| 鉴定主任's profile信息产业部专业鉴定室PhotosBlogLists |  Tools  Help |
|
April 25 道听途说之六合彩发财梦破灭记 六合彩无人不晓，靠它中奖赚大钱能不能如愿大家也心知肚明，然而随之衍生的一些周边赚钱手段却是无奇不有。前些日子听见一家香港公司宣称：香港政府支持的官方六合彩，每年的几百期号码其实是每年年初就已经提前全部摇奖完毕并且秘密存储，需要开奖时拿上来一播就行，而俺们公司通过极其秘密的途径获得了包括未来n期在内的全部摇奖视频，如果您愿意掏钱买，那么就能保证您每回都中大奖。神奇吧？如果您不信，可以一试。
软件本身不贵，于是，有人掏小钱买了这公司的软件。公司说，我的这些视频全在软件里，但需要密码打开。这样吧，我先给你一个已经开过奖的某一期的视频的密码，你用这个密码一输，软件立马会播放一个开奖画面，上面显示的开出的号码果然和那一期官方公布的一样。这下财迷心窍的用户有点动心了。公司接着说，还没开奖的那些期，其实都在里头，当然密码是另外要钱买的，20万一期，您瞧着办吧。 用户是所谓的理财专家，想的就更远：要是我能不买密码，直接把这套软件中的视频都解出来呢？岂不就不掏钱地闷声发大财了？ 好，下面来进行技术分析： 假使公司说的属实，所有视频都在软件里，每期的视频都需要一个单独的超长密码才能打开。那么，这种加密最容易想到的是什么法子？对，是RAR或ZIP，公司只需要将不同的视频用不同的超长密码进行加密压缩再塞进资源，那么几乎是不可能破掉的。暴力法在时间上也行不通，因为密码超长。而如果是更弱智的加密，估计早就被破掉了轮不到俺们。因此从这点来讲，发财梦破灭了。 但更令人怀疑的，是公司这个说法的真实性。社会如此和谐，香港政府咋会做出这等不和谐的事情并且还很不和谐地让这家公司知道呢？软件播出的视频尺寸很小，小得刚好看见球上的号码，难道是为了掩盖一些东西？仔细看之下，看出破绽了：摇奖开球那瞬间，球掉落时的色彩速度等都有点古怪，还有点儿半透明效果，很像是后期贴上去的图。——视频是伪造的，并且出奖画面是动态生成的。 然后开始逆向工程，发现该软件会将用户输入的超长密码进行一系列复杂运算，最后解出六七个数字，写到C:\Windows\System32\sys.txt中，然后启动一个Flash播放器封装好的视频play.exe来播放摇奖画面，画面上的中奖数字，和sys.txt中的数字相同。 为了验证结论，手工改改sys.txt，再播放时，摇奖画面中便出现了我们需要的数字。 至此定论了，真相就一句话：只有一个视频，中奖号码在公司给的超长密码中。 对于官方已经开出来的六合彩，号码是大伙都知道的，公司就拿公开的号码，以软件中的逆运算来算出一个密码，给用户验证，一验证就出现已经开出来的号码，当然就通过了。 而没开出的六合彩，公司根本不知道中奖号码，于是便随便捏造六七个数字来生成密码，如果真有用户被上回通过的验证所骗，花了20万买来密码，一看见摇奖画面，便认为这是未来的中奖号，等到官方开奖而发现对不上号的时候，这20万早就打水漂了。 如果碰到更大手笔的用户，买了不止一个号，那么这皮包公司估计会笑得做梦都忍不住醒过来。 破掉一个发财梦，也破掉一个骗局。 April 19 伟哥游杭州，群和诗三首小席：重游杭州赠伟哥 己丑三月廿三（西元2009.4.18），伟哥携妻，会郭痞，小杨，春良，小席于杭州。夜，聚于滨江“外婆家”，春良延之，共话年少同窗唏嘘往事，畅快淋漓，各尽其兴，以归，诗以志之。 春色西湖今重游， 春良：和小席，感同窗情，以记之。 大学一别已经年， 俺再和： 十年故地未重游， |
|
|
