说多了都是泪，阿里工作人员不要点。

QZ2847095455

不说了。没什么太大的危害。功能如图


链接: http://pan.baidu.com/s/1hq28asG 密码: 6ui4
土豪点 采集器.rar (320.86 KB, 下载次数: 1281)

2015-1-30 18:00 上传

点击文件名下载附件

冥兮

ua的算法现在是每天都变,不过正如wapco所说的,只要看明白一次,总结一下,也可以很快写出解码方法来,它发送的信息,解码后格式为
[1,1347349663138]|[18,"br"]|[2,["IExplorer",9,"Windows"]]|[18,"si"]|[3,[146,253,1226,5574,1680,1050,1680,1010]]|[8,""]|[9,""]|[12,"1347349663138:0.09889238113811061"]|[18,"id"]|[18,"glso"]|[10,"[54501,\"1345513925843|0.15589935950837685\",1]"]|[18,"mp"]|[4,["",700,396,292]]|[18,"mp"]|[4,["J_TigerPic",739,342,442]]|[18,"mp"]|[4,["",760,293,579]]|[18,"mc"]|[5,["",[853,245,847,231,20,20],0,"",3012]]|[18,"mc"]|[5,["J_Snatch",[683,445,586,424,126,47],0,"",4337]]
从里面看到它记录的有,时间戳,浏览器,屏幕分辨率,随机数,鼠标移动,鼠标点击,其实还有键盘输入记录,mp为鼠标移动的记录,mc为点击的记录,还有好像是ks吧,是键盘的记录,最多各三次,ua.js这里面的函数和代码,几乎每天都在变,从它里面的代码看来,一淘的技术正在完善里面的代码,想把里面所有的字符都加密,所以如果你没有良好的基础还好的解码思路,还是不要想这个了,还有现在一淘好像还是比较难中了,可能在服务端进行了一些设定,这个是我们没有办法的

Promise

虽然不知何物，但是看楼主介绍好厉害的样子。

cbkxh

我喜欢神器，谢谢分享

amwuhai

说多了都是泪，这个顶了再说。谢谢楼主无私奉献，

小良

感谢分享！

worm_chc

来个小白测试下~

忘了除非醉

不知道什么东西 看起来很高端的样子

cshs

感谢分享，很嗨。

lf179748144

神魔意思？？？

lf179748144

恩恩，来看看那

谁轻视我的回眸.

这么厉害  那不我的信息都被曝光了 现在还有啥安全可言

n123896

阿里来了！！

5ezsd

干嘛用的这

2314902431

各有所需,既然求助别人就要做好准备.对阿里无爱.

泰昱

知道了在咋弄？

601541027

比如最近看到一款输入支付宝邮箱得到真实姓名身份证手机号的神器。（目前有点思路   这个软件还在吗   求分享，  想研究下