Google adsense之emu及反emu技术分析

dahuie

一.google adsense或其他广告记录什么?

　　我认为: HTTP 头信息肯定记录,javascript 权限内的很可能记录(比如parent.URL等等),IP肯定记录. Server socket.onconnect 第一件事就是记录了.

　　理由: http头比较简单,大家都能明白.js:如果你分析代码抓获数据包就会发现,google adsense使用了嵌套的模式,用js部分分析了当前窗口,父窗口或者child的情况.(以下为个人看法)但,JS的主要目的是判断广告是否被frame而不是去判断用户.

　　(有人提到记录鼠标等等.其实JS 权限做不到的事情,那么google adsense无法获得.当然,你加装了google 的工具条除外.不排除google 的工具条为了研究用户行为加入代码.)

　　二. 判断emu的模式是什么?

　　从ip,cookie等信息判断是否emu.除了固定的信息,更重要的是”用户行为模式”. 但是某用户点开网站,加载不过1秒,那么你认为是不是无效呢? 又或者每天又几百个用户点击广告但从来没有实际效果(数量少可以说是无效点击,数量多的话不管什么原因都可以认为你emu),至于用户行为模式标准是无法判断的,我相信任何广告商都会去判断.

　　(补充一下:google adsense相对其他广告商”高级”很多.如果你不断的监视包,监视内容会发现.他竟然使用不同的公式去计算key!

　　js中加了至少一个key 这个key= f(x) f是变动的 x=其他若干参数的组合(这个组合过程也是变动的)

　　说明白点,就是 比如http://www.xxx.com/ad.asp?key=abcdef&……….

　　这个key 是”无法计算的”.也是无法直接提出http 请求的理由之一)

　　三. 明白以上后简单谈一下如何emu
相信目前为止,没有任何人写过成功的google adsenseemu软件.所以本文只讲述基本流程,有能力开发的欢迎去实现.

　　历史上的emu器大多是提取 ahref 的link然后http过去,这个方式趁早放弃吧!!!!! 肯定被K! 很多参数你想象不到.还有的是自己作为一个浏览器去操作.这个方式在过去可行,在现在很多广告增加判断的情况下可能有多个可能. 另外一点就是无法过用户自己的墙.所以放弃.

　　个人认为目前emu两种大的方向,均建立在用户行为模式的基础上:

　　第一类, 在网页内实现

　　js或者其他语言去实现读google adsense或者其他广告的元素,或者控制用户行为.

　　经过尝试,因为越来越高的IE限制,以及防火墙/查病毒软件等等限制.基本上无法实现.除非个别的用户.你可以把权限调低,则类似填写表单的代码就能实现.另外一个不可实现的原因就是3的补充.你读google adsense代码就知道了.基本上这个方式很难实现

　　第二类,在程序内实现(下分两小开发方向)

　　在用户端安装某程序. 既然程序都安装了,想实现什么都可以了.这个方向内有两个小方向:

　　小方向一:

　　模拟鼠标键盘操作. 最简单,bug也最多.类似游戏外挂,开一个IE访问指定的广告页,然后控制鼠标去点一下. 异常简单,很多现成的控制鼠标键盘的代码.VB就能简单的实现了.

　　容易出错: 比如用户在动鼠标键盘,或者current active 根本不是桌面.比如你在某个游戏中,那么就算开了IE也不可能点上去.除非把现在窗口关了…… 够狠!但不实用!我们的目的是偷偷的干活,破坏的不要.

　　小方向二:

　　向指定窗口发送指定消息.这个下面有两种实现方法:

　　第一种:

　　低层点点,找到handle发送一个点的消息.需要你的知识丰富点点了.findwindows enumchild ……..经过反复实验,这个方法很愚蠢.异常容易出错,因为你无法控制用户开了多少个窗口里面多少个child等.

　　第二种:

　　找到handle ,注入进程实现分析google adsense,主体程序去控制用户行为,辅助程序+动态网页去记录用户行为.需要给客户端安装三段代码,找到开网页的窗口,模拟用户click,用其他程序去记录行为.

　　　　总结:google adsense除了收集一些简单的信息来反emu外,最主要反emu手段是看广告效果,不管你做的如何天衣无缝,如果不能为广告商带来效益,封你没商量!

arcln

认真学学！！！！！！！！

famei

恩，说得很对，不错不错……

mars1216

为了看重点，回复是必须的

laidogdog

顶起，看看思路~~~~谢谢

cqi

看看是什么内容    。

56874123

又要回复~~进来看看内容

tztplife

看看什么好东西

无限可能

不管你做的如何天衣无缝,如果不能为广告商带来效益,封你没商量!

fxlcj

不管你做的如何天衣无缝,如果不能为广告商带来效益,封你没商量

lugger

来看看内容。。。。。。

ifggef

好东东，，，我要看全部内容。

174628069

along3073

这个得学习学习 好东西啊

搞搞阵

藏着掖着的，不看不行

泡泡的小猪

这个技术有点深,学习下.

zrlhk

反正，你没有为gg赚钱，或者为它他打工表现不好，K你没商量~

heron

明白以上后简单谈一下如何emu

toberich.cn

frame的src指向 http://pagead2.googlesyndication.com/pagead/ads其后带了很多参数，包含
1、client：您的google pubid
2、dt：本地时间，相当于(new Date()).getTime()
3、hints：页面关键字提示
4、lmt：gg广告所在页面的最后编辑时间，Date.parse(docobj.lastModified)/1000
5、alternate_ad_url：替代广告地址，当没有匹配的gg广告时显示你指定的内容
6、format：广告格式，如120×240_as
7、url：gg广告所在页面的url，也可能为该页面的引用url
8、color*：是你定义的广告颜色参数
9、ad_type：广告类型，如图片，或文字与图片
10、ref：页面的参考url
11、cc：是一个页面当前显示的内容在整个页面中的位置，百分比，计算公式如下：
var u=docobj.body.scrollHeight;
var v=docobj.body.clientHeight;
cc = Math.round(v*100/u))
12、u_h：屏幕高度
u_w：屏幕宽度
u_ah：屏幕有效高度，不包含任务栏
u_aw： 屏幕有效宽度，不包含任务栏 (如 果任务栏是显示在左右两边的话)
13、u_cd：屏幕颜色深度，如32位色
14、u_tz：本地时间与GMT时间的差值，等于 -(new Date()).getTimezoneOffset()
15、u_his：当面页面的历史记录长度，等于history.length
16、u_java：当前浏览器是否启动了java功能

通过src将这些参数传递给http://pagead2.googlesyndication.com/pagead/ads，由它来产生广告内容。

firearmer

看得不太懂，不过还是要看看，多学习没坏事