一些简单的游戏里的代码怎么看出哪些关件代码并修改之后达到破解的，怎么学的。_百度知道最新能用的聊天室vip破解代码谁有？求高手告诉我聊天室vip破解方法！_百度知道黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
题目可能不能表达完整我的意思，大体来说是：我作为一个比较普通的程序员，要读懂一个别人的源码已经很不易了，还要从中找出漏洞。比如你把windows的源码放我面前，我肯定看晕了，别说找漏洞了，何况windows还不开源。linux开源，我看的也很晕，只能一点点扣。还有web方面，不知道别人服务器的源码，怎么找出别人服务器的程序上的漏洞的呢。所以我觉得黑客或者说安全人员一定有和软件开发者不同的视角 ，来看待这个问题。希望得到指教。谢谢！
首先，“比较普通的程序员”和能不能成为黑客之间没有必然关系。黑客可能是很优秀的程序员，也可能不是。如果你看过 yuange 的程序，就会明白这一点。yuange 的编程能力比较差，编程习惯更差，整个儿就是一个编程反面教材的样板。但是，这丝毫不妨碍他成为世界上最优秀的黑客之一。“要读懂一个别人的源码已经很不易了”，这才是根源问题。无论有没有源码，黑客都必须要能分析、理解、推测程序实现，才能发现漏洞。这不是视角问题，是能力问题。这种能力在一定程度上可以训练。
如果开发做的多，能把源代码大致估摸个差不多，相同的业务逻辑，100个人95个人写的代码都差不多，出漏洞的地方也差不多，100个程序员里面傻逼占60。我经历过的crack我都称为我运气好和对方傻逼，我技术实力并不咋地，只是各种语言各种算法各种类别各种架构各种框架代码写的多，全凭感觉。（什么支付宝啊12306啊这种大团队的不在我回答之列）大多数政企系统都还是一个人或者小团队做的，大团队如果管理不特别严谨，再牛逼的团队，都有傻逼程序员捅篓子。人一多可就不好保证100％的牛逼程序员
模糊测试 强制发掘安全漏洞的利器
在网络渗透里面，搞到对方的漏洞无疑是一个重点，拿到漏洞就意味着可以拿下对方，拿到漏洞就意味着可以一击致命，拿到漏洞就意味着……好啦，我来告诉你黑客是为什么可以在不看源码的情况下挖漏。不看源码搞系统的漏洞，这叫黑盒渗透。不要以为不看源码渗透掉某个系统要非常困难，相反，它甚至是比白盒渗透更为简单。在渗透者看来，白盒渗透是当你没有思路去拿下对方服务器的时候，才实施的一种攻击方法。看源码更容易发现对方的错误，一击致命，这无可置疑。但是很多情况下问题并不是这么严重，就拿web安全来说，一般的sql注入、xss等漏洞在现在的网络中仍然随处可见。而渗透者能够准确无误找到这些漏洞的原因，就是一个经验。熟练的渗透者，能够根据一个系统中的功能、UI效果来判定这个系统可能存在的漏洞。比如看见图片上传就会想到可否存在上传漏洞，看到留言板就总想带进去一个script，看到id=xx这样的url就喜欢注入一下试试，通过F12的抓包抓到一个api就想看看这个api可否利用……常见的漏洞，就这么八九不离十的被拿到了。如果根据经验发现不了这个网站的漏洞呢？渗透着还有自己的独门神器——扫描。扫描，常见的扫描器一般都有jsky（感谢指正），wvs等等，这些扫描器的工作原理大致是如下的1.爬虫，爬遍你的整个网站，把所有可以直接或者间接访问到的文件都给找到2.猜解，扫描器内部内置了一些常见的文件名，比如admin、login这样的名称，扫描器自身会尝试暴力猜解这些可能存在的目录或者文件3.爬robots，一般网站的robots.txt都是可以访问的，爬虫会根据里面的内容进行目录遍历4.接下来就是一大堆exploit各种上了这样下来之后，一个系统的漏洞也就被这么挖出来了。
最近在调教一批开发人员，这事搞了有一段时间了。单点黑盒的摸索步骤，大家探讨下：1、了解确定这个系统的基本构成；包括它用了什么OS，基于什么DB，是基于什么组件做的，背后的是用什么支持的。搞测试而已，还是很友好的，一般都可以问。对方嘿嘿猥琐一下，我们也嘿嘿，还可以猥琐地猜么，业界主流的组件就那么些。2、用各种扫描器扫一下，看看对面开了哪些服务，这些服务的反应是什么，从中可以判断一些基本的指纹，跟步骤一核对。如果都是一些已知框架内的反应，没有什么特别的东西，呃，那就基本套准了，上自动测试套件验证已知缺陷。对于经验不足的开发方，这一步往往就可以发现很多东西，后面基本就可以算机械劳动了。3、咦，这个通讯层/服务层/应用层的反应没见过，可能是对方自己开发的东西，窃喜，自己编码开发的玩意往往更搓，各个年份的OWASP测试用例拿出来试试，各种猥琐流的注入、溢出、提权都试试；唉，构造测试套好烦，没辙还是得一个个试，最起码经典问题打一遍，边界打一遍。4、喔，有应用层的公众服务啊，先注册个帐号看看应用层都是怎么跑的；顺便上报文分析仪，看看它的通讯层和应用层够不够健壮，啥数据格式，都采用了哪些挫协议挫算法；协议格式摸清楚，业务框架拟合出来，一个个注入试试，看看有没有漏点啥玩意出来。顺便打打流量和别的东西，消耗一下资源，看看会不会崩溃啥的。5、咦，居然有防溢出呢，居然有转义呢，对面看来受过基本的训练哈。我草居然BAN掉我了，对面难道有应用层防火墙？土豪！要慢慢试试看这防火墙都能ban掉些啥，知己知己百战不殆。Team B你们别闲着！拿人钱财与人消灾，反正大家都别闲着。对面的组件是这些，大概的性能是这样的，赶紧上网找源码去！百合也可以很猥琐的，模拟一下环境会死啊，STRIDE一下会死啊，废话都知道这事比较枯燥，先看看有多少节点可以改！我槽刚发现这个问题居然自己两个月前评论过……难道最近纵欲过度？心好累，待续。
你一定不知道作为黑盒小王子的我╮(￣▽￣)╭
先说利用已知漏洞的，那都称不上黑客。出补丁后反向工程的，那是别有用心的坏人。我以为找未知漏洞的才能算黑客，而这些人大部分时候干的都是体力活，比如缓冲区溢出这种就是写fuzzing然后反复试啊。当然如何写高效的fuzzing有很多技巧。第一个想出sql injection的是天才，后面利用这个攻击的就是反复应用技巧了。没有别的意思，只是说当黑客真的需要很大的毅力和耐心。而一般程序员赶进度都来不及了，那有这个时间做fuzzing什么的。投入高产出完全没保障，可能什么都找不出。大公司pen test也都是找外包做的，不是说没人会做，是划不来，边际效益太低。
这个问题有意思。我玩软件破解比较多，网站攻击只知道一些概念。软件破解有个高大上的名字叫逆向工程（reverse
engineering）就软件破解而言，定点找漏洞和顺便找漏洞，思路是很不同的。前者可能需要别的答案里提到的自动测试工具，大量给各种随机输入，希望触发程序崩溃。后者，就是在你用一个程序，好好的突然crash了，这就意味着你碰到bug了。普通用户碰到bug很郁闷，但是玩逆向分析的人会意识到这很可能是个可以利用的漏洞，比如缓冲区溢出之类，然后如果这个组件在某个网络组件里用到，那就可能从网上远程利用了。至于分析工具的话，有的工具很牛逼的，比如最新的ida可以启发式的把汇编代码反编译成c语言，尽管比起实际c语言代码还差很多，但可读性已经大大增强了，分析bug也比以前容易多了。也有些漏洞可能是软件开发人员无意发现的，比如涉及某个开源软件包的二次开发，对代码太熟悉了，以至于碰到bug突然意识到这其实可以怎么利用。其实大部分软件开发人员不会去想一个bug怎么能被用来攻击，没有黑客那种削尖脑袋找门道的思维习惯。如果有的话，找到可以利用的bug还是有很多机会的。
找漏洞是有技巧的，这也是为什么越有经验的人找漏洞的速度会越有优势.1:关于网站的黑盒测试其实就是找几个点，比如端口啊，什么地方可能会有逻辑漏洞啊，需要传递参数的地方的sql注入，xss什么的，经验丰富的人有时候真的是一看就知道哪里有漏洞了然后进行各种探测证实自己的猜想。所以这不需要知道源码是怎样的，返回信息暴露一切。2：关于服务器上的漏洞，先通过各种探测了解服务器的基本信息，再根据基本信息进行搜索提权方式再一个方式接一个方式地试根据返回信息判断是否成功直到提权成功或者用完了所有的方式都没成功最后放弃。所以，这个也不需要知道源码3：关于系统漏洞挖掘方面没有做过，但是从之前学逆向的经验看来系统漏洞挖掘也是有几个点的，测试的时候也是根据执行后的返回信息进行判断，所以也不需要知道源码。4：其实在知道源码的情况下挖掘漏洞一般也不会把全部的源码看一遍再去找的，也是去找几个点，比如需要逻辑判断的地方，比如参数传递的地方等。以上只是从自己的一些经验以及和别人交流的时候总结的，但是也不一定每个挖掘漏洞的人都是这样的
一个小偷要进入一座大楼偷东西，他并不需要知道大楼里面的各种情况，完全可以凭借丰富的经验，聪明的大脑，快速的反应，进入大楼以后见招拆招，躲避安全防护，清理自己的脚印，最后满载而归。你说你看不懂Linux 代码，是因为你看的少，写的代码少，多练练没什么问题。
已有帐号？
无法登录？
社交帐号登录查看: 7838|回复: 23
谁那里可以做最安全最智能的淘宝全自动刷单软件源码
阅读权限10
哪里可以做最安全最智能的淘宝全自动刷单软件源码&&和我联系
(604.65 KB, 下载次数: 367)
04:01 上传
就像这样的
淘宝互联官网：
这个软件的地址/11niLb
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
这么厉害的软件啊
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
最安全 最智能 我也想要啊&&水了一贴 拔腿走人
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
这么好的东西，哪里有。我也要
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
软件刷单都不安全，万一店铺封了值得吗？
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
你直接找作者好了，淘宝互联，软件解析来看这软件就是这公司的深圳，
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
我是想找源码，不知道哪里有下
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
我觉得LZ简直想太多
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
人工刷单都封你店，还软件刷单，坑啊！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz! X3.2
Comsenz Inc.查看: 91|回复: 4
[交易币定制软件]
买的一个源码里面带有跳转就简单清掉就可以
阅读权限10
在线时间 小时
发表于 3&天前
交易币定制软件
价格预算范围:
是否要源码:
定制帖有效时间:
超过此日期,表示此定制任务已过期
定制完成时间:
联系下单方
定制要求见帖子下方↓
就简单清理一下源码里面的跳转
快捷通道： →
→ &&&【】论坛提醒：任何引诱私下交易、交付定金的接单方，不走担保的下单方，极有可能是骗子，谨防骗子，交易请走论坛担保！&&&&&&&&&&&&&&&（交易双方完全免服务费）&
阅读权限140
在线时间 小时
签到天数: 4 天
发表于 3&天前
我能做！支持走论坛担保，楼主可将详细要求与我商谈。可使用站内短消息联系我，也可联系我QQ：
阅读权限120
在线时间 小时
签到天数: 7 天结帖率： (4/4)
发表于 3&天前
阅读权限70
在线时间 小时
签到天数: 6 天
发表于 3&天前
我能做！支持走论坛担保，楼主可将详细要求与我商谈。可使用站内短消息联系我，也可联系我QQ：
阅读权限140
在线时间 小时
签到天数: 6 天结帖率： (4/4)
发表于 3&天前
我能做！支持走论坛担保，楼主可将详细要求与我商谈。可使用站内短消息联系我，也可联系我QQ：
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有，任何人以任何方式翻录、盗版、破解本站培训课程，我们必将通过法律途径解决！
公司简介：揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发，多年来为中小企业编写过许许多多各式软件，并把多年积累的开发经验逐步录制成视频课程供学员学习，让学员全面系统化学习易语言编程，少走弯路，减少对相关技术的研究与摸索时间，从而加快了学习进度！
Powered by}