欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  数据库

写了个开心网的外挂,同时学习了些开心网的一些小技巧

程序员文章站 2022-06-02 19:28:11
...

版权声明本声明 http://eric925.blogbus.com/logs/36785846.html 最近做blogbus插件广场项目,闲暇之余写了个开心网的抢车位外挂,在开心网的程序架构上学到了一些经验。 首先我注意到抢车位这个游戏停留在页面上数据是会即时更新的,而第一反映是ajax,然而

版权声明本声明
http://eric925.blogbus.com/logs/36785846.html

最近做blogbus插件广场项目,闲暇之余写了个开心网的抢车位外挂,在开心网的程序架构上学到了一些经验。

首先我注意到抢车位这个游戏停留在页面上数据是会即时更新的,而第一反映是ajax,然而为了控制服务器负载,是不应该不停产生请求的,分析后发现果然没有反复请求,而是在第一次访问页面的时候,把每个车位的盈利上限、下限、单位时间增长值等参数交给客户端,通过客户端js进行页面数据的更新。这样能有效降低请求数,同时提高用户体验。

其二,开心网的很多数据通过json传输给客户端,客户端js拼装数据展现给用户。比如侧边栏、还有很多插件的内容页。这样的好处是数据和页面的耦合度降低,调整显示效果和实现用户自定义化更容易,同时一定程度上减轻了服务器端的处理逻辑,提高开发的效率。在这方面,blogbus很多地方是通过document.write来实现,而不是json数据,虽然简化了服务器端处理逻辑,但在把数据部署在页面上的灵活性大大减少。

其三,开心网抢车位的反外挂代码。在抓包的时候看到一个acc变量,但它的值通过明文却没有搜索到,于是我意识到这是一个js生成的anti-bot校验码。最后在抢车位的页面找到如下代码:

  1. var gab16 = "c0af48b44127";
  2. var acc3 = "cbaktr0f1";
  3. function acc()
  4. {
  5. var acc = d7d65.length + gab16.charCodeAt(2);
  6. return acc;
  7. }
  8. var d7d65 = "7ec2d7bd3de3";
  9. var g761c = "90fc480bdfca";
  10. var acc3 = "cbaktr0f1";
  11. function acc()
  12. {
  13. var acc = d8a22.charCodeAt(1) + g761c.length;
  14. return acc;
  15. }
  16. var d8a22 = "640240afe45c";
var  gab16  =  "c0af48b44127";
var  acc3 = "cbaktr0f1";
function  acc()
{
	var acc = d7d65.length + gab16.charCodeAt(2);
	return acc;
}

var  d7d65  =  "7ec2d7bd3de3";


var  g761c  =  "90fc480bdfca";
var  acc3 = "cbaktr0f1";
function  acc()
{
	var acc  = d8a22.charCodeAt(1) + g761c.length;
	return acc;
}

var  d8a22  =  "640240afe45c";

反复测试后,发现这段代码通过随机的变量名和随机的方法来构造出acc值。有的时候是charCodeAt,有的时候是length,有的时候是substr。不过语法太过简单,轻而易举就能转化成php语法,一算就出来了。相比之下很多广告联盟的anti-bot代码更复杂很多。

其四,最近我们技术部在讨论静态文件的permanent link问题,看了看开心网这样包含不少图片/flash的页面,发现没有特别的部署permanent link,一些可能经常升级的js文件采用了filename-n.js这样的版本号部署,可是这个方案已经被我们否决了,原因是改一个静态文件得修改相关的动态程序模板。这种模式要求上线后的静态文件不能隔三岔五的修改,否则修改版本就要死人。不过开心网通过chinacdn来cdn的静态文件,流量压力有所减少吧。