

人工打码，几分钱一条，有人做这个。或者是ocr识别，看难度了。

保持登录状态只要保持cookie就可以了。

C#.NET模拟登陆带有验证码的网站并跳转到指定页面示例
   protected void btnLoad_Click(object sender, ImageClickEventArgs e)
    {
        HttpCookie cookie = Request.Cookies["CheckCode"];
        if (String.Compare(cookie.Value, txtVali.Text, true) != 0)
        {

            Response.Write("<script lanuage=javascript>alert('验证码错误');location='javascript:history.go(-1)'</script>");//codego.net/
        }

        else
        {
           DataSet ds = DB.reDs("select * from tb_HuenLian where UserName='" + txtUid.Text.Trim() + "' and PassWord='" + txtPwd.Text.Trim() + "'");
            int i = this.checkLogin(txtUid.Text, txtPwd.Text);
            if (i > 0)
            {
                Session["id"] = ds.Tables[0].Rows[0][0].ToString();
                Session["UserName"] = this.txtUid.Text;
                Session["PassWord"] = this.txtPwd.Text;
                Page.Response.Redirect("Yonghu.aspx");
            }
            else
            {
                Response.Write("<script lanuage=javascript>alert('用户名称或密码错误！');location='javascript:history.go(-1)'</script>");
            }
        }
    }
    public int checkLogin(string loginName, string loginPwd)
    {
        SqlConnection con = new SqlConnection(ConfigurationManager.AppSettings["conn"]);
        SqlCommand myCommand = new SqlCommand("select count(*) from tb_HuenLian where UserName=@loginName and PassWord=@loginPwd", con);
        myCommand.Parameters.Add(new SqlParameter("@loginName", SqlDbType.NVarChar, 20));
        myCommand.Parameters["@loginName"].Value = loginName;
        myCommand.Parameters.Add(new SqlParameter("@loginPwd", SqlDbType.NVarChar, 50));
        myCommand.Parameters["@loginPwd"].Value = loginPwd;
        myCommand.Connection.Open();
        int i = (int)myCommand.ExecuteScalar();
        myCommand.Connection.Close();
        return i;
    }

是谁告诉你 网站把验证码写入cookie了?