V2EX › letitbesqzr 的所有回复 › 第 5 页 / 共 101 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 101

❮

❯

2022-10-08 23:08:30 +08:00

回复了 vue666 创建的主题 › 问与答 › 很好奇游戏 sf 是怎么泄露的

有部分确实是泄露了服务端代码..

也有部分是根据官方 client 自己分析请求和返回值劫持实现的，比如原神的 Grasscutter

2022-09-26 08:44:49 +08:00

回复了 FstarKing 创建的主题 › 问与答 › 羊了个羊只要发请求就可以通关，如何在设计层面避免这种情况

@zenyangfeng #52

jscode 还是存在很多问题，比如没办法区分场景。

比如我代理拦截获取到登陆时的 jscode （几乎打开就会触发），拿去上传数据使用。

2022-09-23 10:04:41 +08:00

回复了 FstarKing 创建的主题 › 问与答 › 羊了个羊只要发请求就可以通关，如何在设计层面避免这种情况

或使用，小程序提供的接口：“小程序加密网络通道” 也能提高伪造的门槛，需要去解密微信的加密或者 hook 微信的程序。

为了避免小程序与开发者后台通信时数据被截取和篡改，微信侧维护了一个用户维度的可靠 key ，用于小程序和后台通信时进行加密和签名。
开发者可以分别通过小程序前端和微信后台提供的接口，获取用户的加密 key 。
https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/user-encryptkey.html

2022-09-23 10:01:25 +08:00

回复了 FstarKing 创建的主题 › 问与答 › 羊了个羊只要发请求就可以通关，如何在设计层面避免这种情况

如果是微信小程序，最简单的改造：用云函数来发送通关请求

云函数经过微信的 mmtls 协议传输。

mmtls : 微信现有的安全通信协议是基于用户登录的时候派发的 SessionKey 对应用数据进行加密的

只能说门槛会更高，现在的微信协议、各种 hook 已经能够支持模拟请求云函数了。

2022-09-20 08:23:48 +08:00

回复了 mydingyan 创建的主题 › 问与答 › 绕过腾讯云验证码注册

腾讯云那个验证码打码平台一毛一条..

2022-09-19 17:33:58 +08:00

回复了 godfunc 创建的主题 › 互联网 › 你知道的说起来 [高大上] 的技术名词有哪些

https://i.imgur.com/gzwDNuy.png

2022-09-15 22:58:06 +08:00

回复了 Andreas8 创建的主题 › 京东 › 京东把拼多多列为敏感词了😆

试过几次 pdd 的售后后，感觉 tb 真的就是垃圾！

tb 稍微和商家有点纠纷，官方客服只会沟通沟通！很明显商家的问题也只会沟通。

pdd 的官方客服，二话不说先把钱给你退了！

2022-09-15 22:52:35 +08:00

回复了 mengfanhu 创建的主题 › Apple › 新款 iPhone 预购不及预期，苹果市值一夜蒸发 1500 亿美元

@D1sappea2 @fan88 @kingcos @hanliu

https://i.imgur.com/eDiOxwR.png

价格又有涨幅。。

2022-09-15 22:50:11 +08:00

回复了 mengfanhu 创建的主题 › Apple › 新款 iPhone 预购不及预期，苹果市值一夜蒸发 1500 亿美元

@D1sappea2 @fan88 @kingcos @hanliu

微信号：seven15520409555

深圳的一个牛，价格还可以，可走闲鱼。 16 号 iphone 14 每小时价格可能变化都很大。

我只交易过一次，无利益相关，交易风险自己把握。

2022-09-14 12:10:48 +08:00

回复了 mengfanhu 创建的主题 › Apple › 新款 iPhone 预购不及预期，苹果市值一夜蒸发 1500 亿美元

参考下黄牛 16 号当天回收 iphone14 的价格：

https://i.imgur.com/dSUKk4C.png

2022-09-14 09:27:49 +08:00

回复了 Leslie5205912 创建的主题 › 问与答 › 单纯介绍人给黑客，不获利不参加，如果他们做违法的事我有责任吗?

都是改小号账户余额，然后想办法故意输给大号.... 哪有直接改大号余额的

2022-09-06 23:06:46 +08:00

回复了 wuxkwnjjwoxk 创建的主题 › Apple › shadowrocket 和 Quantumult X 功能差别已经不大了

不得不说这几个软件各个都做的不错..特别是 mimt 部分，安卓似乎没有类似的软件？可以写脚本本地 mimt

2022-08-29 16:57:32 +08:00

回复了 hing 创建的主题 › 分享发现 › 假装电脑很忙！

@qzhai #2 要不怎么显得电脑忙？

2022-08-26 22:39:42 +08:00

回复了 neilyoone 创建的主题 › 分享创造 › Zerotier 内网穿透真香啊

tailscale + headscale 香

2022-08-15 22:32:09 +08:00

回复了 qwer666df 创建的主题 › Java › Java 读取数据库里有 50w 条网络图片记录然后下载到本地

50 多万就别折腾了... 那些复杂的流程写完以后.. 开多线程都已经下完了

2022-08-11 14:39:51 +08:00

回复了 kalman03 创建的主题 › 问与答 › 有哪家可以通过编程控制的灯？比如通过一个 HTTP 请求，控制灯开

米家全家桶接入 homeassistant 。感觉是目前最好的方案。

2022-08-11 10:39:24 +08:00

回复了 sepwolves 创建的主题 › 微信 › 为什么把 Excel 上的内容复制粘贴到微信里就能生成图片？

在 excel 里面复制后，excel 会忘剪贴板写入一份 text/html 的格式。

这份 text/html 里有格式、内容、背景颜色等等各种信息...

在 qq 复制的时候，应该会判断粘贴自 excel 生成的 html 自动生成成图片。

剪贴板的内容可以使用 CopyQ 来查看。

https://i.imgur.com/bz90uhz.png

2022-07-29 08:00:59 +08:00

回复了 cesar 创建的主题 › 程序员 › 2022 iOS/ iPad OS 原生 Swift 目前有比较可行的热更新策略么

@TY233 #3 感觉 AppStore 上特别多 “伪装 app” ...各种电影站、虚拟货币等等...都不需要热更新.

比如 ibox ，每次更新提交审核就变成资讯 app 了，更新完后就恢复交易 nft 的了。。这种用户量那么大的软件用这种骚操作也没被下架。

还有就是一些影视类的，打开某些工具类 app ，输入暗号，再次打开就变了。

1 2 3 4 5 6 7 8 9 10 ... 101

❮

❯