自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

《Flappy Pig》被高手破解 “無敵”代碼分析

開發(fā) 前端
《Flappy Pig》被高手破解,在@Laix的留言中,有這么一段“奇怪的代碼”……無敵了,各位牛X的js大神來看看。

今天早晨剛起來,看到一個朋友(@Laix)的留言,他留了一段“奇怪的代碼”,說在控制臺執(zhí)行會發(fā)生神奇的事情:

  1. 1._=~[];_={___:++_,$$$$:(![]+"")[_],__$:++_,$_$_:(![]+"")[_],_$_:++_,$_$$:({}+"")[_],$$_$:(_[_]+"")[_],_$$:++_,$$$_:(!""+"")[_],$__:++_,$_$:++_,$$__:({}+"")[_],$$_:++_,$$$:++_,$___:++_,$__$:++_};_.$_=(_.$_=_+"")[_.$_$]+(_._$=_.$_[_.__$])+(_.$$=(_.$+"")[_.__$])+((!_)+"")[_._$$]+(_.__=_.$_[_.$$_])+(_.$=(!""+"")[_.__$])+(_._=(!""+"")[_._$_])+_.$_[_.$_$]+_.__+_._$+_.$;_.$$=_.$+(!""+"")[_._$$]+_.__+_._+_.$+_.$$;_.$=(_.___)[_.$_][_.$_];_.$(_.$(_.$$+"\""+_.$$$$+(![]+"")[_._$_]+_.$_$_+"\\"+_.__$+_.$$_+_.___+"\\"+_.__$+_.$$_+_.___+"\\"+_.__$+_.$$$+_.__$+".\\"+_.__$+_.$_$+_.__$+"\\"+_.__$+_.$_$+_.$$_+"\\"+_.__$+_.$_$+_.__$+_.__+"();"+"\"")())(); 

這一坨亂七八糟的代碼,甚至連個字母都沒有。我還是打開Flappy Pig試了一下(chrome或者firefox打開,F(xiàn)12呼出開發(fā)者工具,輸入上面的代碼,回車):

 

之后按空格鍵開始游戲~~~~~神奇的事情果然發(fā)生了,小豬無敵了,撞在柱子上不會死~~~~~~

下面分析下這位高手是怎么做到的

首先把那段奇怪的javascript“美化”一下:

  1. _ = ~ [];  
  2. _ = {  
  3. ___: ++_,  
  4. $$$$: (![] + "")[_],  
  5. __$: ++_,  
  6. $_$_: (![] + "")[_],  
  7. _$_: ++_,  
  8. $_$$: ({} + "")[_],  
  9. $$_$: (_[_] + "")[_],  
  10. _$$: ++_,  
  11. $$$_: (!"" + "")[_],  
  12. $__: ++_,  
  13. $_$: ++_,  
  14. $$__: ({} + "")[_],  
  15. $$_: ++_,  
  16. $$$: ++_,  
  17. $___: ++_,  
  18. $__$: ++_  
  19. };  
  20. _.$_ = (_.$_ = _ + "")[_.$_$] + (_._$ = _.$_[_.__$]) + (_.$$ = (_.$ + "")[_.__$]) + ((!_) + "")[_._$$] + (_.__ = _.$_[_.$$_]) + (_.$ = (!"" + "")[_.__$]) + (_._ = (!"" + "")[_._$_]) + _.$_[_.$_$] + _.__ + _._$ + _.$;  
  21. _.$$ = _.$ + (!"" + "")[_._$$] + _.__ + _._ + _.$ + _.$$;  
  22. _.$ = (_.___)[_.$_][_.$_];  
  23. _.$(_.$(_.$$ + "\"" + _.$$$$ + (![] + "")[_._$_] + _.$_$_ + "\\" + _.__$ + _.$$_ + _.___ + "\\" + _.__$ + _.$$_ + _.___ + "\\" + _.__$ + _.$$$ + _.__$ + ".\\" + _.__$ + _.$_$ + _.__$ + "\\" + _.__$ + _.$_$ + _.$$_ + "\\" + _.__$ + _.$_$ + _.__$ + _.__ + "();" + "\"")())(); 

可以看出,其實_是個變量(我們平時不會這么命名變量),~ []就是-1(大家可以執(zhí)行下,不要問我為什么,我還是菜鳥,javascript 基礎(chǔ)不扎實,還沒徹底搞明白),以此類推,代碼可以進一步“美化”(雖然這一步跨的有點大):

  1. _ = ~ [];  
  2. _ = {  
  3. $$$: 7  
  4. $$$$: "f" 
  5. $$$_: "e" 
  6. $$_: 6  
  7. $$_$: "d" 
  8. $$__: "c" 
  9. $_$: 5  
  10. $_$$: "b" 
  11. $_$_: "a" 
  12. $__: 4  
  13. $__$: 9  
  14. $___: 8  
  15. _$$: 3  
  16. _$_: 2  
  17. __$: 1  
  18. ___: 0  
  19. };  
  20. _.$_ = "constructor";  
  21. _.$$ = "return" 
  22. _.$ = (0)[constructor][constructor];  
  23. 0["constructor"]["constructor"](  
  24. 0["constructor"]["constructor"](  
  25. "flappy.init ()" 
  26. )()  
  27. )(); 

最關(guān)鍵的代碼就是后面的(0)[constructor][constructor],他實質(zhì)上是執(zhí)行了flappy.init (),關(guān)于(0)[constructor][constructor]的分析看這里,那么我們再次打開 flappy pig,打開開發(fā)者工具,執(zhí)行flappy.init ()

沒錯,“小豬”無敵了。

總結(jié):

1、其實核心的就是執(zhí)行一句話flappy.init (),這是我的疏忽,再一次初始化游戲,會產(chǎn)生 bug,小豬就無敵了。

2、這位高手用很復(fù)雜代碼,各種拼湊,讓我這種菜鳥各種看不懂的執(zhí)行了flappy.init ()。

3、我的 javascript 還是沒學懂

4、@Laix 你還真是頑皮啊。

原文鏈接:http://keenwon.com/1021.html

責任編輯:林師授 來源: KeenWon.com
相關(guān)推薦

2021-07-21 09:00:00

面部識別AI安全

2012-12-18 11:55:38

2020-12-04 10:36:12

OpenClinic漏洞破解

2017-06-01 16:42:16

2009-12-07 15:27:02

2009-12-10 09:30:32

2022-08-06 13:04:27

LinuxSHH

2009-11-05 14:33:13

2020-02-06 10:20:19

硬件黑客技術(shù)

2015-08-19 14:43:19

pighadoop

2012-05-08 09:57:35

WiFi

2009-12-08 10:52:56

2012-11-14 14:39:50

2024-12-09 13:11:22

2009-04-27 21:32:18

2025-01-20 20:44:21

2014-12-09 14:26:12

C++

2022-06-29 11:15:45

面試騰訊

2010-07-22 16:33:08

2021-04-23 09:49:59

加密RSA密碼
點贊
收藏

51CTO技術(shù)棧公眾號