《Flappy Pig》被高手破解 “无敌”代码分析

开发 前端
《Flappy Pig》被高手破解,在@Laix的留言中,有这么一段“奇怪的代码”……无敌了,各位牛X的js大神来看看。

今天早晨刚起来,看到一个朋友(@Laix)的留言,他留了一段“奇怪的代码”,说在控制台执行会发生神奇的事情:

  1. 1._=~[];_={___:++_,$$$$:(![]+"")[_],__$:++_,$_$_:(![]+"")[_],_$_:++_,$_$$:({}+"")[_],$$_$:(_[_]+"")[_],_$$:++_,$$$_:(!""+"")[_],$__:++_,$_$:++_,$$__:({}+"")[_],$$_:++_,$$$:++_,$___:++_,$__$:++_};_.$_=(_.$_=_+"")[_.$_$]+(_._$=_.$_[_.__$])+(_.$$=(_.$+"")[_.__$])+((!_)+"")[_._$$]+(_.__=_.$_[_.$$_])+(_.$=(!""+"")[_.__$])+(_._=(!""+"")[_._$_])+_.$_[_.$_$]+_.__+_._$+_.$;_.$$=_.$+(!""+"")[_._$$]+_.__+_._+_.$+_.$$;_.$=(_.___)[_.$_][_.$_];_.$(_.$(_.$$+"\""+_.$$$$+(![]+"")[_._$_]+_.$_$_+"\\"+_.__$+_.$$_+_.___+"\\"+_.__$+_.$$_+_.___+"\\"+_.__$+_.$$$+_.__$+".\\"+_.__$+_.$_$+_.__$+"\\"+_.__$+_.$_$+_.$$_+"\\"+_.__$+_.$_$+_.__$+_.__+"();"+"\"")())(); 

这一坨乱七八糟的代码,甚至连个字母都没有。我还是打开Flappy Pig试了一下(chrome或者firefox打开,F12呼出开发者工具,输入上面的代码,回车):

 

之后按空格键开始游戏~~~~~神奇的事情果然发生了,小猪无敌了,撞在柱子上不会死~~~~~~

下面分析下这位高手是怎么做到的

首先把那段奇怪的javascript“美化”一下:

  1. _ = ~ [];  
  2. _ = {  
  3. ___: ++_,  
  4. $$$$: (![] + "")[_],  
  5. __$: ++_,  
  6. $_$_: (![] + "")[_],  
  7. _$_: ++_,  
  8. $_$$: ({} + "")[_],  
  9. $$_$: (_[_] + "")[_],  
  10. _$$: ++_,  
  11. $$$_: (!"" + "")[_],  
  12. $__: ++_,  
  13. $_$: ++_,  
  14. $$__: ({} + "")[_],  
  15. $$_: ++_,  
  16. $$$: ++_,  
  17. $___: ++_,  
  18. $__$: ++_  
  19. };  
  20. _.$_ = (_.$_ = _ + "")[_.$_$] + (_._$ = _.$_[_.__$]) + (_.$$ = (_.$ + "")[_.__$]) + ((!_) + "")[_._$$] + (_.__ = _.$_[_.$$_]) + (_.$ = (!"" + "")[_.__$]) + (_._ = (!"" + "")[_._$_]) + _.$_[_.$_$] + _.__ + _._$ + _.$;  
  21. _.$$ = _.$ + (!"" + "")[_._$$] + _.__ + _._ + _.$ + _.$$;  
  22. _.$ = (_.___)[_.$_][_.$_];  
  23. _.$(_.$(_.$$ + "\"" + _.$$$$ + (![] + "")[_._$_] + _.$_$_ + "\\" + _.__$ + _.$$_ + _.___ + "\\" + _.__$ + _.$$_ + _.___ + "\\" + _.__$ + _.$$$ + _.__$ + ".\\" + _.__$ + _.$_$ + _.__$ + "\\" + _.__$ + _.$_$ + _.$$_ + "\\" + _.__$ + _.$_$ + _.__$ + _.__ + "();" + "\"")())(); 

可以看出,其实_是个变量(我们平时不会这么命名变量),~ []就是-1(大家可以执行下,不要问我为什么,我还是菜鸟,javascript 基础不扎实,还没彻底搞明白),以此类推,代码可以进一步“美化”(虽然这一步跨的有点大):

  1. _ = ~ [];  
  2. _ = {  
  3. $$$: 7  
  4. $$$$: "f" 
  5. $$$_: "e" 
  6. $$_: 6  
  7. $$_$: "d" 
  8. $$__: "c" 
  9. $_$: 5  
  10. $_$$: "b" 
  11. $_$_: "a" 
  12. $__: 4  
  13. $__$: 9  
  14. $___: 8  
  15. _$$: 3  
  16. _$_: 2  
  17. __$: 1  
  18. ___: 0  
  19. };  
  20. _.$_ = "constructor";  
  21. _.$$ = "return" 
  22. _.$ = (0)[constructor][constructor];  
  23. 0["constructor"]["constructor"](  
  24. 0["constructor"]["constructor"](  
  25. "flappy.init ()" 
  26. )()  
  27. )(); 

最关键的代码就是后面的(0)[constructor][constructor],他实质上是执行了flappy.init (),关于(0)[constructor][constructor]的分析看这里,那么我们再次打开 flappy pig,打开开发者工具,执行flappy.init ()

没错,“小猪”无敌了。

总结:

1、其实核心的就是执行一句话flappy.init (),这是我的疏忽,再一次初始化游戏,会产生 bug,小猪就无敌了。

2、这位高手用很复杂代码,各种拼凑,让我这种菜鸟各种看不懂的执行了flappy.init ()

3、我的 javascript 还是没学懂

4、@Laix 你还真是顽皮啊。

原文链接:http://keenwon.com/1021.html

责任编辑:林师授 来源: KeenWon.com
相关推荐

2021-07-21 09:00:00

面部识别AI安全

2020-12-04 10:36:12

OpenClinic漏洞破解

2012-12-18 11:55:38

2017-06-01 16:42:16

2009-12-07 15:27:02

2009-12-10 09:30:32

2022-08-06 13:04:27

LinuxSHH

2009-11-05 14:33:13

2020-02-06 10:20:19

硬件黑客技术

2009-12-08 10:52:56

2012-11-14 14:39:50

2012-05-08 09:57:35

WiFi

2009-04-27 21:32:18

2015-08-19 14:43:19

pighadoop

2010-07-22 16:33:08

2021-04-23 09:49:59

加密RSA密码

2014-12-09 14:26:12

C++

2022-06-29 11:15:45

面试腾讯

2017-09-19 09:28:55

2015-10-19 11:44:00

点赞
收藏

51CTO技术栈公众号