shitshit666 最近的时间轴更新 shitshit666 最近的时间轴更新 |
shitshit666V2EX 第 567858 号会员，加入于 2022-01-04 08:30:13 +08:00 |
| 佬们， Java 方法有时候要返回 Map，但是可读性很差，不知道有没有替代方法？ Java • shitshit666 • 73 天前 • 最后回复来自 SoloCompany | 32 |
| 怎么在 vscode 也弄出 idea 这种 xml 配色 问与答 • shitshit666 • 2023-04-20 16:01:50 PM |
shitshit666 最近回复了
26 天前 回复了 nb85144 创建的主题 › 问与答 › Chrome 密码管理工具安全吗 |
非常不安全，等于裸奔，因为我就被拖库了，几百个密码，他妈的
32 天前 回复了 zhangsanfeng2012 创建的主题 › 问与答 › 安卓为啥禁止 app 联网，还是有流量统计呢 |
我也是
47 天前 回复了 Athenalz 创建的主题 › 宽带症候群 › 新手求一个最便宜稳定千兆科学上网硬路由，有大佬推荐吗 |
改内存版的红米 ax6
48 天前 回复了 mikewang 创建的主题 › 信息安全 › 代理检测：在线检测您是否在使用 Clash |
是时候写个蜜罐了，看看是谁偷偷检测了 clash
52 天前 回复了 bairdhu 创建的主题 › 分享创造 › 用 cursor 写了一个音乐站，将歌词转变为歌曲 |
我怀疑这些都是 cursor 的广告
61 天前 回复了 me15000 创建的主题 › 程序员 › 有人知道这个是什么混淆算法么？市面上的混淆还原不了了，没有什么思路 |
o1-preview 也不知道是什么：
```
这段 JavaScript 代码经过高度混淆，旨在隐藏其真实功能，增加逆向工程和调试的难度。
**主要特征：**
1. **混淆的字符串数组**：代码中定义了 `a0c()` 函数，返回一个包含混淆字符串的数组。这些字符串可能经过编码或加密，防止直接阅读。
2. **动态字符串解码**：`a0d` 函数用于从数组中提取和解码字符串。它通过计算索引和使用解码函数（例如 Base64 解码）来还原原始字符串。
3. **防调试和反篡改机制**：代码中包含检测调试器或代码篡改的逻辑。例如，使用复杂的原型链、匿名函数和立即调用函数表达式（ IIFE ）来隐藏实际逻辑。
4. **环境检测**：代码试图检测其运行环境，判断是在浏览器还是 Node.js 中运行，并根据环境执行相应的操作。
5. **动态执行代码**：混淆的字符串在解码后可能被当作代码执行，可能使用 `eval` 或 `Function` 构造函数。这允许代码在运行时动态加载和执行新的代码片段。
**可能的功能推测：**
- **加载外部资源**：代码可能尝试从外部源获取并执行代码或数据，这在某些情况下可能用于更新或获取配置。
- **用户跟踪或数据收集**：混淆代码可能包含跟踪用户行为或收集数据的功能。
- **恶意行为**：由于高度混淆，存在执行恶意操作的可能性，例如挖矿、注入广告、重定向等。
**建议：**
- **安全审查**：在受控和安全的环境中执行代码，例如沙盒或虚拟机，以防止潜在的安全风险。
- **进一步分析**：使用专业的反混淆和调试工具，如 JavaScript 逆向工程工具，深入解析代码的实际功能。
- **警惕风险**：在不了解代码来源或不信任代码的情况下，避免在生产环境或包含敏感信息的环境中执行。
**总结：**
这段代码的复杂性和混淆程度表明其作者有意隐藏其功能。为了确保安全，建议谨慎处理，并在必要时寻求安全专家的帮助。
```
```
这段 JavaScript 代码经过高度混淆，旨在隐藏其真实功能，增加逆向工程和调试的难度。
**主要特征：**
1. **混淆的字符串数组**：代码中定义了 `a0c()` 函数，返回一个包含混淆字符串的数组。这些字符串可能经过编码或加密，防止直接阅读。
2. **动态字符串解码**：`a0d` 函数用于从数组中提取和解码字符串。它通过计算索引和使用解码函数（例如 Base64 解码）来还原原始字符串。
3. **防调试和反篡改机制**：代码中包含检测调试器或代码篡改的逻辑。例如，使用复杂的原型链、匿名函数和立即调用函数表达式（ IIFE ）来隐藏实际逻辑。
4. **环境检测**：代码试图检测其运行环境，判断是在浏览器还是 Node.js 中运行，并根据环境执行相应的操作。
5. **动态执行代码**：混淆的字符串在解码后可能被当作代码执行，可能使用 `eval` 或 `Function` 构造函数。这允许代码在运行时动态加载和执行新的代码片段。
**可能的功能推测：**
- **加载外部资源**：代码可能尝试从外部源获取并执行代码或数据，这在某些情况下可能用于更新或获取配置。
- **用户跟踪或数据收集**：混淆代码可能包含跟踪用户行为或收集数据的功能。
- **恶意行为**：由于高度混淆，存在执行恶意操作的可能性，例如挖矿、注入广告、重定向等。
**建议：**
- **安全审查**：在受控和安全的环境中执行代码，例如沙盒或虚拟机，以防止潜在的安全风险。
- **进一步分析**：使用专业的反混淆和调试工具，如 JavaScript 逆向工程工具，深入解析代码的实际功能。
- **警惕风险**：在不了解代码来源或不信任代码的情况下，避免在生产环境或包含敏感信息的环境中执行。
**总结：**
这段代码的复杂性和混淆程度表明其作者有意隐藏其功能。为了确保安全，建议谨慎处理，并在必要时寻求安全专家的帮助。
```
70 天前 回复了 PHOO 创建的主题 › 问与答 › Microsoft 帐户团队 一直在给我邮箱发一次性密码，持续数周，是不是谁在黑我账户？ |
肯定是
Select Language