स्काइप का अध्ययन - उद्धरण संपादित करें

पिछले लेख की तुलना में (जो, मेरे कर्म में बदलावों को देखते हुए, सभी को पसंद नहीं आया), यह पूरी तरह से हानिरहित है।

क्या मैं Skype से उद्धरणों पर भरोसा कर सकता हूं? ऐसा लगता है कि उन्हें संपादित नहीं किया जा सकता है, और html टैग (विंडोज़ संस्करणों में) के लिए हाल ही में समर्थन अक्षम होने के बाद, यह असंभव होना चाहिए। नीचे स्क्रीनशॉट में प्रश्न का उत्तर:



इसका उत्तर यह है कि आप Skype से उद्धरणों की अखंडता और लेखकों पर भरोसा नहीं कर सकते। निश्चित रूप से कई ने प्रोटोकॉल की सुरक्षा और पूरे कार्यक्रम के बारे में सुना है। लेकिन हमेशा की तरह, विवरण में त्रुटियां हैं। कहीं भी यह दावा नहीं किया जाता है कि उद्धरण डिजिटल रूप से हस्ताक्षरित हैं और उन पर दृढ़ता से भरोसा किया जा सकता है (अच्छी तरह से, या मुझे ऐसा कोई बयान नहीं मिला), लेकिन किसी भी मामले में, व्यवहार में ऐसा नहीं है।

मान लीजिए कि जब एक उद्धरण की नकल करते हैं, तो स्काइपे भी लेखक, तिथि, आदि के बारे में क्लिपबोर्ड जानकारी के लिए अपील करता है, यह सबसे आसान तरीका है, जैसा कि बाद में पता चला, डेवलपर्स गए। आगे के अध्ययन के लिए, हमें स्काइप को अलग करने की आवश्यकता नहीं है, हम सिर्फ अपना कार्यक्रम लिखते हैं (स्मार्ट यूआई पैटर्न की सर्वश्रेष्ठ परंपराओं में - यह वह जगह है जहां सभी कोड बटन में हैं), जो क्लिपबोर्ड को "पिक" करता है। आदत से बाहर, मैं c # का उपयोग करूंगा, मैं गति के लिए UI के रूप में जीत के रूप चुनूंगा (हां, इन प्रौद्योगिकियों के नफरतकर्ता मुझे माफ कर देंगे)।
तो, यहाँ एक तपस्वी डिजाइन मोल्ड है:



एक बटन पर, क्लिपबोर्ड से सभी डेटा रिचएडिट को लिखा जाएगा, दूसरे पर, रिवर्स ऑपरेशन होगा। आइए अध्ययन शुरू करें। सब कुछ देखते हुए, "System.Windows.Forms.Clipboard" वर्ग क्लिपबोर्ड के साथ काम करने के लिए उपयुक्त है। इसमें एक उपयुक्त GetDataObject तरीका है जो एक वस्तु लौटाता है जो IDataObject इंटरफ़ेस को लागू करता है (msdn देखें)। प्रकार पैरामीटर के रूप में स्वीकार करने वाली गेटडाटा विधि हमें सूट नहीं करती है, क्योंकि क्लिपबोर्ड पर सहेजे गए ऑब्जेक्ट की संरचना को कानूनी तरीकों से पहचाना नहीं जा सकता है, लेकिन "प्रारूप" के साथ लाइन का एक अधिभार है। यह बहुत सहायक है, यह देखते हुए कि एक GetFormats विधि भी है। तो, यह वह है, जो स्काइप ने क्लिपबोर्ड पर सहेजा है, यह सीखने के लिए पहला कदम:

private const string DataKey = "SkypeMessageFragment"; private Dictionary<string, object> clipboadData = new Dictionary<string, object>(); private string message; private void buttonLoad_Click(object sender, EventArgs e) { IDataObject iData = Clipboard.GetDataObject(); foreach (var format in iData.GetFormats()) { clipboadData[format] = iData.GetData(format); } using (StreamReader streamReader = new StreamReader(clipboadData[DataKey] as MemoryStream)) { message = streamReader.ReadToEnd(); (clipboadData[DataKey] as MemoryStream).Seek(0, SeekOrigin.Begin); } richTextBoxQuote.Text = message; } 

हम स्काइप में "टेस्ट टेक्स्ट" लिखते हैं, हमारे उद्धरण की प्रतिलिपि बनाते हैं, यह सुनिश्चित करने के लिए स्काइप विंडो में पेस्ट करते हैं कि कोट कॉपी किया गया था, और कोड निष्पादित करें। चलो डिबग में सही देखते हैं, जो क्लिपबोर्डडॉट में संग्रहीत है।



मुझे आपके बारे में पता नहीं है, लेकिन मैं स्काइपमेज़ेजफ्रैगमेंट कुंजी के साथ मूल्य में बहुत रुचि रखता था, हो सकता है कि यह एक मेमोरीस्ट्रीम है, हालांकि बाकी में कुछ भी दिलचस्प नहीं है। तो आइए देखें कि इस धारा में क्या है:

 private Dictionary<string, object> clipboadData = new Dictionary<string, object>(); private void buttonLoad_Click(object sender, EventArgs e) { IDataObject iData = Clipboard.GetDataObject(); foreach (var format in iData.GetFormats()) { clipboadData[format] = iData.GetData(format); } } 

इसे चलाकर, रिचडिट में आप इसे देख सकते हैं:



ईमानदारी से, मुझे लगा कि इस पर मेरा शोध विफल हो गया। हां, एक लेखक है, समय यूनिक्स प्रारूप में भेजा जाता है, खुद को उद्धरण का पाठ है, लेकिन इसके अलावा एक गाइड वैल्यू है जहां कुछ प्रकार के हैश को संग्रहीत किया जाता है। इस हैश को देखने के बाद, मुझे एहसास हुआ कि यह सबसे अधिक संभावना है जैसे कि एचमैक। किसी भी स्थिति में, उद्धरण प्रणाली को कुछ इस तरह से काम करना चाहिए: स्काइप अपने सुपर सीक्रेट एल्गोरिथ्म (संभवत: सुपर सीक्रेट कुंजी का उपयोग करके) के अनुसार सभी उद्धरण डेटा से हैश की गणना करता है और परिणामी हैश को क्लिपबोर्ड पर लिखता है, और जब कोई व्यक्ति विंडो में एक उद्धरण सम्मिलित करता है और उसे भेजता है। चैट, स्काइपे हस्ताक्षर की पुष्टि करता है। सिद्धांत अच्छा है, लेकिन आइए देखें कि क्या यह मामला है और क्लिपबोर्ड पर रिचएडिट को सहेजें:

 using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Windows.Forms; using System.IO; namespace SkypeQuote { public partial class MainForm : Form { public MainForm() { InitializeComponent(); } private const string DataKey = "SkypeMessageFragment"; private Dictionary<string, object> clipboadData = new Dictionary<string, object>(); private string message; private void buttonLoad_Click(object sender, EventArgs e) { IDataObject iData = Clipboard.GetDataObject(); foreach (var format in iData.GetFormats()) { clipboadData[format] = iData.GetData(format); } using (StreamReader streamReader = new StreamReader(clipboadData[DataKey] as MemoryStream)) { message = streamReader.ReadToEnd(); (clipboadData[DataKey] as MemoryStream).Seek(0, SeekOrigin.Begin); } richTextBoxQuote.Text = message; } private void buttonSave_Click(object sender, EventArgs e) { message = richTextBoxQuote.Text; MemoryStream memoryStream = new MemoryStream(); StreamWriter streamWriter = new StreamWriter(memoryStream); streamWriter.Write(message); streamWriter.Flush(); memoryStream.Seek(0, SeekOrigin.Begin); clipboadData[DataKey] = memoryStream; IDataObject iData = new DataObject(); foreach (var item in clipboadData) { iData.SetData(item.Key, item.Value); } Clipboard.SetDataObject(iData, true); } } } 

स्ट्रीम करने के लिए लिखते समय, मैंने जानबूझकर निर्माण का उपयोग नहीं किया था (स्ट्रीमवॉटर पर डिस्पोज़ विधि को कॉल करना मेरी मेमोरीस्ट्रीम को खराब कर देता है) इसलिए, प्रोग्राम को चलाएं, Skype से उद्धरण की प्रतिलिपि बनाएँ, इसे हमारे "संपादक" में संपादित करें, सहेजें पर क्लिक करें और उद्धरण को वापस Skype में पेस्ट करें।



ईमानदारी से, मुझे बहुत आश्चर्य हुआ कि यह काम किया। नहीं, बेशक, मुझे पूरी उम्मीद थी कि यह काम करेगा, लेकिन मुझे बहुत आश्चर्य हुआ। कम से कम हैश के साथ मेरे सिद्धांत के कारण, फिर यह गाइड स्पष्ट क्यों नहीं है।
इस लेख का वास्तविक उद्देश्य जनता को चेतावनी देना है कि स्काइप उद्धरण पर भरोसा नहीं किया जा सकता है। आखिरकार, यह एक बहुत शक्तिशाली उपकरण है जिसके साथ आप किसी अन्य व्यक्ति को बदनाम / धोखा दे सकते हैं। सब के सब, यह सामाजिक इंजीनियरिंग में एक नया हथियार है, इसलिए सतर्क रहें और अभ्यास के साथ सिद्धांत का परीक्षण करने में आलसी न हों।

"कोड" के अंतिम भाग में PS सभी स्रोत हैं, इसलिए मैंने git पर अपलोड नहीं किया है। PPS मैं कोड में अत्यधिक इंडेंटेशन के लिए माफी माँगता हूँ जब "स्वचालित लाइन टूट और लिंक निर्माण को अक्षम करें" विकल्प चालू होता है। (मैंने इस http://highlight.hohli.com/ के साथ कोड पर प्रकाश डाला, वहां सब कुछ ठीक लगा)