幻象客 - 博客

    为京东秒杀列表网添加缓存机制


    in php , 技术原理 , 程序语言 2017-07-10

    制作PHP缓存页面,否则每一次用户访问这个网站都会访问一次那个接口,当访问人数变得很多很多时,这个接口将会非常拥挤

    阅读更多...

    常用hosts文件项目列表及其作用


    in 干货 2017-06-05

    1.host文件是什么?

    平时我们访问网站的时候是经由DNS服务器获得域名IP地址。而hosts文件则允许我们指定访问的服务器IP地址,这样我们就可以给访问的域名指定IP地址进行访问。

    2.为什么修改hosts文件能够让我们访问某些大型网站?

    因为这些大型网站总是不止有一个IP, GFW只是将域名和部分服务器IP存入到黑名单当中,这样就不免会有漏网的IP可以通过修改hosts访问。

    3.通过修改hosts进行访问安不安全啊?

    一般是安全的。建议查看域名的https是否有效,且不能忽略证书无效的提示,避免访问被中间人监听或者篡改。

    4.hosts文件在哪里?

    Microsoft Windows NT、2000、XP、7、8、10C:\Windows\System32\drivers\etc\hosts如果系统盘或系统目录不一样,请注意修改。Unix、类 Unix 系统(如 Linux、Ubuntu、Mac OS X 等)/etc/hosts

    右键记事本打开即可编辑。

    5.正确认识GFW

    GFW为国家互联网发展做出了不少贡献。倘若没有GFW,和美国强大的网络公司相比,国内大部分公司都不具有优势。而且互联网上总充斥着不显示、不客观、不恰当的言论,在国民素质不高的情况下,封闭这些言论对于国家安全的意义重大。所以希望大家能正确看待GFW。

    其实hosts还可以用来干很多事情。比如去除迅雷、优

    阅读更多...

    移植"京东秒杀列表"到我的网站上


    in 干货 , 闲谈 2017-06-02

    还记得上次我们逆向的一款软件叫“京东秒杀列表”吗?这款软件可以提取京东的秒杀优惠,优惠项目一览无余。如图:

    移植京东秒杀列表

    这几天正好有空闲的时间,于是想要把它移植到网站上。核心代码是根据我们上次所提取出来的API(id代表产品类别)进行格式化,核心代码是这样的:

    <?php
    
    $url = 'https://ai.jd.com/index_new?app=Seckill&action=pcSeckillCategoryGoods&callback=pcSeckillCategoryGoods&id=19&_=1494553816298';
    
    $content = file_get_contents($url);
    
    $ptn = "/\{.*\}/";
    
    preg_match($ptn,$content,$matches);
    
    $result = json_decode($matches[0]);
    
    foreach($result->goodsListas $key){
    
        $ptn2="/^\d*/";//链接的
    
        $ptn3="/_.*_/";
    
        preg_match($ptn2,$key->sourceValue,$url);
    
        preg_match($ptn3,$key->sourceValue,$result);
    
        echo $result[0];...

    阅读更多...

    极致分享更加人性化啦!


    in 闲谈 2017-05-31

    前几天极致分享的浏览人数极速增长后又呈现断崖式减少,如图所示。究其原因,首先可能是因为网站的设计不够人性化,留不住访客,其次在于积累地还不够多,搜索引擎收录的网页不多,访客基数不够。但是想要提高网站每天的浏览人数,最主要还在于留得下访客,而想留得住访客的首要要求就是网站拥有合理、人性化的设计。

    极致分享

    已经忘记上次更新极致分享的页面是什么时候了,当时的界面为了简洁,牺牲了不少的东西。比如没有制作系统分类下的二级分类(如办公工具、系统工具等)。再比如随机地列出一些软件让用户选择。由于我们平时上软件站并不一定有特定寻求某些软件目的,也许只是想淘到一些有用的软件,所以这次更新我添加了“您也许喜欢”这个栏目,以及高分推荐栏目。

    极致分享 极致分享

    还有一个显示评论的窗口,借此希望访客能够对网站提供更多的建议:

    极致分享

    另外,添加了一个标签云点饰页面,也为了更加方便访客找到他们想要的内容:

    极致分享

    至此,希望新的界面能让大家喜欢。

    欢迎关注微信公众号:幻象客 https://www.huanxiangke.com

    欢迎进入极致分享:https://alltoshare.com

    幻象客 二维码

    阅读更多...

    IOS用户如何录屏? (推荐工具)


    in 干货 2017-05-27

    以上一次的推送为例,我想具体演示动图发送并导致崩溃的过程,但是很可惜没找到合适的工具,于是就没制作了。在Mac下,今天找到了一款软件叫ScreenFlow.拥有非常强大的功能。在Windows下,你也可以用Apowersoft这款软件!

    如果你想录制手机,把线插上电脑,然后打开ScreenFlow.会有这个界面。点击Record Screen from: (“你的手机”),就可以开始录制了.

    IOS 录屏工具

    Documents内找到你刚录制的画面。

    IOS 录屏工具

    这里可以剪切掉你所不需要的部分。把红线拉到某个位置,然后右键SPLIT.

    IOS 录屏工具

    它还具有许多编辑功能,调整图像大小,方向、视频音频等等。

    IOS 录屏工具 IOS 录屏工具

    保存时点击File - Export, 还能保存成许多格式。

    IOS 录屏工具 IOS 录屏工具

    这么好用的软件,价格当然也不菲。官网售价70美元,给大家提供激活好了的版本吧,嘿嘿。

    macOS:https://alltoshare.com/product/273.html

    Windows推荐apowersoft:https://www.apowersoft.cn/iphone-ipad-recorder

    欢迎关注微信公众号:幻象客https://www.huanxiangke.com

    欢迎进入极致分享:https://alltoshare.com

    幻象客 二维码

    阅读更多...

    一段能引发IOS微信\b崩溃的代码


    in 干货 , 网络安全 , 计算机安全 , 闲谈 2017-05-25

    这段代码是长这个样子的:

    引发崩溃的代码

    用编辑器(WinHex、010Editor等)把这段代码插入到任意一个GIF图内保存后利用电脑版微信再发给IOS用户,IOS用户一加载这个图片便会引发微信崩溃(亲测成功)。

    具体原因是为什么?当我想尝试将改好的动图上传到公众号上,它提示:

    引发崩溃的代码

    上传原图却可以实现:

    引发崩溃的代码

    很有可能,这段代码改变了这个图片的像素乘积,加载时引发了微信的崩溃。然而还不清楚安卓用户为什么不会发生这种情况,可能有个判断机制吧。

    代码将会上传到极致分享的源代码区,希望大家抱着学习的态度下载源代码。

    本教程仅供学习和参考。

    欢迎关注微信公众号:幻象客https://www.huanxiangke.com

    欢迎进入极致分享:https://alltoshare.com

    幻象客 二维码

    阅读更多...

    一步步教你破解软件弹窗注册


    in 干货 , 技术原理 , 计算机安全 , 软件安全 2017-05-23

    一步一步教你如何利用OD破解弹窗要求注册的软件,并去除弹窗

    阅读更多...

    简单逆向一款网易云音乐歌词下载器


    in 计算机安全 , 软件安全 2017-05-17

    先简单介绍这个下载器的功能,首先得到某首歌曲的ID,然后输入ID,即可得到歌词然后可以进行保存操作能够显示歌曲名和歌手信息。保存文件时默认保存文件名为“歌曲名 - 歌手”的格式。并且为外文歌词增加了双语歌词。

    逆向 网易云音乐下载器 逆向 网易云音乐下载器

    那么怎么获取歌曲ID呢?右键你的歌曲,复制链接到任意一个地方就可以看到有id = xxx 这样的后缀了,这个后缀就是ID。如图:

    逆向 网易云音乐下载器

    粘贴后是:http://music.163.com/#/m/song?id=717724717724就是这首歌曲的ID

    我比较好奇的是它调用了什么API可以实现这样的功能,于是进行一下逆向。首先查壳。

    逆向 网易云音乐下载器

    没有壳,但是很可能是.net程序,用OD载入,程序自动运行,由此可知其一定是.net程序。

    .net程序是有神器可以反汇编的,接下来我们就用dnSpy对其进行反汇编。

    逆向 网易云音乐下载器

    打开程序的APP资源后整个程序代码一览无余。很容易就发现URL的位置。

    显然它调用了这个API:http://music.163.com/api/song/lyric?os=pc&id=“歌曲ID”&lv=-1&kv=-1&tv=-1得到了大部分歌曲的信息,如图:

    逆向 网易云音乐下载器

    我们还可以注意到下面有个url2: http://music.163.com/api/song/detail/?id=歌曲ID&ids=歌曲ID , 这个API是干嘛的呢?他将url2给了httpHelper(...

    阅读更多...

    逆向一款微信公众号搜索工具(技术含量极低)


    in 计算机安全 , 软件安全 2017-05-10

    今天我们来逆向一款52上的微信搜索工具,它的功能如下:

    逆向 公众号搜索工具

    这款软件现在已经无法使用了,但是我们可以通过它能寻找它所调用的API(它到底是如何查到这些信息的),以及了解到它失效的原因。

    首先查壳,发现没有壳。

    逆向 公众号搜索工具

    直接OD载入,像这种单文件的软件,极有可能是调用网站的接口,我们直接右键字符串搜索ASCII,可以看到有几个网站,你可以都试试。

    逆向 公众号搜索工具

    最后我们发现有一个网址非常可疑,有一个类似提交表单的&query=

    逆向 公众号搜索工具

    我们在浏览器上输入这个网址,并添加一个关键词:http://weixin.sogou.com/weixin?oq=&query=幻象客

    得到一个搜狗的搜索页面(不出所料是调用了搜狗的http://weixin.sogou.com/)

    逆向 公众号搜索工具 逆向 公众号搜索工具

    这个网站与之前相比进行了一定的改版,相信这个软件失效的可能原因就是在于这个网站改版了一部分内容导致无法正常抓取。只要对软件源代码进行简单的修改,估计可以让它重生。

    欢迎关注微信公众号:幻象客 https://www.huanxiangke.com

    欢迎进入极致分享:https://alltoshare.com

    幻象客 二维码

    阅读更多...