话说...最近BBC似乎对关于中国的话题很感兴趣.....之前BBC2才做了把中国老师请到英国中学的纪录片...最近BBC3又播出了另一部...《中国的秘密》一个BBC妹纸，来到中国，探访各种“他们认为”的中国现象...拍出了这么一个“他们认为的”中国的秘密的片子......一共三集..这周播放了第一集....
讲的都是跟网瘾，游戏，和中式权威与制度方面的事情....其中采访国民老公王思聪那段大家都已经知道了...事儿君就来说说.. 出了王思聪，BBC还看到了啥“秘密”.....她先来到了河北的一个戒网瘾的学校....除了网瘾之外，这里还管那些因为喝酒，抽烟，打架，玩游戏等等被学校开除的学生....这个BBC记者以自己加入的方式...体验了在里面的感觉....方式还是一贯的... 军训化管理...她说，这里的孩子，离开父母和朋友。 进行9个月的大强度训练。 目的就是帮助他们适应普通学校的生活。 这里的一切，都是从严而治。。
她也叫来了这里的10多个学生.. 问问他们为什么被送来这里...&我是因为玩LOL.... 最猛的时候，我可以连续60个小时，不睡觉，只喝水。 打LOL”--- 现场来的大多数都是因为LOL....&我来这是因为网瘾.....&跟他们聊完之后... BBC记者的结论是...【这个游戏是他们对现实生活逃离的途径。 当我问到他们为什么喜欢LOL，我希望他们能滔滔不绝的告诉我吸引他们的是LOL的画面，角色形象等等。 然而他们真正沉迷的原因，是他们难以承受生活和学习巨大的压力。 不得不暂时进入虚拟的游戏世界，来排遣压力。 】（这就是BBC发现的中国秘密..其一..）后来节目又开始讲到了这里面训练的内容....刷厕所....要刷9个月...站军姿.....一站就要站够1个小时.... 完全不能动....然而BBC记者表示了抗议.....校长表示...“让自己的心静下来。。 只有静下来才能去做事，才能把事情做得更好。 ”BBC表示完全不可接受-.-
头皮发麻 这个人眩晕 有一阵都感觉要哭了....此时此刻校长表示....当然因为你刚开，你还不习惯.....“这样的训练只是我们其中的一个..... ”（其他的就不要你去做了）（BBC记者.... t_t）随后，BBC想去看一下一个普通中国公办学校的样子.....于是就回到了这样熟悉的画面。她的寻访对象是学校里一个标准的三好学生...董瑶她是中国1000万个为着700万个大学录取名额奋斗的高考生之一。她看了她的学习，她的生活。。。。去她的家里吃了饭....最终发现，这些在学校里的中国学生...都选择了服从父母和学校的安排，好好念书。
随后。。看完前面网瘾学校那些“不听话”的中国学生，对比后面那些优秀的“听话”的中国学生。。BBC提出了这么一个问题：【为什么中国人这么听话呢？】镜头回到了北京....共产主义领导中国已有接近70年.....而中国最大的一个思想．．就是尊重权威。　　她来到了北京的一个毛主席的餐厅里．．．．这里深受一些中老年同志的欢迎．．．．【我们永远都不会忘记过去，毛主席和党给我们生活带来的改善】“老一们习惯于接受这种绝对的领导，和严明的记录。”她的那个问题弄明白之后，随后画面又回到了网瘾学校...跟这里的学生聊天...在这里她问了他们这么一个问题【你觉得你妈妈把你送到这儿是想得到什么呢？】【让我变得“正常”】．．．．　“一个‘正常’的女孩．．应该安静，听妈妈的话，好好学习．．．　不然就是不正常的“（就要被送到这里）　　(在这里各种采访提问的最后，BBC的记者终于诱导问出了他们想听到的答案..）。。。之后的一天，她要跟着学生一起，进行43公里马拉松徒步...当晚就只能住在卡车改造成的“宿营车” 上....上厕所就只能在这样的“尿桶”里进行....此时此刻记者的表情．．．．．于是他们出发了。。。然而空气质量并不好。。。她拿出了手机，发现app里提示空气重度污染，不适宜进行户外运动。 需要用空气过滤器，需要戴口罩。于是她也就自嘲了一下【说明我们今天出来走个马拉松挺好的咯！】好吧-。-第二天一早...她即将离开这里...她问了她在这里的小伙伴学生最后一个问题：【在这里，你有学到些什么么？ 】她回答说：
学会长大.... -究竟什么是长大？-就是好好做事，听妈妈的话最后她拿到了小奖状，离开了这里。 离开了网瘾学校，离开了那里的游戏迷...她开始去探寻一些更深的东西...这些游戏迷的生活究竟是怎样的？她来到了北京的一家网吧....这里是这样的..这样的....每个人都在玩游戏......采访了几个人，不是LOL就是魔兽世界.....她又进一步开始了探究..来到了中国的电竞比赛....中国的网络游戏有点像足球，战队之间有选手的流动，而且选手收入颇丰。 顶级玩家的收入能有六位数。。比赛结束之后跟着粉丝们到赛场外面，等队员出来...看完这些。。BBC记者的结论：【中国的游戏市场如此之大，那些玩家简直就是神一样的存在。 但是他们真的是神么？ 】于是她进一步探究，来到了zero战队的训练地。“在这么一间公寓里。 玩家们全在这里工作，睡觉。 他们有自己的厨师和生活料理。 平常生活只用关心LOL。 有人支付工资让他们每天玩8小时游戏，8小时之外，他们也在玩。
”在这里，她遇到了zero把zero粉丝做的精美的粉丝数带给了他.....从书里，她看到了电竞粉丝对于他们心目中偶像的热衷追求....在这里她也遇到了宋佳文．．．　宋佳文带着她打了一下LOL...然而她表示完全不能理解......最终，她的结论...“我真的不敢相信，他们人生中大部分的时间，都是呆在那个小房间里的。 弯着腰，低着头，就这样子玩游戏。 只要稍微走两步就能吃饭，睡觉。 平常完全不用走出房间。
这就是一窝对游戏极度狂热的人群的生活”她表示不理解..然而带着这样的问题，她拜访了王思聪...“一个大型电子竞技队的老板，同事又是中国最土豪之人的儿子”进家看到了王思聪的鞋子们。。采访开始....- 你觉得游戏风靡中国的原因，是因为人们真的在享受一种完美的虚拟世界中的生活，来躲避生活中他们父母的期望和学校的压力么？王思聪表示：-打游戏的确是一种解压的方式，可以从平凡的生活，在每天重复往返学校和家之间，从总是学习的生活中脱离开来。-你认为在中国有能脱离这种体系的方法么？- 我觉得脱离这里的体系就相当于自杀。 首先你的父母肯定会先杀了你。 因为真的没有办法脱离这里的体系。 除非你非常自信非常愚蠢..要不然真的没有任何途径在此体系之外取得成功。-作为一个成男人，标准是了解你自己是谁。但是在这里感觉是人们告诉你是谁就是谁。-- 国家选择了我们这里的主流意识，你必须尊重。 如果你的思想不是主流的，那就是错的。 当然每个人都有自己的想法，因此他们的做法是给自己戴上面具，过着带着面具的生活。 这就是为什么网络游戏在中国如此受欢迎？因为在网络上可以取下那个面具，表达自己心中真正所想。 而不是迎合主流思想。 - 你觉得这是因为这里缺乏自由而导致人民不幸福么？（BBC记者开始给王思聪下套...)- 我认为在一定程度上你只是接受而已.. 我才这就是为什么在中国你很少见到人民抗议..(完美躲开BBC下的套。。）在这一期的最后。。BBC记者表示...在这一期里，她遇到了各种各样的中国人，有模范学生，也有叛逆青少年。 他们都是如此截然的不同。 但是他们都有一个共同点，那就是以自己是中国人为豪。在我看来真正有趣的是，这几天我遇到的这些人，他们真的是在试图塑造这个快速变化国家的未来。这一集结束了。。下一集，BBC记者将会去讨论中国的婚姻问题....为什么在中国结婚不是一种选择，而是一种使命。为什么人会为了婚姻而去手术，去整容...第二集，不顾一切的爱，下周播出.....继续坐等。。　--------------再战十年_w_阿沫：中国的秘密你们外国人别想猜到要不然辣么多吃的你怎么一个也没学会Mao秋裤：王思聪真不止是有钱一口吃成汪胖子：BBC致力于黑中国100年LaiLLXX-：bbc总是大惊小怪的 表示在爱丁堡生活三年英国人确实啥都能拿来说事儿氤囘：又是BBC老是黑中国不累吗选选是美少女：主导性太强，有一些偏见王跳跳m：其实王思聪说的部分都好好好有道理的皮儿皮儿po：又开始黑中国了…BBC不是来探求真相的，而是带着结论过来的……牛奶贱睡不着：太主观了，纪录片不应该这样的。里面有些镜头很明显曲解了中国。中国是和西方不一样，但这不代表我们不好。我们只是探索了另外一条路而已。长在红旗下的好阿姨：我也有记者一直致力于下套的感觉。。。现在是改名字时间：最近bbc似乎有点热衷于探索中国落酱紫喔：外国人最近老黑中国，搞得他们多优越似的---------------------------------【英国那些事儿】英国最火的微信账号。事儿君每天带给你英国各种好玩的事儿。微信号：hereinuk
看过本文的人还看过
人气：33156 更新：
人气：22458 更新：
人气：21668 更新：
人气：18035 更新：
英国那些事儿的更多文章
大家在看 ^+^
推荐阅读 ^o^
家里变豪宅，原来一点都不难！可惜现在才知道~
?“包入户”小广告怎么能信！靠谱入户广州全攻略看这里！
擒大物的奇效钓饵，值得一试！
最后一天上班，他却在回家的公交车上被弄哭了，因为人人都爱86岁的他！
猜你喜欢 ^_^
24小时热门文章
微信扫一扫
分享到朋友圈今天看啥 热点：
逆向人人客户端，破解校验算法之&暴力破解+撞库&
逆向人人客户端，破解校验算法之&暴力破解+撞库&
这是多年之前的发现了，写出来纪念那些日子，纪念那些被我爆破过的过客。。。。。
正常登陆人人，进行抓包，发现了比较多的字段
http://api./api
固定值client.login
client_info手机信息
gz固定值compression
v固定值1.0
format固定值JSON
uniq_id固定值000
api_key固定值8bc471c8d337f（官方从这里应该能查出软件版本）
user用户邮箱
password用户密码md5加密
call_id时间戳
sig校验字段
从上面不难看出除了sig这个字段之外其他都好说，产生数据后进行提交发现产生异常提示sig字段不正确。现在没办法只能逆向去计算这个sig值到底怎么计算出来的。具体过程比较复杂最后逆向出如下
paras.Sort(new ParameterComparer());//paras为提交的所有字段的键值名和键值对，先进行排序
StringBuilder sbList = new StringBuilder();
foreach (APIParameter para in paras)
string temp = para.Name + &=& + para.V//将每个排序后的键值名和键值对进行排序之后按照这个格式进行拼接起来
if (temp.Length &= 62)//如果单个字符串超过62位要进行截取。这里简直要了我的老命，调试了一天才弄对
sbList.Append(temp.Substring(0, 62));
sbList.Append(temp);
sbList.Append(&91c82b04d8a0ad605ab95&);//最后在字符串结尾拼接上这个字符串，据估计这个应该是带有版本信息的hash
sig = HttpUtil.MD5Encrpt(sbList.ToString());//最后计算md5就得到了sig
按照这个方法再提交就能正常了，然后分析范围值，来确定密码时候正确，这里注意即使出现error_code 10000 密码仍然是正确的。
危害是可以进行暴力破解，当然也可以搞现在流行的撞库。
以上是大约两年前发现的问题，现在测试仍然存在，当时写了一个暴力破解程序，附在后面。请使用测试程序进行测试，源码都在里面。因为是vs的项目文件太多，只能百度云共享，厂家验证后如果感觉不合适请及时通知我取消分享
用我自己的账号进行测试爆破，我把自己的密码放在最后。
效率的话是代码写的比较久了 当时也不回优化。
下面是使用刚申请的账号进行测试。
用户名：[email&protected] 密码：kefcjmqy
随便生成2000个不正确的密码。然后把正确密码分别放在最后和最前面，测试结果如下
如上可以看出一共两次爆破出正确密码
68kefcjmqyjieya:{&session_key&:&t2dwompKw2BslD3k&,&ticket&:&0q2rVlw2HkZP6wNIEk6cd3&,&uid&:,&secret_key&:&cb7c7d40e03&,&user_name&:&玩啊啊&,&head_url&:&/wap/figure/head100.png&,&now&:8,&login_count&:1,&fill_stage&:0,&is_guide&:1,&vip_url&:&/client/icon?uid=&,&vip_icon_url&:&&,&web_ticket&:&05e2d659b7527c8abe933&,&uniq_key&:&197eab97f9b154ad26ceea0a586c322c&}
这是第一次，是在第68个破解时正确
2115kefcjmqyjieya:{&error_code&:10000,&error_msg&:&登录失败，请重试&}
如上面所说返回&error_code&:10000也是密码正确，这次是第2115次爆破。
解决方案：
禁用老版本的应用
次数过滤等
建议把校验算法等比较关键的东西写入jni中，提高逆向的门槛
相关搜索：
相关阅读：
相关频道：
&&&&&&&&&&&&&&&&&&&&&&&&&&&&
加密解密最近更新话说，有个自称叫Jammy Lannister的作者最近要出一本书《Game of Scones》里面是各种权力游戏主题的丧心病狂的甜点食谱，一起来感受一下Ned Stark棒棒糖求Lord Stark的心理阴影面积。。。红毒蛇糖戳瞎他的双眼会有惊喜噢用力戳！Duang！有没有享受到魔山的快感？！麻蛋我这么英俊帅气你们也舍得！异鬼姜饼你丫确定我长上面这样？龙蛋巧克力过一把龙母瘾黑堡蛋糕“For The Watch”布兰玛芬做成这造型也是哔了狗了铁王座松饼最后。。。瑟曦和Jaime乱伦蛋糕感觉作者一定是真爱才做得出来他的书下个月发布，里面还有更多奇葩甜点，我已经开了无数脑洞了..噢对了，书的口号是，【All Men Must Dine】---------------砍怪升级：有点想吃了怎么办半仙幺幺：那个蓝头发背小人真的超可爱……夏洛克旳猫：红毒蛇那个不能忍。话说看到那段的时候特别难受，这么被弄死了太震惊了！小恶魔也没赢！！权利的游戏真是让人猜不到开头也猜不到结尾。。。啸啸而过的钦：书名不应该是Valar Morghulis吗？途为：那个乱伦蛋糕ryo酱酱僵僵僵：红毒蛇戳完了怎么吃哦？？？！！！图图610：是不是我变态啊，为什么感觉大部分都好萌萌哒，除！了！红！毒！蛇！（妈蛋这货一定是嫉妒毒蛇长得帅）田纳西鸡肉卷：红毒蛇糖给我来一吨----------------留学君英国那些事儿旗下留学咨询业务只想做一枚安静靠谱让你点赞的顾问。 详情戳阅读原文
看过本文的人还看过
人气：33156 更新：
人气：22458 更新：
人气：21668 更新：
人气：18035 更新：
英国那些事儿的更多文章
大家在看 ^+^
推荐阅读 ^o^
家里变豪宅，原来一点都不难！可惜现在才知道~
?“包入户”小广告怎么能信！靠谱入户广州全攻略看这里！
擒大物的奇效钓饵，值得一试！
最后一天上班，他却在回家的公交车上被弄哭了，因为人人都爱86岁的他！
猜你喜欢 ^_^
24小时热门文章
微信扫一扫
分享到朋友圈