作为程序员我给大家介绍几个误区

冯璟 · 发表于 2014-3-1 10:40:03

说明一下我是一名程序猿今年初放弃了工作开淘宝店最近也研究过淘宝很多东西~~你们看搜索页我看的是源码~~呵呵最近一直在看淘宝的ua.js那真不是人看的东西搞到现在也没搞懂。ua.js没搞懂但是我看到login.js发现很有意思的东西下面来给大家介绍一下1.ua.js他只是一个算数与加密的javascript带的参数并不多。我并没发现什么屏幕分辨率之类的值ps但是ua会接受你的鼠标位置仅此而已。
2.如果ua不传分辨率那谁在传传分辨率和浏览器版本各种信息是login.js这个在传....正在往下研究如果ip也是通过login传值或许login可以达到修改ip地址
3.执行login.js好像貌似不确定会下载3个exe文件到电脑上运行而且这3个exe是属于支付宝的如果说淘宝真的能获取硬件信息必然是这3个东西在搞鬼~[htys123论坛原创分享：htys123.net]总结一下如果我没猜错的话淘宝是这样登陆的输入账号密码计算ua提交给loginlogin获取信息安装软件然后登陆进去....所以你电脑上的东西一览无余

袁媛 · 发表于 2014-3-1 12:21:10

太高深啦，看不懂

迷～路 · 发表于 2014-3-1 14:21:59

ua的算法现在是每天都变,只要看明白一次,总结一下,也可以很快写出解码方法来,它发送的信息,解码后格式为[1,1347349663138]|[18,"br"]|[2,["IExplorer",9,"Windows"]]|[18,"si"]|[3,[146,253,1226,5574,1680,1050,1680,1010]]|[8,""]|[9,""]|[12,"1347349663138:0.09889238113811061"]|[18,"id"]|[18,"glso"]|[10,"[54501,"134551392htys12343|0.15htys1239935950837685",1]"]|[18,"mp"]|[4,["",700,396,292]]|[18,"mp"]|[4,["J_TigerPic",739,342,442]]|[18,"mp"]|[4,["",760,293,579]]|[18,"mc"]|[5,["",[853,245,847,231,20,20],0,"",3012]]|[18,"mc"]|[5,["J_Snatch",[683,445,htys1236,424,126,47],0,"",4337]]从里面看到它记录的有,时间戳,浏览器,屏幕分辨率,随机数,鼠标移动,鼠标点击,其实还有键盘输入记录,mp为鼠标移动的记录,mc为点击的记录,还有好像是ks吧,是键盘的记录,最多各三次,ua.js这里面的函数和代码,几乎每天都在变,从它里面的代码看来,一淘的技术正在完善里面的代码,想把里面所有的字符都加密,所以如果你没有良好的基础还好的解码思路,还是不要想这个了,还有现在一淘好像还是比较难中了,可能在服务端进行了一些设定,这个是我们没有办法的