关于 pandownload 软件验证的几个思考

[redapple02041]

现在 pandownload 软件（以下简称 PD ）不是不能用了嘛，于是我就对它的验证方法感到很好奇

我尝试抓了下包，然后发现他访问的只有三个网站：taobao，pandownload.com 还有一个 ip，那个 ip 是查询 ip 地址的

然后我试了下在 hosts 里面添加 127.0.0.1 pandownload.com ，然而那个联网验证还是弹出来了，这很不科学啊

PS：有个人说貌似可以用 od 破解，然而我死活没找到他截图上的那一段

[xfspace]

Pandownloader 的作者是在 52pojie，能想到的破解方法都被堵上了。。。

[lovestudykid]

@orangeade proxyee 比 pandownload 危险多了，要加载根证书。pandownload 不过开个百度小号就好了，proxyee 得开虚拟机才比较安全。

[redapple02041]

@orangeade 我这里速度很不稳定。。

[0747916]

可惜了啊

[DearMark]

@lovestudykid https://github.com/monkeyWie/proxyee-down
proxyee 开源的，不放心，审计一下代码。

[skylancer]

@DearMark 开源不代表安全好吧.. 你确定人不会在预编译版本上干坏事？ TrueCrypt 这个例子还不够清楚？

[alexwu]

@skylancer 那你可以自己编译一下吧

[mohoumk2]

盗版 X
破解 √

[MayKiller]

@DearMark @skylancer @alexwu
proxyee 不放心的不是代码 而是安装的证书。
用 proxyee 还是上虚拟机吧。

不过 V2EX 上不是禁止讨论破解相关吗？一天见着好几个有关破解 pandownload 的帖子。
@Livid

[skylancer]

@alexwu 怕是你不知道 TureCrypt 代码审计了多久

[nyanyh]

@skylancer 你这就是强行抬杠，proxyee-down 代码一共才多少行？ TrueCrypt 和它是一个体量级的？

[liaoyaoheng]

proxyee 其实没必要安装证书吧？一个下载器弄什么证书。危险 @MayKiller

[Backlitz]

@xfspace 哈哈哈，人家一直做破解，还能让你们给破了？😂

[letitbesqzr]

@lovestudykid #42 比 pandownload 危险多了？ 让你添加一个根证书就危险了么？ 你不知道你都运行别人的 exe 程序了，还谈什么安全？ proxyee-down 也是出于让用户知情才通知你添加根证书，完全可以静默的就给你装上了。再说了，都能够在你电脑上执行程序了，想截取你数据 要点什么东西 还需要装什么根证书么？

[Shura]

@letitbesqzr 没有管理员权限无法静默安装证书的，不过大部分国内用户都不重视 UAC 就是了。

[nyfair]

@Backlitz 然而我们都用破解版 ida pro

[Tompes]

尊重一下作者很难么...

而且这玩意自己做都不难.
公式 ：提取直链 + aria2 + 开 N 多线程 = pandownload

当然，如果你只是想自己破解自娱自乐的话...


上 52 破解问岂不更好

[orangeade]

@Tompes aria 你要自己编译，破解线程的限制，不然速度还是上不去

[Tompes]

@orangeade 可以直接拿 pandownload 的 aria2 release 用呗 ,那个又没有加密

[mario85]

@orangeade 用 od 改个线程限制不比改这个 pandownload 简单多了？
非百度盘重度用户其实直接自己 aria2 有个几 MB/s 速度算够用了，重度用户请老老实实开会员