人人有本用

首页 » 休闲 » 水淹虫窝 » 我对淘宝很失望,大家来看一下
vipplin - 2007/8/24 10:29:00
评支付宝8/15事件
小弟今天才发现支付宝不让用了,写了篇小博,晒晒

http://www.inblogs.net/popeyelin/2007/08/815.html


2007-8-15日,抗战胜利纪念日。很可惜,IT界却发生了一起沦陷事件。
简单说来,就是原本支持Linux+Firefox的支付宝,宣布关闭支持,要求全体用户使用Windows+IE+淘宝插件。一时间舆论一片哗然。
很多人认为是淘宝技术太差,无法做到标准的安全支付方式,无法提供跨平台支持。其实不然。
从一个业内人士的角度来看,淘宝的技术绝对不算差的。无论从安全到搜索,他们的技术实力不能说超一流,最少也在一流之列。
那么,他们之所以关闭之前运营很好,而且也很专业的firefox支持,如果不缺乏技术实力,那么后面必然有其他原因。
从我的思路来说,无外乎有如下逻辑
淘宝--隶属于-->阿里巴巴--掌控-->Yahoo中国

那么大家看看年初的报道:
马云承认雅虎中国亏损!
http://ju.qihoo.com/topframe/dingzhen.php?ju=1526597&ml=1526772&u=22161735868be47b7db5f6a2af219a5a&r=1526651&d=1526724&surl=http%3A%2F%2Fwww.52tanke.cn%2Fviewthread.php%3Ftid%3D217%26extra%3Dpage%3D1%26sid%3Dr4NZiI
这是首次马云承认yahoo中国亏损,而且这是在收购之后这么长时间,整合了这么久,才承认的亏损,可见yahoo中国状况非常差。
而如今yahoo中国对马云来说已经是尾大不掉了。要么砍掉,能砍么?谁能接手?倒闭么?不行,二股东yahoo美国可不同意。那么只能让yahoo中国流量逐渐大起来,最少减少些亏损。近期有传闻,淘宝要在香港IPO了,可是有这门大的亏损业务,股票如何能好?既然不能砍,只能扶。奈何如今的yahoo中国(其实yahoo美国也一样)如烂泥一般,根本糊不上墙。如果不采取点非常规手段,如何行得通?
看yahoo中国的历史,很清楚,他的屁股是不干净的。3721这个流氓软件曾经为yahoo中国贡献了不少流量和利润,当然也从此给yahoo中国钉上了流氓公司的耻辱柱。
但淘宝,阿里巴巴虽然和yahoo中国同出一门,却和yahoo中国有着完全不同的形象。前者以前在大多数人(至少我是其中一员)眼里是健康、充满活力的。有时候我也反问自己,一个公司怎么会存在两种反差如此之大的文化?邪恶和正义怎么能在一个身体里面共存?
很可惜,今天,真相不能说完全暴露,最少露出了冰山一角。
其实正邪从来不两立,如果没有人格分裂,那么必然是隐藏了什么。很可惜,在这个公司,是用伪善隐藏了大恶。
试问为什么全世界各流氓公司如此热衷流氓IE插件?因为控制用户就是控制财富啊,新经济,眼球经济。一旦你的用户拥有你的插件,那么你随时会被push各种资讯和广告,而不是传统的pull。
对阿里巴巴/淘宝/yahoo中国这个三位一体的公司来说,用户就是他们的饭碗,流量就是他们的生命。用一个所谓的“安全的ActiveX控件”(多么可笑的说法啊),能够一下抓住如此之多的用户,甚至可能让yahoo中国起死回生,多么高妙的招数啊!
可以预见的是,在你安装完所谓的“安全的activeX控件”之后,你的系统将莫名其妙变慢,输入错误地址的时候,莫名其妙被带到yahoo中国,你的默认的搜索引擎将变成yahoo中国,yahoo中国的各种小功能将会悄悄出现在你的IE的toolbar上,并且这是你无论如何也送不走的瘟神,因为幕后黑手--淘宝安全控件,在给你不停地下药。就如同吸血鬼养的血奴一样,给你一点吃的--能用淘宝交易,然后不停吸你的血--把你带入 yahoo中国的各个功能页面赚取收入。当然,直到你最后不堪重负--电脑完全崩溃,你做为血奴的使命也就完成了。这时候可能你还不知病因所在,要么选择死亡,要么选择重生--重装系统。
好了,现在我们清楚了,在这么美好的前景面前,一个完全没有羞耻感和正确道德观的唯利是图商人如何能不心动,如何能不行动呢?不要再给任何人,尤其是中国13亿血奴机会!祝马尔蒂尼生日快乐,祝马拉多纳生日快乐,祝马特乌斯生日快乐,祝马云能安心赚黑心钱!
xsx - 2007/8/24 11:28:00
又是一个枪手文章,无知当个性
vipplin - 2007/8/24 11:31:00
原帖由 xsx 于 2007-8-24 11:28 AM 发表
又是一个枪手文章,无知当个性

shit,你有看到vip做枪手么。无知不无知,不是你说了算。当年小弟可是据了阿里巴巴
牙狼 - 2007/8/24 11:34:00
MS普通百姓都不知道啥叫Linux+Firefox
vipplin - 2007/8/24 11:36:00
原帖由 牙狼 于 2007-8-24 11:33 AM 发表
MS普通百姓都不知道啥叫Linux+Firefox

可我用了三年多的Linux啊,家里四台电脑都是Linux
在虫窝买了X60,回家就装了Linux
真没办法了,支付宝里面幸好没有钱了,不然不得不弄个虚拟机来转出来
xsx - 2007/8/24 11:39:00
原帖由 vipplin 于 2007-8-24 11:30 AM 发表

可以预见的是,在你安装完所谓的“安全的activeX控件”之后,你的系统将莫名其妙变慢,输入错误地址的时候,莫名其妙被带到yahoo中国,你的默认的搜索引擎将变成yahoo中国,yahoo中国的各种小功能将会悄悄出现在你的IE的toolbar上,并且这是你无论如何也送不走的瘟神,因为幕后黑手--淘宝安全控件,在给你不停地下药。就如同吸血鬼养的血奴一样,给你一点吃的--能用淘宝交易,然后不停吸你的血--把你带入 yahoo中国的各个功能页面赚取收入。当然,直到你最后不堪重负--电脑完全崩溃,你做为血奴的使命也就完成了。这时候可能你还不知病因所在,要么选择死亡,要么选择重生--重装系统。


有人装了支付宝控件后IE出现问题吗? 还可以预见。。。支付宝控件pta.dll、AliEdit.dll拜托你分析一下,看看文件结构和函数引用再来说这些话吧
xsx - 2007/8/24 11:43:00
反正我是没发现什么程序钩子

附件: 新图片.jpg

附件: 新图片(1).jpg
vipplin - 2007/8/24 11:44:00
原帖由 xsx 于 2007-8-24 11:39 AM 发表


有人装了支付宝控件后IE出现问题吗? 还可以预见。。。支付宝控件pta.dll、AliEdit.dll拜托你分析一下,看看文件结构和函数引用再来说这些话吧

你好可爱,可惜我现在没有windows,公司机器也跑不动虚拟机,拜托你把两个dll发给我,做成附件帖子上传也可以。我可以给你分析一下,必要的时候反编译看看。linux下面分析dll也是可以的。
不过,说话前先看看这个
http://www.enet.com.cn/article/2007/0207/A20070207431262.shtml

[ 本帖最后由 vipplin 于 2007-8-24 11:45 AM 编辑 ]
牙狼 - 2007/8/24 11:45:00
哇,汽车人和霸天虎加偶这个凡人
vipplin - 2007/8/24 11:46:00
原帖由 xsx 于 2007-8-24 11:42 AM 发表
反正我是没发现什么程序钩子

这样可看不出问题,你想的话,一定得反编译看才成。这些恐怕这个帖子我教不了你。况且,现在没有不代表未来的升级版本没有
xsx - 2007/8/24 11:47:00
可以预见,恶毒的eBay财大气粗,一定不会甘心在中国市场的失败,必然会采取各种手段诋毁淘宝,诋毁中国本土的C2C市场。洋买办吸中国血的好日子已经过去了,清醒清醒吧,中国网民不是呆子。
xsx - 2007/8/24 11:49:00
呵呵,又一个装神的,我倒是要看看你的分析结果。压缩包里面含有支付宝控件的安装记录。

附件: aliedit.rar
猪前肢 - 2007/8/24 11:50:00
该用户帖子内容已被屏蔽
xsx - 2007/8/24 11:51:00
不用反编译,检查这个DLL引用了哪些函数就能知道它大概干了些什么事情。这些函数的预定义在MFC里面都查得到的。
vipplin - 2007/8/24 11:52:00
原帖由 xsx 于 2007-8-24 11:47 AM 发表
可以预见,恶毒的eBay财大气粗,一定不会甘心在中国市场的失败,必然会采取各种手段诋毁淘宝,诋毁中国本土的C2C市场。洋买办吸中国血的好日子已经过去了,清醒清醒吧,中国网民不是呆子。

eBay除了在美国本土都是失败的,这没有什么可预见的。
诋毁?可笑!我一直都是淘宝的用户,如果任何对马云的公司的批评都是诋毁的话,中国网民才都是呆子!
如果按照阁下的逻辑,我是不是可以认为阁下是阿里巴巴的员工?洋买办?别开玩笑了。你搞文革批斗那一套还真有意思。反正说不过了,就卖国贼,洋买办砸过来了,自以为站在道德的制高点,实际上不过是坟墓里面吸血鬼的一杆枪
色三个大 - 2007/8/24 11:52:00
:n08:

[ 本帖最后由 色三个大 于 2007-8-24 11:53 AM 编辑 ]
vipplin - 2007/8/24 11:53:00
原帖由 xsx 于 2007-8-24 11:49 AM 发表
呵呵,又一个装神的,我倒是要看看你的分析结果。压缩包里面含有支付宝控件的安装记录。

嘿嘿,又是个满眼一抹黑的文革小将
xsx - 2007/8/24 11:55:00
你自己何尝不是一杆抢。好在我在论坛好多年了,是不是枪手大家都知道。我只是很反感哪些拿着无知当个性的人,恣意发表一些不负责任的看法,误导广大网民。遇到一些问题大家要多分析多思考,不要人云亦云我的目的就达到了。
猪前肢 - 2007/8/24 11:59:00
该用户帖子内容已被屏蔽
vipplin - 2007/8/24 11:59:00
原帖由 xsx 于 2007-8-24 11:51 AM 发表
不用反编译,检查这个DLL引用了哪些函数就能知道它大概干了些什么事情。这些函数的预定义在MFC里面都查得到的。

好,有空找个PE parser
我想,不看代码看引用哪些东东就能知道他们干什么事情的话,也比较搞笑了吧。如果调用点Socket的东东,你怎么知道他和睡通信?还是简单地进行身份验证?
xsx - 2007/8/24 12:02:00
这个更简单,Socket监视工具网上一大把,甚至都不用,netstat就够了
vipplin - 2007/8/24 12:04:00
原帖由 xsx 于 2007-8-24 11:54 AM 发表
你自己何尝不是一杆抢。好在我在论坛好多年了,是不是枪手大家都知道。我只是很反感哪些拿着无知当个性的人,恣意发表一些不负责任的看法,误导广大网民。遇到一些问题大家要多分析多思考,不要人云亦云我的目的就 ...

很可惜,你可以到网上搜一下,事情过去这门久我才知道,才写的博。你在论坛好多年,我想,作为九十年代从校园网用户出来的,我也不会比你资历浅。你可以认为我无知,我也可以认为你仅仅根据引用的接口就判断是不是恶意软件也很无知。同样一个调用,传的数据不同干的就是完全不一样的事情。
我是福尔摩斯派,对什么都是进行证据分析的。况且,即使反编译之后发现没有恶意代码,我也不能排除以后升级版本里面不会有这些代码的可能性。
还有,枪是攻击人的,我只是为了保护我自己。希望还我使用支付宝的权力。所以,即使我对淘宝的行为进行了分析,得出我的结论,我的目的也不是想攻击淘宝。
vipplin - 2007/8/24 12:07:00
原帖由 xsx 于 2007-8-24 12:01 PM 发表
这个更简单,Socket监视工具网上一大把,甚至都不用,netstat就够了

是啊,可我没有Windows!我监听个什么劲!我用ethereal,现在改名叫wireshark
不过这种事情,既然你自己知道,完全可以在你怀疑被下药之后自己做,我是不用的。况且,这门多病毒厂商都盯着呢,那些人里面和马云有仇的可不少。
xsx - 2007/8/24 12:13:00
从多年反病毒的经验告诉我们,鉴别流氓软件、木马病毒的一个简单的方法就是对DLL做WIN32文件结构分析。因为无论它们怎么隐藏,必须复合WIN32的规范,否则无法加载。自然通过观察程序引用的函数无法知道它们具体做了什么事情,但是由于文件体积和结构的关系,这些病毒之类的大都使用程序钩子之类,引用外部模块发作,自身只是一个安全的SHELL,很少有把核心代码写在壳里的。观察文件大小也知道,大多病毒不会超过50K,除非内置图标那种(熊猫烧香)。观察支付宝控件我们也可以知道,如果它要达到绑架IE的话,至少需要引用注册表相关的函数,这就足够了。
大虫 - 2007/8/24 12:15:00
你们两个打的不可开交   看来要叫个第三方的来仲裁一下
碧泉柠檬茶 - 2007/8/24 12:16:00
“在你安装完所谓的“安全的activeX控件”之后,你的系统将莫名其妙变慢,输入错误地址的时候,莫名其妙被带到yahoo中国,你的默认的搜索引擎将变成yahoo中国,yahoo中国的各种小功能将会悄悄出现在你的IE的toolbar上,并且这是你无论如何也送不走的瘟神,因为幕后黑手--淘宝安全控件,在给你不停地下药。”

目前幕友发现使用IE+taobao会变慢或者会link上yahoo,包括XP和vista平台
vipplin - 2007/8/24 12:16:00
原帖由 xsx 于 2007-8-24 12:12 PM 发表
从多年反病毒的经验告诉我们,鉴别流氓软件、木马病毒的一个简单的方法就是对DLL做WIN32文件结构分析。因为无论它们怎么隐藏,必须复合WIN32的规范,否则无法加载。自然通过观察程序引用的函数无法知道它们具体做 ...

可惜的是,对于淘宝插件,完全可以不用去隐藏什么。他需要的只是流量,以及时不时给你弄点小广告啥的,一个简单的socket监听就可以了。当然你甚至可以友好地卸载他,但你将无法使用支付宝交易。这就是他的高明之处
vipplin - 2007/8/24 12:18:00
原帖由 碧泉柠檬茶 于 2007-8-24 12:16 PM 发表
“在你安装完所谓的“安全的activeX控件”之后,你的系统将莫名其妙变慢,输入错误地址的时候,莫名其妙被带到yahoo中国,你的默认的搜索引擎将变成yahoo中国,yahoo中国的各种小功能将会悄悄出现在你的IE的toolb ...

现在这个版本没有,不代表以后没有。当成功绑架用户之后,一切的营销手段都在后面。完全没必要这么猴急
xsx - 2007/8/24 12:18:00
抛开技术层面的东西,从经营角度讲,马云也不太可能把淘宝跟Yahoo绑在一起,因为Yahoo名声一向不佳,所以到现在位置淘宝和Yahoo都是独立运作的,淘宝的搜索引擎甚至都不是Yahoo的。淘宝之所以能够成功,除了免费意外,大量的宣传(包括《天下无贼》这类软广告),出色的营销以外,与符合中国人的消费习惯以及良好的口碑是分不开的。淘宝本身可以不赚钱,不过支付宝的融资能力不可小窥啊,马云的重点最终还是要落到阿里巴巴上面。
xsx - 2007/8/24 12:19:00
淘宝现在似乎已经不需靠使用流氓软件来拉动流量了。虽然淘宝早期确实用过。
123456
查看完整版本: 我对淘宝很失望,大家来看一下