यदि आप विज्ञापन ब्लॉकर्स का उपयोग करते हैं, तो आप BlockAdBlock का सामना कर सकते हैं । यह स्क्रिप्ट आपके अवरोधक का पता लगाती है और जब तक आप इसे अक्षम नहीं करते, तब तक इसे साइट पर अनुमति नहीं देता। लेकिन मैंने सोचा कि यह कैसे काम करता है। विरोधी अवरोधक अवरोधकों का पता कैसे लगाता है? और ब्लॉकर्स इस पर कैसे प्रतिक्रिया करते हैं और वे विरोधी ब्लॉकर्स को कैसे अवरुद्ध करते हैं?

रिवर्स इंजीनियरिंग का इतिहास

पहली बात मैंने उनकी साइट को देखा । BlockAdBlock सेटिंग्स के साथ एक विन्यासकर्ता प्रदान करता है: प्रतीक्षा अंतराल और स्क्रिप्ट के विभिन्न संस्करणों को बनाते हुए चेतावनी कैसे दिखाई देगी ।

इसने मुझे संस्करणों के बारे में सोचा। क्या होगा अगर वह एक संस्करण नहीं देख सकता है, और सभी एक बार में? तो मैंने किया। मैं समय पर वेकबैक मशीन का उपयोग करके वापस चला गया । उसके बाद, मैंने BlockAdBlock के सभी संस्करणों को डाउनलोड किया और उन्हें हैश किया।

ब्लॉक एडब्लॉक के सभी संस्करणों की सूची, sha1sum के साथ

6d5eafab2ca816ccd049ad8f796358c0a7a43cf3 20151007203811.js
065b4aa813b219abbce76ad20a3216b3481b11bb 20151113115955.js
d5dec97a775b2e563f3e4359e4f8f1c3645ba0e5 20160121132336.js
8add06cb79bc25114bd7a2083067ceea9fbb354 20160318193101.js
8add06cbb79bc25114bd7a2083067ceea9fbb354 20160319042810.js
8add06cbb79bc25114bd7a2083067ceea9fbb354 20160331051645.js
8add06cb79bc25114bd7a2083067ceea9fbb354 20160406061855.js
8add06cb79bc25114bd7a2083067ceea9fbb354 20160408025028.js
555637904dc9e4bfc6f08bdcae92f0ba0f443ebf 20160415083215.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20161120215354.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20170525201720.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20170606090847.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20170703211338.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20170707211652.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20170813090718.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20170915094808.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20171005180631.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20171019162109.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20171109101135.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20171127113945.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20171211042454.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20171227031408.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20180202000800.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20180412213253.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20180419060636.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20180530223228.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20180815042610.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20181029233809.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20181122190948.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20181122205748.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20190324081812.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20190420155244.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20190424200651.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20190903121933.js
d8986247cad3bbc2dd92c3a2a06ac1540da6b286 20200112084838.js

केवल छह संस्करण एक दूसरे से भिन्न होते हैं, और उनमें से अंतिम 2016 को संदर्भित करता है, हालांकि कुछ साइटें अभी भी ब्लॉकएडब्लॉक का उपयोग करती हैं। यह बहुत अच्छा है, क्योंकि यह केवल इंजीनियर को केवल संस्करण को उलटने के लिए पर्याप्त होगा, और फिर भिन्न को उल्टा कर देगा। Spoiler: हम विचारों के विकास और यहां तक कि डिबगिंग कोड के अवशेष भी देखेंगे।

मैंने GitHub पर सभी संस्करण पोस्ट किए । यदि आप डिफरेंसेस को देखना चाहते हैं, तो इस रिपॉजिटरी में प्रत्येक कमिट एक नया संस्करण है।

unpacking

स्क्रिप्ट कोड को छोटा नहीं किया गया है, लेकिन कॉस्मेटिक परिवर्तनों के साथ और तर्क के किसी भी संशोधन के बिना डीन एडवर्ड्स के जेएस-पैकर द्वारा पैक किया गया है ¹ ।

eval(function(p, a, c, k, e, d) {
    e = function(c) {
        return (c < a ? '' : e(parseInt(c / a))) + ((c = c % a) > 35 ? String.fromCharCode(c + 29) : c.toString(36))
    };
    if (!''.replace(/^/, String)) {
        while (c--) {
            d[e(c)] = k[c] || e(c)
        }
        k = [function(e) {
            return d[e]
        }];
        e = function() {
            return '\\w+'
        };
        c = 1
    };
    while (c--) {
        if (k[c]) {
            p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c])
        }
    }
    return p
}('0.1("2 3 4 5 6 7 8\'d. 9, h? a b c d e f g");i j=\'a\'+\'k\'+\'e\'+\'l\'+\'n\'+\'m\'+\'e\';',24,24,
'console|log|This|code|will|get|unpacked|then|eval|Cool||||||||huh|let|you|w|s||o'.split('|'),0,{}))

सौभाग्य से, यह हमारे लिए कोई समस्या नहीं है। पैकर की कमजोरी यह है कि अनपैकिंग के दौरान सभी कोड को पास कर दिया जाता है eval()। यदि हम eval()किसी चीज़ की जगह लेते हैं console.log(), तो हमें अचानक सभी स्रोत कोड मिल जाते हैं, और पैकर ² से हार जाता है ।

प्रत्येक संस्करण के लिए ऐसा करने के बाद, हम उनमें से प्रत्येक की जांच कर सकते हैं और देख सकते हैं कि समय के साथ वहां क्या कार्य जोड़े गए।

v1 :? - नवंबर 2015: प्रारंभिक स्क्रिप्ट

स्रोत कोड

चलो 20151007203811.jsनवंबर 2015 ^{3 के} आसपास प्रकाशित एक अध्ययन से शुरू करते हैं । हालांकि यह पहला संस्करण ब्लॉकर्स को बहुत अच्छी तरह से ब्लॉक नहीं करता है, लेकिन यह आपको उन कचरे के बिना ब्लॉकएडब्लॉक आर्किटेक्चर का मूल्यांकन करने की अनुमति देता है जो वर्षों से जमा हुए हैं।

आर्किटेक्चर

तीन वाक्यों में:

ब्लॉकएडब्लॉक एक क्लोजर है जो ऑब्जेक्ट को तीन कार्यों के साथ लौटाता है:
- bab() चारा सेट करता है और एक चेक कॉल करता है check
- check() जाँच करता है कि अवरोधक ने चारा को अवरुद्ध कर दिया है, जिसके कारण arm
- arm() ओवरले
प्रवेश बिंदु bab()तब निर्दिष्ट समय के बाद शुरू होता है।
तीन कार्य तर्क के साथ उत्पन्न होते हैं, जो ब्लॉकबैंक कॉन्फ़िगरेशन में सेट किए जाते हैं ।

कोड एक यादृच्छिक नाम के साथ एक वैश्विक वस्तु को सौंपा एक बंद करने के आसपास बनाया गया है।

var randomID = '',
    e = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
for (var i = 0; i < 12; i++) randomID += 
    e.charAt(Math.floor(Math.random() * e.length));
var setTimeoutDelay = 7; // Delay after which to call BlockAdBlock
window['' + randomID + ''] = ...

लेखक ने स्थैतिक अवरुद्ध को रोकने के लिए पूरी तरह से यादृच्छिककरण के लिए प्रदान किया।

फिर तीन कार्यों के साथ एक वस्तु देता है: bab, checkऔर arm।

window['' + randomID + ''] = (function() {
    var eid = ...
    return {
        bab: function(check, passed_eid) {},
        check: function(checkPredicate, unused) {},
        arm: function() {}
    }
})();

ये मेरे अपने नाम हैं। सभी चर को छोटा किया जाता है, और कुछ विशेष रूप से मोटे होते हैं।
प्रवेश बिंदु के bab()माध्यम से कहा जाता है setTimeout()।

setTimeout('window[\'\' + randomID + \'\'] \
.bab(window[\'\' + randomID + \'\'].check, \
     window[\'\' + randomID + \'\'].bab_elementid)', setTimeoutDelay * 1000)

bab_elementidकोड के किसी भी संस्करण में उपयोग नहीं किया जाता है। setTimeoutएक तार के रूप में पारित कर दिया।

एक क्लोजर में बाहरी चर होते हैं। उनमें से दो का उपयोग एक स्क्रिप्ट में राज्य को बचाने के लिए किया जाता है:

adblockDetected एक विज्ञापन अवरोधक का पता चलने पर 1 के बराबर।
nagMode- यह एक विन्यास विकल्प है। यदि यह स्थापित है, तो स्क्रिप्ट पृष्ठ तक पहुंच को अवरुद्ध नहीं करती है, लेकिन केवल एक बार ही आपको चालू करती है।

उपस्थिति और व्यवहार को नियंत्रित करने के लिए अन्य चर विन्यासकर्ता में सेट किए गए हैं ।

var eid = ' ad_box', // Name of the bait.
    __u1 = 1, // Unused.

    // Colors for the blockadblock prompt.
    overlayColor = '#EEEEEE',
    textColor = '#777777',
    buttonBackgroundColor = '#adb8ff',
    buttonColor = '#FFFFFF',

    __u2 = '', // Unused.

    // Text to display when the blockadblock prompt is shown.
    welcomeText = 'Sorry for the interruption...',
    primaryText = 'It looks like you\'re using an ad blocker. That\'s okay.  Who doesn\'t?',
    subtextText = 'But without advertising-income, we can\'t keep making this site awesome.',
    buttonText = 'I understand, I have disabled my ad blocker.  Let me in!',

    // If 1, adblock was detected.
    adblockDetected = 0,
    // If 1, BlockAdBlock will only nag the visitor once, rather than block access.
    nagMode = 0,

    // The blockadblock domain, reversed.
    bab_domain = 'moc.kcolbdakcolb';

bab_domain BlockAdBlock डोमेन को बाधित करने के प्रयास में यहां सेट करें।

bab: एक फंदा बैनर बनाएँ

ब्लॉकएडब्लॉक के साथ काम करने का मुख्य तरीका वास्तविक बैनरों की तरह दिखने वाले विज्ञापन तत्वों से "चारा" या "चारा" बनाना है। वह तब यह देखने के लिए जांच करता है कि क्या उनका अवरोधक अवरुद्ध है।

यह एक फंदा बनाता है: एक नकली तलाक जो एक विज्ञापन होने का दिखावा करता है लेकिन दृश्य से छिपा होता है।

bab: function(check, passed_eid) {
    // Wait for the document to be ready.
    if (typeof document.body == 'undefined') {
        return
    };

    var delay = '0.1', 
        passed_eid = eid ? eid : 'banner_ad',
        bait = document.createElement('DIV');
        
    bait.id = passed_eid;
    bait.style.position = 'absolute';
    bait.style.left = '-999px';
    bait.appendChild(document.createTextNode(' '));
    document.body.appendChild(bait);
    ...

जाहिरा तौर पर, यह passed_eidचारा के पहचानकर्ता को कॉन्फ़िगर करने का इरादा है, लेकिन इसका उपयोग नहीं किया जाता है।

उसके बाद, यह जाँच की जाती है कि विज्ञापन इकाई द्वारा चारा हटा दिया गया है या नहीं।

    ...
    setTimeout(function() {
        if (bait) {
            check((bait.clientHeight == 0), delay);
            check((bait.clientWidth == 0), delay);
            check((bait.display == 'hidden'), delay);
            check((bait.visibility == 'none'), delay);
            check((bait.opacity == 0), delay);
            check((bait.left < 1000), delay);
            check((bait.top < 1000), delay)
        } else {
            check(true, delay)
        }
    }, 125)
}

यदि चारा अब मौजूद नहीं है, तो तत्व हटा दिया जाता है (और हम ओवरले शुरू करते हैं)। यदि यह मान लौटाता है तो

फ़ंक्शन checkकाम करेगा , और यह शुरू होता है ।Predicatetruearm

check: function(checkPredicate, unused) {
    if ((checkPredicate) && (adblockDetected == 0)) {
        adblockDetected = 1;
        window['' + randomID + ''].arm()
    } else {}
}

चूंकि परीक्षण को checkकई बार ट्रिगर किया जाता है, जैसा कि ऊपर दिखाया गया है, adblockDetectedबार-बार ट्रिपिंग से बचने के लिए यह पहले सही परीक्षण पर सेट है arm।

ग्रन्ट मोड

स्क्रिप्ट में एक फ़ंक्शन होता है जिसे "नाग मोड" कहा जाता है: इस मोड में, ब्लॉक एडब्लॉक केवल एक बार विज्ञापन अवरोधक को अक्षम करने के लिए कहेगा, लेकिन आपके द्वारा विज़िट किए जाने पर आपको हर बार ब्लॉक नहीं करेगा। यह localStorageपहली यात्रा पर आइटम सेट करके किया जाता है ।

यदि हम इस तत्व को स्वयं स्थापित कर सकते हैं, तो क्या हम लॉक को हमेशा के लिए निष्क्रिय कर सकते हैं? दुर्भाग्य से, ब्लॉक एडब्लॉक अग्रिम में जांचता है कि क्या स्क्रिप्ट को नाग मोड के लिए कॉन्फ़िगर किया गया था, इसलिए यह विधि तब काम नहीं करेगी जब यह डिफ़ॉल्ट मोड में काम करता है, अर्थात एक्सेस लॉक के साथ।

arm: function() {
    if (nagMode == 1) {
        var babNag = sessionStorage.getItem('babn');
        if (babNag > 0) {
            return true // Stop the script.
        } else {
            sessionStorage.setItem('babn', (Math.random() + 1) * 1000)
        }
    };
    ...

दुर्भाग्य से, यह nagModeविन्यासकर्ता में स्थापित है, और डिफ़ॉल्ट रूप से यह बराबर है 0।

ब्लॉक एडब्लॉक संस्करण 1

विज्ञापन ब्लॉकर्स तथाकथित फ़िल्टर का उपयोग करते हैं: कोड की पंक्तियाँ जो नेटवर्क अनुरोधों को ब्लॉक कर सकती हैं और पृष्ठ पर तत्वों को छिपा सकती हैं। चारा तत्व बनाकर, BlockAdBlock विशेष रूप से इन फिल्टर को लॉन्च करता है।

इस सरल रक्षा के साथ, ब्लॉकबलॉक सभी प्रमुख विज्ञापन ब्लॉकर्स जैसे कि यूब्लॉक ओरिजिन, एडब्लॉक प्लस और घोस्टरी के खिलाफ प्रभावी है। इसका मुकाबला करने के लिए, हमें अपना स्वयं का फ़िल्टर लिखना होगा, जो केवल उन साइटों पर सक्रिय है जो ब्लॉकएडब्लॉक चलाते हैं।

अवरोधक के लिए फ़िल्टर लिखना थोड़ा जटिल है। हमें एक ऐसी सामग्री फ़िल्टर की आवश्यकता है जो लोड होने के बाद उत्पन्न पृष्ठ पर तत्वों को रोकती है। चूंकि चारा में एक पहचानकर्ता होता है banner_ad, इसलिए हम तत्वों को छिपाने के लिए एक अपवाद बनाते हैंएक पहचानकर्ता के साथ #@#सभी तत्वों के लिए चिह्नित किया गया है और इसे हमारे ब्लॉकर के उपयोगकर्ता फ़िल्टर की सूची में रखा गया है। परिणाम निम्नलिखित है:#banner_ad

localhost#@# #banner_ad

मेरे पास प्रदर्शन के लिए यहां लोकलहोस्ट है, आप इसे अपने URL से बदल सकते हैं।

यह सफलतापूर्वक BlockAdBlock को निष्क्रिय कर देता है। समाधान सरल लग सकता है, लेकिन यह लंबे समय से एंटी-एडब्लॉक-किलर फ़िल्टर सूची में सफलतापूर्वक काम कर रहा है ।

संस्करण 2 (नवंबर 2015 - जनवरी 2016): कई सुधार

स्रोत कोड
अंतर v1 / v2

चारा निर्माण: कम कीड़े

चारा बनाने के पहले संस्करण में एक सूक्ष्म गलती है: बनाई गई div में कोई सामग्री नहीं है, इसलिए एक div 0 की ऊँचाई और 0. की चौड़ाई के साथ उत्पन्न होती है। बाद में, कोड यह देखने के लिए जाँच करता है कि क्या div उसकी ऊँचाई और चौड़ाई की जाँच करके हटा दिया गया है। लेकिन चूंकि इसकी शून्य ऊंचाई थी, इसलिए ब्लॉकएब्लब्लॉक ने हमेशा ⁴ काम किए ।

एक खाली div की त्रुटि तय हो गई है।

bab: function(...) {
    bait = document.createElement('DIV');
    ...
    bait.appendChild(document.createTextNode('Â '));

कुछ कंटेंट के साथ चाइल्ड डिव बनाया जाता है।

नकली ग्राफिक बैनर के माध्यम से अवरोधक का पता लगाने

इस पद्धति में, हम एक यादृच्छिक नाम के साथ एक नकली छवि बनाते हैं doubleclick.net। विज्ञापन अवरोधक छवि को अवरुद्ध करेगा, यह सोचते हुए कि यह एक विज्ञापन बैनर है। लेकिन इसके लिए हमारे फ़िल्टर में किसी भी बदलाव की आवश्यकता नहीं है।

bab: function(...) {
    bait = document.createElement('DIV');
    bait.innerHTML = '<img src="http://doubleclick.net/' + randomStr() + '.jpg">';
    ...

randomStr()मनमानी लंबाई की एक स्ट्रिंग उत्पन्न करता है।

एक और उल्लेखनीय अंतर यह setIntervalदेखने के लिए कि एक ट्रिगर स्थापित किया गया है, यह देखने के लिए एक साधारण एक बार की जांच के बजाय एक टाइमर का उपयोग किया गया था । वह पुन: जांचता है कि क्या ग्राफिक बैनर प्रदर्शित किया गया है और यदि इसकी विशेषता नहीं बदली गई है src, तो चारा की सामग्री की जाँच करें।

नई setIntervalऔर छवि उपलब्धता के लिए जाँच करें:

    ...
    checkCallback = setInterval(function() {
        if (bait) {
            check((bait.clientHeight == 0), delay);
            check((bait.clientWidth == 0), delay);
            check((bait.display == 'hidden'), delay);
            check((bait.visibility == 'none'), delay);
            check((bait.opacity == 0), delay);
            try {
                check((document.getElementById('banner_ad').innerHTML.indexOf('click') == -1), delay)
            } catch (e) {}
        } else {
            check(true, delay)
        }
    }, 1000

क्यों indexof ('click')? क्योंकि छवि का स्रोत src="doubleclick.net/abcdefg.jpg"और हम जांचते हैं कि क्या स्ट्रिंग का टुकड़ा संरक्षित है click।

संस्करण 3 (नवंबर 2015 - मार्च 2016): सामान्यीकृत चारा

स्रोत कोड
अंतर v2 / v3

चारा निर्माण: यादृच्छिक पहचानकर्ता

इस संस्करण में एकमात्र परिवर्तन, हालांकि महत्वपूर्ण है, चारा के लिए यादृच्छिक पहचानकर्ताओं की उपस्थिति है। नया पहचानकर्ता पृष्ठ लोड करते समय पहचानकर्ताओं की सूची से लिया जाता है और इसका उपयोग चारा के लिए किया जाता है, जिसे अब पृष्ठ के मध्य में रखा गया है।

यादृच्छिक पहचानकर्ताओं की एक लंबी सूची विषय क्षेत्र के अच्छे ज्ञान को प्रदर्शित करती है।

var baitIDs = [
  "ad-left",
  "adBannerWrap",
  "ad-frame",
  "ad-header",
  "ad-img",
  "ad-inner",
  "ad-label",
  "ad-lb",
  "ad-footer",
  "ad-container",
  "ad-container-1",
  "ad-container-2",
  "Ad300x145",
  "Ad300x250",
  "Ad728x90",
  "AdArea",
  "AdFrame1",
  "AdFrame2",
  "AdFrame3",
  "AdFrame4",
  "AdLayer1",
  "AdLayer2",
  "Ads_google_01",
  "Ads_google_02",
  "Ads_google_03",
  "Ads_google_04",
  "DivAd",
  "DivAd1",
  "DivAd2",
  "DivAd3",
  "DivAdA",
  "DivAdB",
  "DivAdC",
  "AdImage",
  "AdDiv",
  "AdBox160",
  "AdContainer",
  "glinkswrapper",
  "adTeaser",
  "banner_ad",
  "adBanner",
  "adbanner",
  "adAd",
  "bannerad",
  " ad_box",
  " ad_channel",
  " adserver",
  " bannerid",
  "adslot",
  "popupad",
  "adsense",
  "google_ad",
  "outbrain-paid",
  "sponsored_link"
];

रैंडम आईडी जनरेशन

    randomBaitID = baitIDs[ Math.floor(Math.random() * baitIDs.length) ],
    ...
    var passed_eid = randomBaitID;
    bait = document.createElement('DIV');    
    bait.id = passed_eid;

चूंकि यह हर बूट पर काम करता है, हर बार पहचानकर्ता अलग होगा।

ब्लॉक एडब्लॉक, तीसरे से अंतिम संस्करण तक

BlockAdBlock विज्ञापन अवरोधकों के अंधे स्थान का शोषण करता है: यदि फ़िल्टर उपरोक्त सभी पहचानकर्ताओं को छोड़ देता है, तो यह अन्य विज्ञापनों को भी छोड़ देगा। इस प्रकार, BlockAdBlock विज्ञापन अवरोधक को स्वयं को बेकार करने के लिए मजबूर करता है ।

ब्लॉकर्स में, हम पेज लोड करने से पहले मनमानी स्क्रिप्ट निष्पादित कर सकते हैं। आप अग्रिम में BlockAdBlock ऑब्जेक्ट को निकालने का प्रयास कर सकते हैं। लेकिन इसके लिए हमें ब्लॉकएडब्लॉक ऑब्जेक्ट का नाम चाहिए, जो हर बार शुरू होने पर यादृच्छिक हो जाता है।

uBlock उत्पत्ति ने एक अलग दृष्टिकोण लिया। चूंकि कोड एक फ़ंक्शन द्वारा निष्पादित किया जाता है eval, हम अपने स्वयं के फ़ंक्शन को परिभाषित कर सकते हैं evalजो ब्लॉकबॉक को खोजने पर निष्पादन को रोक देगा। जेएस में, एक ऑब्जेक्ट इसके लिए सक्षम है Proxy: आप किसी भी ऑब्जेक्ट में किसी भी संपत्ति और विधि को बदल सकते हैं।

इसे प्रारंभिक ब्लॉकएडब्लॉक पेलोड के माध्यम से पारित नहीं evalकरके, लेकिन इसका सीधे उपयोग करके इसे दरकिनार किया जा सकता है , इसलिए हम प्रवेश बिंदु को भी कहते हैं: कॉल setTimeout। चूंकि यह setTimeoutएक स्ट्रिंग द्वारा पारित किया जाता है, फ़ंक्शन नहीं, हम इस स्ट्रिंग की जांच करते हैं।

मूल उत्पत्ति ( स्रोत ) में कार्यान्वयन :

const signatures = [
    [ 'blockadblock' ],
    [ 'babasbm' ],
    [ /getItem\('babn'\)/ ],
    [
        'getElementById',
        'String.fromCharCode',
        'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789',
        'charAt',
        'DOMContentLoaded',
        'AdBlock',
        'addEventListener',
        'doScroll',
        'fromCharCode',
        '<<2|r>>4',
        'sessionStorage',
        'clientWidth',
        'localStorage',
        'Math',
        'random'
    ],
];
const check = function(s) {
    // check for signature 
};

हस्ताक्षर सूची: कोड टेम्पलेट्स को परिभाषित करना। फ़ंक्शन इन पैटर्नों के अनुपालन के लिए checkस्ट्रिंग की जांच करता है eval।

अगला, कार्यों को प्रॉक्सीeval और setTimeout।

window.eval = new Proxy(window.eval, {
    apply: function(target, thisArg, args) {
        const a = args[0];
        if ( typeof a !== 'string' || !check(a) ) {
            return target.apply(thisArg, args);
        } 
        // BAB detected: clean up.
        if ( document.body ) {
            document.body.style.removeProperty('visibility');
        }
        let el = document.getElementById('babasbmsgx');
        if ( el ) {
            el.parentNode.removeChild(el);
        }
    }
});
window.setTimeout = new Proxy(window.setTimeout, {
    apply: function(target, thisArg, args) {
        const a = args[0];
        // Check that the passed string is not the BAB entrypoint.
        if (
            typeof a !== 'string' ||
            /\.bab_elementid.$/.test(a) === false
        ) {
            return target.apply(thisArg, args);
        }
    }
});

चूंकि अब हम एक स्क्रिप्टलेट का उपयोग कर रहे हैं , एक विशेष कस्टम कोड खंड द्वारा निष्पादित किया जाता है, फ़िल्टर थोड़ा बदल जाता है:

localhost## +js(nobab)

यह प्रदर्शन कारणों से सभी साइटों पर डिफ़ॉल्ट रूप से शुरू नहीं होता है, इसलिए आपको स्क्रिप्ट का उपयोग करके प्रत्येक साइट पर इसे असाइन करने की आवश्यकता है।

संस्करण 4 (जनवरी 2016 - अप्रैल 2016): प्रयोगात्मक कार्य

स्रोत कोड
अंतर v3 / v4

विरोधी अवरोधकों को अवरुद्ध करने के लिए वर्णित विधि जनवरी 2016 में विकसित की गई थी, जो कि ओब्लॉक ओरिजिन के इतिहास के अनुसार है , और इसकी स्थापना के बाद से वैचारिक रूप से नहीं बदला गया है। ब्लॉकएडब्लॉक ने कभी भी अपनी वास्तुकला को बदलकर इस फिल्टर के आसपास जाने की कोशिश नहीं की। इसके बजाय, उसने नई सुविधाएँ विकसित करना जारी रखा। और जब हम BlockAdBlock पेज पर जाते हैं, तो हमें एक दिलचस्प टैब दिखाई देता है: "क्या आपको अधिक एंटी-ब्लॉकिंग पावर की आवश्यकता है?"

हालांकि ये सुरक्षात्मक तरीके केवल एक विशेष टैब के माध्यम से उपलब्ध हैं, वे सभी लिपियों में शामिल हैं और इसी नाम से चर के माध्यम से निष्पादित किए जाते हैं। चौथा संस्करण दो तरीकों को लागू करता है:

aDefOne, "ऐडसेंस साइटों के लिए विशिष्ट सुरक्षा"
aDefTwo, "विशेष सुरक्षा सुविधा"

यादृच्छिक डिबग टिप्पणियाँ

आपको अलविदा कहने से पहले, मुझे एक और बात का उल्लेख करना चाहिए। रिवर्स इंजीनियरिंग की प्रक्रिया में, एक फ़ंक्शन ने मेरा ध्यान आकर्षित किया: कोड में सही

डिबगिंग console.log()!

function consolelog(e) {
    // "Dev mode" check: developpers of BAB must set window.consolelog to 1.
    if (window.consolelog == 1) {
        console.log(e)
    }
};

यह केवल तभी किया जाता है यदि वैश्विक consolelog, उदाहरण के लिए, सेट किया गया हो window.consolelog = 1।

डीबग टिप्पणियाँ केवल इस संस्करण में उपलब्ध हैं। अगर मैंने सभी संस्करणों को उल्टा नहीं किया होता, तो मैंने कभी उन पर ध्यान नहीं दिया होता। वे इस बारे में बहुमूल्य जानकारी प्रदान करते हैं कि कोड कैसे काम करता है।

उन्नत सुरक्षा: AdSense

इन सभी विशेष सुरक्षा विधियों को इनकोड किया गया है check, न armकि वास्तुकला के सुझाव के अनुसार। शायद एक नया डेवलपर जो कोड आधार से परिचित नहीं है, उसने उत्पाद पर काम करना शुरू कर दिया है।

यदि AdSense पृष्ठ पर सक्रिय है, तो हम विज्ञापनों की जांच करते हैं। यदि वे एक अवरोधक के कारण गायब हो जाते हैं, तो BlockAdBlock सक्रिय हो जाता है।

function check() {
    ...
    var q = 'ins.adsbygoogle',
        // Selects all Google ads in the document.
        adsbygoogleQuery = document.querySelector(q);

    if ((adsbygoogleQuery) && (adblockDetected == 0)) {
        // Ads are not blocked, since the bait ad is still there,
        // and adblockDetected hasn't been set
        if (aDefOne == 'yes') {
            consolelog('case2: standard bait says ads are NOT blocked.');
            var adsbygoogle = '//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js';
            if (scriptExists(adsbygoogle)) {
                consolelog('case2: And Adsense pre-exists.');
                if (adsbygoogleQuery.innerHTML.replace(/\s/g, '').length == 0) {
                    // The ad's content was cleared, so...
                    consolelog('case2: Ads are blocked.');
                    window['' + randomID + ''].arm()
                }
            }
        };
        adblockDetected = 1
    }
    ...

scriptExistsकिसी दिए गए URL के साथ स्क्रिप्ट के लिए पूरे पृष्ठ की जाँच करता है। इस स्थिति में, AdSense ⁵ स्क्रिप्ट ।

स्क्रिप्ट के URL की तुलना पेज पर मौजूद सभी स्क्रिप्ट से की जाती है। किसी कारण से, URL को 15 वर्णों तक छोटा कर दिया जाता है।

function scriptExists(href) {
    if (href) href = href.substr(href.length - 15);
    var scripts = document.getElementsByTagName('script');
    for (var i = scripts.length; i--;) {
        var src = String(scripts[i].src);
        if (src) src = src.substr(src.length - 15);
        if (src === href) return true
    };
    return false
};

उन्नत संरक्षण: विशेष तत्व

पहले के विपरीत, यह विधि एक अस्वीकरण के साथ है: "अपनी साइट के साथ संगतता सुनिश्चित करने के लिए स्थापना के बाद परीक्षण करें।"

यह विशेष सुरक्षा केवल तभी काम करती है जब ब्लॉकर नहीं मिलता है और पृष्ठ पर कोई AdSense स्क्रिप्ट नहीं है। यहाँ प्रासंगिक कोड स्निपेट है check:

check: function(checkPredicate, unused) {
    if ((checkPredicate) && (adblockDetected == 0)) {
        // Adblocker detected, arm
    } else {
        var q = 'ins.adsbygoogle',
            adsbygoogleQuery = document.querySelector(q);

        if ((adsbygoogleQuery) && (adblockDetected == 0)) {
            if (aDefOne == 'yes') {
                // Special defense one: AdSense defense (see above)
            };
        } else {
            if (adblockDetected == 0) {
                if (aDefTwo == 'yes') {
                    // Special defense two: Special element defense
                }
            }
        }
    }

विधि मानती है कि साइट स्वामी केवल AdSense का उपयोग करते हैं: यदि कोई AdSense स्क्रिप्ट मौजूद नहीं है, तो कुछ गलत है।

एक चेतावनी क्यों थी? यह विधि AdSense स्क्रिप्ट को सक्षम करने का प्रयास करती है। यदि यह लोड नहीं करता है, तो सबसे अधिक संभावना है कि अवरोधक ने नेटवर्क अनुरोध को अवरुद्ध कर दिया है, इसलिए ब्लॉक एडब्लॉक को ट्रिगर किया गया है। लेकिन यह कुछ साइटों को बर्बाद कर सकता है, इसलिए चेतावनी।

यदि AdSense लोड नहीं हुआ है, तो ओवरले शुरू होता है।

if (aDefTwo == 'yes') {
    /* Add Google ad code to head.
        If it errors, the adblocker must have blocked the connection. */
    var googleAdCode = '//static.doubleclick.net/instream/ad_status.js';
    consolelog('case3: standard bait says ads are NOT blocked. Maybe ???\
      No Adsense is found. Attempting to add Google ad code to head...');
    var script = document.createElement('script');
    script.setAttribute('type', 'text/javascript');
    script.setAttribute('src', googleAdCode);
    script.onerror = function() {
        window['' + randomID + ''].arm()
    };
    adblockDetected = 1;
    if (!scriptExists(googleAdCode)) {
        document.getElementsByTagName('head')[0].appendChild(script)
    };
    adsbygoogleQuery = 0;
    window['' + randomID + ''].check = function() {
        return
    }
}

जब नेटवर्क स्तर पर विफलता होती है, तो यह काम करता है onerrorजैसे कि एक विज्ञापन अवरोधक काम कर रहा था।

दरअसल, अधिकांश विज्ञापन ब्लॉकर्स इसका जवाब देते हैं और अनुरोध को रोकते हैं। लेकिन एक अवरोधक है जिसका मैंने अभी तक उल्लेख नहीं किया है। बहादुर ब्राउज़र के बारे में बात करते हैं ।

बहादुर ब्राउज़र प्रतिक्रिया

अब तक, हम यह अध्ययन करते रहे हैं कि uBlock उत्पत्ति में एंटी-ब्लॉकिंग का पता कैसे लगाया जाता है। और यह काम करता है, प्रत्येक साइट के लिए केवल एक विशिष्ट फिल्टर की आवश्यकता होती है जहां ब्लॉकएडब्लॉक स्थापित होता है। बहादुर ब्राउज़र प्रभावशाली है कि यह उपयोगकर्ता के हिस्से पर किसी भी आवश्यक कार्रवाई के बिना सभी संस्करणों के ब्लॉक एडब्लॉक का पता लगाता है और उसे बायपास करता है। ऐसा करने के लिए, वह सीधे नेटवर्क लेयर ⁶ पर अनुरोध करता है ।

अनुरोध को अवरुद्ध करने के बजाय, ad_status.jsयह इसे छोड़ देता है, लेकिन नकली Google विज्ञापन 0 बाइट्स को आकार में लोड करता है । यह ट्रिक ट्रिक ब्लॉक एडब्लॉक को मूर्ख बनाता है, क्योंकि यह onerrorकेवल तभी काम करता है जब नेटवर्क अनुरोध विफल हो जाता है।

संस्करण 5 (मार्च 2016 - नवंबर 2016)

स्रोत कोड
अंतर v4 / v5

उन्नत सुरक्षा: स्पैम फ़ेविकॉन

इस संस्करण में एकमात्र बदलाव यह है कि दूसरा विस्तारित संरक्षण फिर से लिखा गया था, हालांकि यह अभी भी उसी मूल सिद्धांत का पालन करता है: नेटवर्क अनुरोधों की जांच करना जो अवरोधक द्वारा अवरुद्ध हो जाएगा। लेकिन अब ऐडसेंस के बजाय फ़ेविकॉन लोड हो रहे हैं।

बहादुर इस हमले को उसी तरह से अंजाम देता है। यह अनुरोधों को अवरुद्ध नहीं करता है, लेकिन नकली 1 × 1 चित्र बनाता है।

if (aDefTwo == 'yes') {
    if (! window['' + randomID + ''].ranAlready) {/
        var favicons = [
            "//www.google.com/adsense/start/images/favicon.ico",
            "//www.gstatic.com/adx/doubleclick.ico",
            "//advertising.yahoo.com/favicon.ico",
            "//ads.twitter.com/favicon.ico",
            "//www.doubleclickbygoogle.com/favicon.ico"
            ],
            len = favicons.length,
            img = favicons[Math.floor(Math.random() * len)],
        ...
        baitImages(Math.floor(Math.random() * 2) + 1); // creates bait images
        var m = new Image();
        m.onerror = function() {
            baitImages(Math.floor(Math.random() * 2) + 1);
            c.src = imgCopy;
            baitImages(Math.floor(Math.random() * 2) + 1)
        };
        c.onerror = function() {
            adblockDetected = 1;
            baitImages(Math.floor(Math.random() * 3) + 1);
            window['' + randomID + ''].arm()
        };
        m.src = img;
        baitImages(Math.floor(Math.random() * 3) + 1);
        window['' + randomID + ''].ranAlready = true
    };
}

baitImagesस्थिर ब्लॉकर्स को बायपास करने के लिए फ़ंक्शन को अक्सर यादृच्छिक संख्या में छवियों के साथ कहा जा सकता है।

संस्करण 6 (अप्रैल 2016 - नवंबर 2016): बहादुर ताला

स्रोत कोड
अंतर v5 / v6

ब्लॉक एडब्लॉक तरीके, हालांकि पहली नज़र में सरल, धीरे-धीरे अधिक जटिल और अधिक कुशल बन गए। लेकिन अंतिम अपराजित दुश्मन बने रहे: बहादुर ब्राउज़र।

उन्नत सुरक्षा: एक नकली फेवरिकॉन को परिभाषित करना

छवियों (फेविकॉन) को लोड करने के लिए स्क्रिप्ट को लोड करने की कोशिश से ब्लॉक एडब्लॉक स्विच क्यों किया? इसका उत्तर उस कोड में है जो स्पैम फेवीकोन्स के माध्यम से सुरक्षा में जोड़ा जाता है, और जो बहादुर की सुरक्षा के खिलाफ सक्रिय होता है।

नकली छवि के लिए प्रतिक्रिया की जाँच:

if (aDefTwo == 'yes') {
    baitImages(Math.floor(Math.random() * 3) + 1);
    // earlier favicon code...
    var m = new Image();
    if ((aDefThree % 3) == 0) {
        m.onload = function() {
            if ((m.width < 8) && (m.width > 0)) {
                window['' + randomID + ''].arm()
            }
        }
    };
}

यदि फ़ेविकॉन का आकार 8 × 8 से कम है, तो यह संभवतः बहादुर ब्राउज़र से एक नकली है।

इस ट्रिक के साथ, ब्लॉकएडब्लॉक बहादुर और अन्य ब्लॉकर्स के भेस को दरकिनार कर देता है, जो इस कोड को चलाते हैं (ज्यादातर, जैसे यूब्लॉक ओरिजिन, इसे पहले ब्लॉक करें)।

इस अद्यतन के बाद, नवंबर 2016 के अंत के आसपास, ब्लॉकअडब्लॉक इंटरनेट से गायब हो गया। यद्यपि उनके "उन्नत सुरक्षा तरीके" काम करते हैं, वे अधिकांश उपयोगकर्ताओं के लिए कभी सक्रिय नहीं हुए। यह आखिरी अपडेट था। ट्विटर और साइट पर आखिरी पोस्ट 2017 के अंत में कहीं प्रकाशित हुई थी।

हालांकि, ब्लॉकएडब्लॉक की विरासत पर रहता है। हालाँकि इन दिनों इसे अवरुद्ध करने के लिए, यह स्क्रिप्ट अभी भी कुछ आधुनिक साइटों द्वारा उपयोग की जाती है।

निष्कर्ष

विज्ञापन अवरोधकों और विज्ञापन अवरोधकों को अवरुद्ध करने वाले विरोधी अवरोधकों के बीच हथियारों की दौड़ कौन जीतेगा? केवल समय ही बताएगा। जैसे ही हथियारों की दौड़ विकसित होती है, ब्लॉक-ब्लॉक शो के विकास के लिए एंटी-ब्लॉकर्स को अधिक परिष्कृत तरीकों और विशेष कोड का उपयोग करना होगा।

दूसरी ओर, ब्लॉकर्स को फ़िल्टर सूचियों के माध्यम से स्थिर सिस्टम और शक्तिशाली फ़िल्टरिंग टूल का लाभ है, साथ ही जावास्क्रिप्ट तक पहुंच भी है। ऐसी प्रणाली के साथ, यह एक व्यक्ति को यह समझने के लिए पर्याप्त है कि दुश्मन को कैसे हराया जाए - और नई साइटों के साथ फ़िल्टर सूची को अपडेट करें।

BlockAdBlock के विकास के साथ-साथ विज्ञापन अवरोधकों की विभिन्न प्रतिक्रियाओं का विश्लेषण करके, हम BlockAdBlock और ब्लॉकर्स के बीच एक छोटे से युद्ध की तस्वीर चित्रित करने में सक्षम थे। इस प्रक्रिया में, हमने सीखा कि शत्रुता में किन विधियों का उपयोग किया जाता है।

मेरा रिवर्स इंजीनियरिंग कोड GitHub पर प्रकाशित हुआ है । पढ़ने के लिए धन्यवाद।

1. यदि आप यह जानना चाहते हैं कि यह कैसे काम करता है, तो नीचे दिए गए उदाहरण को JS कंसोल में पेस्ट करने का प्रयास करें, और फिर कोड देखें। यदि आप उसके आंतरिक कामकाज में रुचि रखते हैं, तो यहां स्रोत कोड है । ︎ [वापसी]

2. विश्वास नहीं होता? पहली पंक्ति में बदलने evalका प्रयास करें console.log।
[लौटने के लिये]

3. टाइमस्टैम्प कहता है 201510, इसलिए शायद अक्टूबर। लेकिन हमें नहीं पता कि स्क्रिप्ट कब बदल गई। हम सब जानते हैं:

2015-10, एक संस्करण सहेजा गया था: 20151007203811.js
2015-11 एक नया संस्करण है: 20151113115955.js

जहां तक हम जानते हैं, दूसरी टाइमस्टैम्प से एक दिन पहले स्क्रिप्ट को बदला जा सकता है। इस प्रकार, मैं रूढ़िवादी रूप से डेटिंग से संपर्क करता हूं। ︎ [वापसी]

4. इस त्रुटि के सुधार के दौरान v1 के लिए परीक्षण विकसित किए गए थे। ︎ [वापसी]

5. RedStit पर McStroyer को धन्यवाद, जिन्होंने इस ओर ध्यान आकर्षित किया। ︎ [वापसी]

6. बहादुर विज्ञापन अवरोधक घटक खुला है, इसलिए हम स्रोत कोड को देख सकते हैं कि यह कैसे काम करता है।

ResourceTypeToString विधि मूल्यांकन करती है कि किस संसाधन को इंटरसेप्ट किया जा रहा है।
में बहादुर विज्ञापन अवरोधक ShouldStartRequest चेकों अगर कब्जा कर लिया संसाधन ब्लॉक करने वाला नियम से मेल खाता है देखने के लिए ।
यदि उपयुक्त हो, तो यह पहले के प्रकार के संसाधन के आधार पर नकली संसाधन देता है और "सफल" अनुरोध की रिपोर्ट करता है।

बहादुर के लिए स्रोत कोड को इंगित करने के लिए फ्रांस्वा मैरी के लिए धन्यवाद । ︎ [वापसी]

ब्लॉक एडब्लॉक विज्ञापन एंटी-ब्लॉकिंग रिवर्स इंजीनियरिंग