Analýza inzerátů hráče Aiki!

Nedávno zaneprázdněn s otevřením školy vhodné pro slepé skládání - tyto dva dny Zero zaneprázdněn video reklamy, řekl, že reklamy jsou stále více a více zaplaveny, některé z videí otevření reklamy jsou více než 60s. Zbavil se reklam pro Sohu, ale nebyl schopen se zbavit reklam pro Aqiyi. Pomůžu mu s hledáním.

Zdrojový kód mi dal, nemám dekompilátor swf.

Neměl jsem swf dekompilátor. Pravděpodobně jsem se podíval na strukturu a ActionScript jsem se nenaučil. Říkal, že je to podobné Javě, takže se neobtěžuji podívat se na základní syntaxi a jdu rovnou na to. Podíváme se nejprve na hlavičku hlavního souboru Player.as a zjistíme, jaké jsou tam odkazy.

Podívejte se na název, com.qiyi.player.wonder.common.config.*; zaujal mě - podívejte se na konfigurační informace. Jsou tam dva soubory, FlashVarConfig.as a SystemConfig.as. SystemConfig.as neukazuje nic zajímavého, ale konfigurační soubor xml, na který odkazuje FlashVarConfig.as, stojí za prozkoumání.

V řádku 31 tohoto konfiguračního souboru je tento odstavec. A v řádku 35 reklamní adresy mě také zaujal, později v analýze. Nejprve se podívejte na konfigurační soubor.

Píše se v něm, že se jedná o reklamu v průběhu zobrazení s dobou trvání 8 s, což znamená, že jsem ji lokalizoval a unesl prohlížeč, aby odstranil reklamy, ale je jasné, že se nejedná o reklamu před načtením videa. Pokračujte v listování - velmi nudný proces.

Zjistěte, kdo volá funkci get adPlayerURL(), a podívejte se nahoru. V položce com\qiyi\player\wonder\plugins\ad jsem zjistil, že přehrávač reklam existuje ve formě pluginu, to znamená, že je tam ještě volání, při pohledu nahoru jsem zjistil, že v položce com\qiyi\cupid\adplayer\CupidAdPlayer.as je inicializován CupidAdPlayer. A třída je obfuskovaná, což je podezřelé.

CupidAdPlayer(param1:CupidParam) <- podívejte se na jeho parametry volání, to znamená, že horní vrstva stále volá, který parametr jeden, hodnota je velmi nápadná, vipPravda Posuďte, zda je vip, a vip neexistuje reklamy, to znamená, že pokud získám informace o uživateli v relaci v přehrávači, použiji je k získání informací o uživateli na webové stránce, to znamená, že pokud získám informace o uživateli v relaci v přehrávači, použiji je k získání informací o uživateli na webové stránce. To znamená, že pokud provedu změnu v informacích o uživateli v relaci na webové stránce poté, co její přehrávač získá informace o uživateli na webové stránce, a provedu změnu v místě posouzení, zda se jedná o vip nebo ne, což způsobí vyvolání nižší vrstvy, bude si mylně myslet, že se jedná o vip (pouze reklamní přehrávač si myslí, že jste vip, a ostatní místa nebudou ovlivněna). Takže se dívejme stále nahoru. Při hledání jsme se vrátili do adresáře reklamního pluginu. com\qiyi\player\wonder\plugins\ad\view v souboru ADView.as je nejprve hlavička

Jednou definoval instanci CupidAdPlayer s názvem _adPlayer, posunul se dolů a zjistil, kdo používá _adPlayer. překvapivě našel funkci pro vytvoření reklamního přehrávače.

Když vidíte, že stále můžete předávat parametry, znamená to, že se stále volá. Nakonec jsem našel zdrojový kód v souboru ADViewMediator.as pod položkou com\qiyi\player\wonder\plugins\ad\view. Konečné volání jeho funkce vypadá takto

Klíčový bod je v

Tento řádek, pro určení, zda je uživatel vip nebo ne, nejprve podle lokální proměnné loc_2 určí úroveň uživatele, pokud s definicí úrovně vip, vrátí 1. Dáme mu mírnou úpravu, stane se z něj pseudo-vip.

Tímto způsobem v Hex upravit řádek, testovací reklamy úspěšně odstraněny (pomocí funkce plug-in Chrome, upravit adresu přehrávače pro místní, přehrát stejné parametry předat).

Kromě toho je v souboru AdBlockedBlackScreen.as v části com\qiyi\cupid\adplayer\model funkce místní detekce, která zakazuje blokování zásuvného modulu Chrome.

Stačí změnit návrat druhé funkce if na false.