首页 > 代码库 > http回应被修改
http回应被修改
本文回顾了两次确认主页被修改原因的过程。
最近点开chromium或IE会蹦个360kan的页面出来,大概是一天一次,不过后来频率减小。最开始怀疑中了流氓软件,检测了一下系统,没发现可疑的,心里一想,大不了祭出重装系统的法宝就是了。大概在这之前,点过QQ的勋章墙,于是主页被锁定为QQ的网址导航:http://hao.qq.com/ 。大概情况是点开IE,明显感觉到IE一卡,等了一会儿,然后就转到这页面了。检测了一些常见设置,没发现啥问题。在IE上挂个调试器,然后查了一下加载项目唯一有可能的就是腾讯的电脑管家了,基本可以确认是电脑管家拦了。但是电脑管家里又找不到哪里设置。大概一天之后,才从管家右下角的工具箱里找到了入口,然后有个神马浏览器保护之类的,里面把主页锁定了,技术手段很明显,坏处就是有点卡,不知道这个功能有没有性能需求。也不知道这里是不是产品的黑魔法:加强工具箱的隐蔽性,让用户找不到修改入口。但是回过头一想,入口隐蔽了,点击就降低了。另外就是勋章墙中"安装QQ浏览器后引入的强制锁定主页"的流程(不记得过程中有没有被告知会锁定主页),也可见中国互联网的产品之道。
回到主题,在被修改后首先想到的是PC出问题,经过排查后需要确认不是PC出问题。这个时候在IE或chromium上挂调试器的做法不大合适,调试器顶多看看加载模块,在已知的位置加上断点。所以这个时候得祭出两大神器:Procmon和Microsoft Network Monitor。前者不必再说,可以监视应用程序中的一些动作,比如打开一些文件,内核对象,注册表神马的。如果有加载本地模块,在里面会看到打开文件的操作,还有可能看到可疑模块加载一些配置的动作。抓包工具太多,殊不知微软也有啊,用起来挺不错。(作者貌似和Procmon一样,但是被T出SysinternalsSuite,可能是因为出色得可以作为一个产品来发布)
祭出神器之后,只需要在打开电脑后开神器,然后点开IE。不过这里潜在的问题是,有一些应用程序在后台打开网页,或者发http请求,然后这些请求的回应被修改,导致不能重现。潜在的问题没有发生,今天终于被抓到了:
结论很明白,基本上不是PC的问题(除非骗过了更底层设备),但是不大好确认是哪一步被修改了。不过可以肯定的是天朝产品对用户的无视,在竞争和追求利益中的各种没下限的手段又不是第一天存在了。所谓成王败寇,因果循环,孰是孰非,心中自明,哥又不是第一天在天朝混了。最初还能喷喷那些官司结果只有几十万上百万的罚单,吐槽惩罚太轻。但是今年某播放器的2.6亿,汽车反垄断的15.47亿,高通的悬而未决--媒体称可能72亿还是上百亿--都让大家只能呵呵一笑。
http回应被修改