71e6fd52 - 2021/8/6 22:49:00
在我目前 Windows10 + IE11 的环境下，土豆解码器已经不能自动通过 IE 浏览器的 cookie 得知用户的UID了。
我就做了一个登入工具，把登录后的 cookie 写入到土豆解码器能读取的地方。
[img]https://yahvk.moe/files/tudou_login.png[/img]
只要在这里输入 KFC 的账号密码，就可以让土豆解码器能够登录了~
下载地址：[url=https://yahvk.moe/files/tudou_login.exe]https://yahvk.moe/files/tudou_login.exe[/url]
然后，我也顺便备份了土豆文套件（和置顶的一样）：[url=https://yahvk.moe/files/tudoutools.zip]https://yahvk.moe/files/tudoutools.zip[/url]
源码：[url]https://gitlab.com/71e6fd52/tudou_login[/url]
Citrus - 2021/8/6 22:55:00
土豆滅滅苦滅伊苦藐一麼夢孕藝依神悉。麼喝羅曰吉知他是倒耨曳提遠佛悉上怖依姪道咒世參上薩得麼提礙參他智麼得密夢菩密殿藐都滅迦苦滅竟亦盧闍倒
71e6fd52 - 2021/8/6 23:03:00
土豆滅滅苦滅薩苦藐。遮顛切數知度死摩智等夢陀三孕姪能倒訶除佛故世迦蒙至大蒙朋切醯訶槃密上室朋利般除參蘇麼藝明知竟伽隸盧滅醯滅盡陀滅藐明漫
71e6fd52 - 2021/8/6 23:05:00
土豆滅滅苦滅滅苦利道沙想真恐依若他羯迦竟盧彌能娑楞舍伽知室跋故參即謹麼得訶羯三僧波隸盧滅謹滅漫耶滅滅諦想
水羊 - 2021/8/6 23:42:00
可以翻譯，但想把自己的語言轉換土豆文發現部分文字以〝？〞方式呈現
[img]https://www.keyfc.net/bbs/space/upload/2021/08/06/-121549492.png[/img]
lolipop~ - 2021/8/7 23:47:00
真不错~
辛苦开发啦 -3-
:miffy9:
Dawnlight - 2021/8/8 5:39:00
虽然在这里发这个还是有点奇怪，或者感觉有点像在捣乱的样子，但不过我还是感觉有必要发一下。
大家对于来路不明的程序，还是最好能够保持一种谨慎的态度比较好。
发贴的LZ的ID所有的3贴都在这里，用户名感觉还是个hash值，基本什么用户信息都没有。大家难道一点都不担心程序里会有后门，木马之类的东西么？老实说我看到这类文件基本都属于不敢点的类型……=口=
自己也尝试下了份，发现单exe有11m，是把依赖库也集成进去了么？暂时没打算拆开来看，因为最近也挺忙的。
LZ如果不介意的话，可以公开下源码项目，这样像我这类敏感用户也可以自己编译，或者检查下代码之类的。
当然，排除存疑的部分，我感觉还是要感谢LZ对土豆文工具做出的贡献的，虽然我个人是觉得太烦，基本就很久都不用了XD
71e6fd52 - 2021/8/8 12:08:00
源码在这儿：[url]https://gitlab.com/71e6fd52/tudou_login[/url]
用户名确实是 hash
msvc 编译，静态链接了 Qt，这样就能和土豆文套件单文件的形式保持一致
还有一篇相关的博客，写了大致的开发过程：[url]https://blog.yahvk.moe/xiu-fu-tu-dou-wen-jie-ma-qi.html[/url]
确实谨慎一点比较好，不过自己编译或者检查代码……一般人大概还是做不到的www
71e6fd52 - 2021/8/8 12:12:00
这个……我也没办法，我只做了登录。
我推测是编码的问题，因为根据我的研究，原来的土豆文套件只支持 CP936 代码页。
Dawnlight - 2021/8/8 21:19:00
感谢源码和分析~
但是我估计还是用简易版的powershell版本就够了，11m的exe还是稍微大了点XD
不过反编译的时候，一不小心之前弄错一小点，的确就会在之后多绕弯路很长时间呢=v=b
火绒剑还没用过，下次有空玩玩；OD倒是认识，可是用得不怎么好XD
猜测Prz殿应该的确只提取了些uid之类的吧，毕竟编码过的密码如果要验证的话，只能继续向论坛发送请求才能做到了（这样的话，在你之前的监听里应该就会被排查到）。
PS个完全无关的话题：
正好在看奥运会闭幕式，最后的巡星之歌还是不错的w