【院刊】-【201409期】再也不用担心用户密码泄露啦（QUI输入） _ 学院院刊

查看: 42489\|回复: 107	[技术交流] 【院刊】-【201409期】再也不用担心用户密码泄露啦（QUI输入） [复制链接]

果果。。

组别初中一年级
UID2314582
帖子240
精华0
鲜花358 朵
铜币1358 个
银币49 个
在线时间1920
注册时间2013-12-26

1^#

字体大小: t T

发表于 2014-09-01 19:50 | |只看楼主

再也不用担心用户密码泄露啦（QUI）

作者：linggan0604 编辑：果果。。

首先感谢我们的作者大大@linggan0604 给大家带来了一篇经验分享大补文。

各位大大有没有试过，在QUI界面输入用户名密码之后，打开小精灵根目录下的uservar.ini文件仔细看看。。。理想中ini文件中，我们的用户密码应该是存储为：******，

: 您所在的用户组无法下载或查看附件

可实际上……我的用户名密码就这样。。公之于众，大家都知道了

: 您所在的用户组无法下载或查看附件

[backcolor=rgb(255, 255, 255)]

如何保护自己的账号密码安全？

加密/解密原理：
通过一段加密/解密代码，将我们的密码，加密后存储到uservar.ini配置文件中。这样，别人通过uservar.ini配置文件查到的我们的用户名密码，其实是假的。而需要读取uservar.ini中用户名密码的时候，我们再通过解密代码，读取到真实的密码。

我们今天介绍的转变，则是通过调用Rnd函数，产生的伪随机数列进行加密/解密。

下面针对加解密的代码详细讲解：

Function 加解密(源文件, 秘钥)

Dim Z, i

Dim A, B, C

加解密 = ""

If Len(源文件) = 0 Then’如果密码为空，则初始化为空

加解密 = ""

Exit Function

End If

'调用Rnd函数使以后Rnd函数所产生的Rnd为相同的伪随机数列

Z = Rnd(-秘钥)

For i = 1 To Len(源文件)’将密码字符串一个一个字符通过加密，转换成另一个字符

C = Mid(源文件, i, 1)

A = Asc(C)

B = Int(126 * Rnd) And&H7F’这里的&H7F，是指生成的伪随机代码，只取7位，以免数据溢出

A = A Xor B’Xor是可逆的，第一次运行时是得到加密后的数据，再运行一次是得到解密后的数据

C = Chr(A)

加解密 = 加解密 + C

End Function

复制代码

举个小QUI的例子吧~

Function 加解密(源文件, 秘钥)
Dim Z, i
Dim A, B, C
加解密 = ""
If Len(源文件) = 0 Then
加解密 = ""
Exit Function
End If
'调用Rnd函数使以后Rnd函数所产生的Rnd为相同的伪随机数列
Z = Rnd(-密钥)
For i = 1 To Len(源文件)
C = Mid(源文件, i, 1)
A = Asc(C)
B = Int(126 * Rnd) And&H7F
A = A Xor B
C = Chr(A)
加解密 = 加解密 + C
Next
End Function
Event Form1.Load
//获取小节名（如"e1df741f-d5ec-4ad7-969d-adb139c6a24f"），同一个Q文件生成的小节名不变
a = GetMacroID()//获取到当前脚本/小精灵de ID
加密文件=Plugin.File.ReadINI("e1df741f-d5ec-4ad7-969d-adb139c6a24f","Form1.InputBox2.Text", ".\uservar.ini")
解密文件 = 加解密(加密文件, 1234567890)'这里的1234567890是假使的密钥，可以修改，注意保密
Form1.InputBox2.Text = 解密文件
End Event
//写入密码信息
源文件 = Form1.InputBox2.Text
加密文件 = 加解密(源文件, 1234567890)
CallPlugin.File.WriteINI("e1df741f-d5ec-4ad7-969d-adb139c6a24f","Form1.InputBox2.Text", 加密文件, ".\uservar.ini")
//输出信息
RunApp "notepad.exe"
SayString Form1.InputBox1.Text
KeyPress "Enter", 1
SayString 源文件

复制代码

经过加密之后呢，我所看到的uservar.ini中的用户名密码呢，已经是加密过的了

: 您所在的用户组无法下载或查看附件

不过熊孩纸们，要注意保护咱自己的密钥和加密代码，如果别人知道了你的加密过程，相对应的也就能倒退逆序算出你的解密过程。没有一个加密是万无一失的，当然如果你能保护好自己的密钥和加密代码，别人来破解你加密后的内容，困难就更大了。

作者大大有话说：

非常感谢果果的肯定和分享！~我也希望这个知识能造福更多的人~在这里我还是有几点要解释下，毕竟院刊篇幅有限，有的说的不是特别详尽，有的童鞋可能会想岔。
第一，类似知识不管免费收费都能用到，比如我写的脚本就是给学弟学妹用的，不打算收钱，那写免费脚本的会这个就很有用了。
第二，脚本必须做到三个功能，一是用户任何时候打开ini文件都看不到真正密码，二是用户关闭小精灵，下次再开启时，不需要再次输入密码，所以ini不能删除，三是用户可以在QUI界面随时删除个别密码字符而正常使用，所以用MD5不太好实现这一点。
大家也可以对比下原帖看下我的解释~欢迎大家的吐槽和提意见~
原帖地址： [分享源码] 几行搞定QUI界面用户密码加密写入uservar.ini，再也不用担心用户密码泄露啦~

已有5评分我要评分查看所有评分

本主题由超级版主瑞祥幽冥狼于 2023/10/5 18:36:17 执行审核帖子操作

按键学院交流群（开放中）：376122403 
 
<a href="http://bbs.anjian.com/thread-548439-1-1.html" target="_blank">按键学院开班 【安卓导师】+【实战导师】招聘导师啦~~待遇特别好，有钱，就是任性。 </a> 
 
 
<a href="http://bbs.anjian.com/t

回顶部

发送短消息 UID 1975878 帖子 218 精华 0 鲜花 12 朵铜币 376 个银币 262 个性别在线时间 7060 注册时间 2013-07-03 最后登录 2023-07-04 104646013 查看公共资料搜索主题搜索帖子 shuilanluoye shuilanluoye 组别初中一年级 UID1975878 帖子218 精华0 鲜花12 朵铜币376 个银币262 个在线时间7060 注册时间2013-07-03 按键精灵开发者6级可通过提升认证等级来升级勋章：rz.anjian.com	2^# 字体大小: t T 发表于 2016-04-28 17:22 \| \|只看该用户看看什么情况


	回顶部

发送短消息 UID 1569231 帖子 2621 精华 0 鲜花 516 朵铜币 22389 个银币 386 个性别在线时间 63700 注册时间 2013-01-22 最后登录 2024-11-26 5238906799 查看公共资料搜索主题搜索帖子 523890679 不可胜言组别按键忠义之士 UID1569231 帖子2621 精华0 鲜花516 朵铜币22389 个银币386 个在线时间63700 注册时间2013-01-22 按键剑侠客按键剑侠客勋章单身汪勋章单身贵族的专属勋章按键明星按键明星勋章黄金之翼黄金之翼勋章按键精灵开发者6级可通过提升认证等级来升级勋章：rz.anjian.com 学有所成学有所成勋章，新手步入按键学堂的第一枚勋章	3^# 字体大小: t T 发表于 2016-04-28 17:39 \| \|只看该用户
	承接各类游戏脚本,办公,手游,页游,android,los等 QQ: 523890679 微信：523890679

	回顶部

发送短消息 UID 2911402 帖子 127 精华 0 鲜花 21 朵铜币 236 个银币 115 个性别在线时间 1920 注册时间 2014-12-01 最后登录 2016-12-14 123476957 查看公共资料搜索主题搜索帖子稀罕稀罕组别小学六年级 UID2911402 帖子127 精华0 鲜花21 朵铜币236 个银币115 个在线时间1920 注册时间2014-12-01 按键精灵开发者3级可通过提升认证等级来升级勋章：rz.anjian.com	4^# 字体大小: t T 发表于 2016-04-28 18:37 \| \|只看该用户好好学习，天天向上


	回顶部

发送短消息 UID 3284938 帖子 15 精华 0 鲜花 0 朵铜币 68 个银币 0 个性别在线时间 540 注册时间 2015-06-03 最后登录 2019-09-11 查看公共资料搜索主题搜索帖子鑫军乐鑫军乐组别幼儿园 UID3284938 帖子15 精华0 鲜花0 朵铜币68 个银币0 个在线时间540 注册时间2015-06-03 按键精灵开发者1级可通过提升认证等级来升级勋章：rz.anjian.com	5^# 字体大小: t T 发表于 2016-07-01 17:07 \| \|只看该用户试试


	回顶部

发送短消息 UID 3995168 帖子 69 精华 0 鲜花 0 朵铜币 303 个银币 0 个性别在线时间 2300 注册时间 2016-07-01 最后登录 2018-01-23 查看公共资料搜索主题搜索帖子黄乌龟组别小学三年级 UID3995168 帖子69 精华0 鲜花0 朵铜币303 个银币0 个在线时间2300 注册时间2016-07-01 按键精灵开发者1级可通过提升认证等级来升级勋章：rz.anjian.com	6^# 字体大小: t T 发表于 2016-07-03 14:12 \| \|只看该用户学习学习


	回顶部

发送短消息 UID 3994403 帖子 33 精华 0 鲜花 0 朵铜币 115 个银币 0 个性别在线时间 1100 注册时间 2016-07-01 最后登录 2018-07-20 查看公共资料搜索主题搜索帖子 65562808 65562808 组别小学二年级 UID3994403 帖子33 精华0 鲜花0 朵铜币115 个银币0 个在线时间1100 注册时间2016-07-01	7^# 字体大小: t T 发表于 2016-07-05 11:25 \| \|只看该用户


	回顶部

发送短消息 UID 3872062 帖子 164 精华 0 鲜花 0 朵铜币 243 个银币 6 个性别在线时间 3600 注册时间 2016-04-17 最后登录 2017-01-27 12345 查看公共资料搜索主题搜索帖子 s8891237 s8891237 组别初中一年级 UID3872062 帖子164 精华0 鲜花0 朵铜币243 个银币6 个在线时间3600 注册时间2016-04-17	8^# 字体大小: t T 发表于 2016-07-08 04:41 \| \|只看该用户


	回顶部

发送短消息 UID 338081 帖子 316 精华 0 鲜花 1 朵铜币 656 个银币 12 个性别在线时间 5740 注册时间 2009-12-15 最后登录 2018-02-18 1271003995 查看公共资料搜索主题搜索帖子 cjrs23 cjrs23 组别初中二年级 UID338081 帖子316 精华0 鲜花1 朵铜币656 个银币12 个在线时间5740 注册时间2009-12-15	9^# 字体大小: t T 发表于 2016-07-12 18:45 \| \|只看该用户按时打算
	为了做脚本而游戏

	回顶部

发送短消息 UID 156370 帖子 64 精华 0 鲜花 -5 朵铜币 171 个银币 -5 个性别在线时间 1780 注册时间 2007-11-15 最后登录 2017-05-07 34447766 查看公共资料搜索主题搜索帖子 sepcoboy sepcoboy 组别小学三年级 UID156370 帖子64 精华0 鲜花-5 朵铜币171 个银币-5 个在线时间1780 注册时间2007-11-15	10^# 字体大小: t T 发表于 2016-07-17 16:15 \| \|只看该用户其实是假的。而需要读取uservar.ini中用户名密码的时候，我们再通过解密代码，读取到真实的密码。


	回顶部

发送短消息 UID 4037592 帖子 19 精华 0 鲜花 0 朵铜币 65 个银币 0 个性别在线时间 400 注册时间 2016-07-29 最后登录 2016-08-29 查看公共资料搜索主题搜索帖子 bluecellss 组别幼儿园 UID4037592 帖子19 精华0 鲜花0 朵铜币65 个银币0 个在线时间400 注册时间2016-07-29	11^# 字体大小: t T 发表于 2016-07-29 10:32 \| \|只看该用户这个可以有


	回顶部

发送短消息 UID 4062462 帖子 28 精华 0 鲜花 0 朵铜币 74 个银币 0 个性别在线时间 800 注册时间 2016-08-11 最后登录 2016-09-26 553878259 查看公共资料搜索主题搜索帖子 ocean1997 ocean1997 组别小学一年级 UID4062462 帖子28 精华0 鲜花0 朵铜币74 个银币0 个在线时间800 注册时间2016-08-11	12^# 字体大小: t T 发表于 2016-08-20 10:28 \| \|只看该用户 mjuy67


	回顶部

发送短消息 UID 4082676 帖子 179 精华 0 鲜花 -3 朵铜币 862 个银币 162 个性别在线时间 6880 注册时间 2016-08-22 最后登录 2022-09-23 728263 查看公共资料搜索主题搜索帖子 w286718114 临风接单728263 组别初中一年级 UID4082676 帖子179 精华0 鲜花-3 朵铜币862 个银币162 个在线时间6880 注册时间2016-08-22 按键精灵开发者4级可通过提升认证等级来升级勋章：rz.anjian.com	13^# 字体大小: t T 发表于 2016-08-23 16:40 \| \|只看该用户
	接单 728263

	回顶部

发送短消息 UID 4082117 帖子 29 精华 0 鲜花 -1 朵铜币 39 个银币 -1 个性别在线时间 420 注册时间 2016-08-22 最后登录 2016-08-26 查看公共资料搜索主题搜索帖子阿道按键组别小学二年级 UID4082117 帖子29 精华0 鲜花-1 朵铜币39 个银币-1 个在线时间420 注册时间2016-08-22	14^# 字体大小: t T 发表于 2016-08-24 10:27 \| \|只看该用户谢谢分享哦


	回顶部

发送短消息 UID 3271558 帖子 63 精华 0 鲜花 0 朵铜币 209 个银币 0 个性别在线时间 2300 注册时间 2015-05-26 最后登录 2019-10-29 查看公共资料搜索主题搜索帖子 wuxianyu1638 wuxianyu1638 组别小学三年级 UID3271558 帖子63 精华0 鲜花0 朵铜币209 个银币0 个在线时间2300 注册时间2015-05-26	15^# 字体大小: t T 发表于 2016-08-30 15:38 \| \|只看该用户


	回顶部

发送短消息 UID 4060473 帖子 6675 精华 0 鲜花 -63 朵铜币 6735 个银币 -63 个性别在线时间 34240 注册时间 2016-08-10 最后登录 2017-08-08 查看公共资料搜索主题搜索帖子 kongtianyi 组别博士后 UID4060473 帖子6675 精华0 鲜花-63 朵铜币6735 个银币-63 个在线时间34240 注册时间2016-08-10	16^# 字体大小: t T 发表于 2016-09-01 04:14 \| \|只看该用户学习学习。。


	回顶部

发送短消息 UID 3874640 帖子 1637 精华 0 鲜花 159 朵铜币 7282 个银币 177 个性别在线时间 66120 注册时间 2016-04-19 最后登录 2024-11-30 查看公共资料搜索主题搜索帖子 romanticaqq Yeah 组别大学三年级 UID3874640 帖子1637 精华0 鲜花159 朵铜币7282 个银币177 个在线时间66120 注册时间2016-04-19 过大年勋章俩小福娃给大家拜年啦！图灵勋章参与按键精灵验证码识别大赛奖励	17^# 字体大小: t T 发表于 2016-09-04 03:30 \| \|只看该用户 1111111111111234
	Yeah分享

	回顶部

发送短消息 UID 768461 帖子 1324 精华 0 鲜花 22 朵铜币 562 个银币 75 个性别在线时间 8540 注册时间 2011-09-09 最后登录 2019-05-21 674954497 查看公共资料搜索主题搜索帖子 csn588 csn588 组别大学三年级 UID768461 帖子1324 精华0 鲜花22 朵铜币562 个银币75 个在线时间8540 注册时间2011-09-09 学有所成学有所成勋章，新手步入按键学堂的第一枚勋章月全勤论坛自然月（如8.1-8.31）签到满勤，系统会在月底自动判断发放。	18^# 字体大小: t T 发表于 2016-09-24 16:30 \| \|只看该用户大神之作


	回顶部

发送短消息 UID 246528 帖子 2222 精华 1 鲜花 29 朵铜币 2172 个银币 587 个性别在线时间 31880 注册时间 2009-04-25 最后登录 2019-08-21 468108288 1020826013 456DSSz@yahoo.cn 查看公共资料搜索主题搜索帖子艳艳到来艳艳到来组别硕士 UID246528 帖子2222 精华1 鲜花29 朵铜币2172 个银币587 个在线时间31880 注册时间2009-04-25 学有所成学有所成勋章，新手步入按键学堂的第一枚勋章龙年勋章龙年纪念勋章按键精灵开发者2级可通过提升认证等级来升级勋章：rz.anjian.com	19^# 字体大小: t T 发表于 2016-09-26 11:37 \| \|只看该用户到真实的密码。我们今天介绍的转变，则是通过调用Rnd函数，产生的伪随机数列进行加密/解密。
	正在撰写博客，按键代码之手到擒来篇

	回顶部

发送短消息 UID 780713 帖子 162 精华 0 鲜花 0 朵铜币 542 个银币 157 个性别在线时间 3560 注册时间 2011-09-19 最后登录 2017-02-09 135908855 查看公共资料搜索主题搜索帖子 zbcgame zbcgame 组别初中一年级 UID780713 帖子162 精华0 鲜花0 朵铜币542 个银币157 个在线时间3560 注册时间2011-09-19 按键精灵开发者4级可通过提升认证等级来升级勋章：rz.anjian.com	20^# 字体大小: t T 发表于 2016-09-28 09:43 \| \|只看该用户


	回顶部

上一主题| 下一主题

[技术交流] 【院刊】-【201409期】再也不用担心用户密码泄露啦（QUI输入） [复制链接]