V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Get Google Chrome
Vimium · 在 Chrome 里使用 vim 快捷键
xspoco
1.3D
V2EX  ›  Chrome

Chrome 流氓扩展,[Fatkun 图片批量下载] 外行分析。

  •  
  •   xspoco · May 19, 2016 · 5644 views
    This topic created in 3633 days ago, the information mentioned may be changed or developed.
    前面 ( https://www.v2ex.com/t/279692 ) 说到这个插件[Fatkun 图片批量下载]会在网页中替换广告插入自己的广告,怎么证明是这个扩展干的呢?

    研究了一下方法:

    首先 用 http://chrome-extension-downloader.com/ 下载 chrome 扩展的离线 CRX 安装包
    (也可以用 http://yurl.sinaapp.com/crx.php

    得到 Fatkun-Batch-Download-Image_v2.8.4.crx 用 7zip 解压。后



    进入 js 文件夹,查看其中的 common.js , content.js , p_content.js , ga.js


    代码都是压缩的,可以用格式化工具格式一下。 http://tool.oschina.net/codeformat/js/
    先看 p_content.js


    我不懂 JS (真的不懂! )但是,其中有一段。



    base64 解密后,




    https://chrome.google.com/webstore/detail/pingvpn/gdiehabnlanehfpenbcbnameifjojlpa
    http://www.pingvpn.com/public/images/av300x250.jpg
    就是开头说的前个帖子被插入的广告。


    --------------------------------------------------------------------
    还有 content.js 的部分内容:



    common.js 的部分内容:



    ga.js 代码有点长就不贴了。我猜测是替换人家网站上的 google ad 用的。有兴趣的自己下来去看看吧。
    4 replies    2016-05-20 22:18:25 +08:00
    imn1
        1
    imn1  
       May 19, 2016
    祝贺你可以下山了,已经不是外行了
    ixinshang
        2
    ixinshang  
       May 19, 2016 via Android
    透彻
    tangzhehao
        3
    tangzhehao  
       May 20, 2016
    Nice ,白天已经举报。
    freep2p
        4
    freep2p  
       May 20, 2016
    感谢提供信息,已禁用。暂时用不着它。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2514 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 06:13 · PVG 14:13 · LAX 23:13 · JFK 02:13
    ♥ Do have faith in what you're doing.