鄙视雨林木风

一大早就跑到法院做苦力去了，中午回来打开博客，看到RandomOS在《115网盘真实下载地址解析工具（Bookmarklet版）》的留言：

今天悲剧的发现115.com升级了, 方法失效了。

我向来是不惮以最坏的恶意，来推测雨林木风的，然而我还不料，也不信竟会下劣凶残到这地步。况且始终在线着的简单的标签小程序，更何至于无端就被封杀了呢？

然而即刻证明是事实了，作证的便是返回的错误信息：

非法数据格式,请联系115网盘客服.code=0

那天介绍的C#写的115网盘解析工具也返回错误信息：

软件版本太低，请升级到最新版

难道最新版的优蛋的User-Agent不一样了？重新下载了一个优蛋，抓包：

GET /?ct=upload_api&ac=get_pick_code_info&pickcode=f2dd0c3966&version=1169 HTTP/1.1
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 6.1)
Host: u.115.com
Cache-Control: no-cache

User-Agent依然是IE的，而且用IE浏览器仍然可以手动解析，IE的HTTP请求为

GET /?ct=upload_api&ac=get_pick_code_info&pickcode=f2dd0c3966&version=1169 HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
Accept-Encoding: gzip, deflate
Host: u.115.com
Connection: Keep-Alive

看来不是User-Agent的问题，抓取ajax请求的HTTP包：

GET /?ct=upload_api&ac=get_pick_code_info&version=1169&pickcode=f2dd0c3966 HTTP/1.1
Accept: */*
Accept-Language: zh-cn
Referer: http://u.115.com/file/f2dd0c3966
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
Host: u.115.com
Connection: Keep-Alive

对比三者的异同，嫌疑最大的是请求头中的Referer，很可能是115修改了代码，验证Header是否有Referer，有的话即返回错误。为了验证猜想，写了个VBS：

Set http = CreateObject("WinHttp.WinHttpRequest.5.1")
http.Open "GET","http://u.115.com/?ct=upload_api&ac=get_pick_code_info&pickcode=f2dd0c3966&version=1169",False
'把下面这行注释掉就返回正确结果
http.SetRequestHeader "Referer","https://demon.tw"
http.Send
WScript.Echo http.responseText

第一次用SetRequestHeader修改了Referer，返回的错误跟Bookmarklet一样：

非法数据格式,请联系115网盘客服.code=0

而注释掉那一行，就能返回正确的结果。看来果然是115验证Referer了，而在AJAX请求中是无法修改Referer的。至于那个C#写的程序为什么也失效，我就懒得研究了，又不是我写的。

我写的《115网盘真实下载地址解析工具及其原理（VBS版）》暂时还能使用，不过估计不久也会被封杀。反正我又不用115网盘，封就封呗，对我毫无影响。如果哪天使用不了，也不用留言叫我更新了。最后，再次对雨林木风表示深深的鄙视。

随机文章:

1. EditPlus注册机及其算法
2. GetFileInformationByHandle函数
3. 用VBS实现PHP的SHA1函数
4. VBS实现汉字转拼音
5. 用VBS修改（设置）系统时间和日期

这篇文章发布于 2011年04月1日，星期五，13:05，归类于 软件相关。 您可以跟踪这篇文章的评论通过 RSS 2.0 feed。 您可以留下评论，或者从您的站点trackback。