奶昔论坛

标题: Discuz! X3.x去后门,官方防破解机制 [打印本页]

作者: nyarime    时间: 2024-7-8 04:18
标题: Discuz! X3.x去后门,官方防破解机制

新版本看这


由于从2021年3月起DZ论坛程序更新了防破解机制,因此自 X 3.4 - 20210320 及往后版本修改的内容较多,建议使用此压缩包内容进行修改:

source.zip (22.47 KB, 下载次数: 378)



具体修改可根据对比工具做比较


老板本修改


修改文件:论坛根目录\source\function里面的function_cloudaddons.php

打开function_cloudaddons.php文件,查找代码:

X3.1及之前版本的大概在99行,X3.2的大概在97行,X3.4的大概在115行,把下面代码

cpmsg('cloudaddons_genuine_message', '', 'error', array('addonid' => $addonid));

直接删除或添加注释即可去除正版校验。

如果你懒也可以用现成的:

https://itxe.lanzout.com/ihllb12vi0cf

(仅适用于DZX3.4-20210320及早期版本)


后门问题


由于应用中心会对安装应用、卸载应用等记录进行上报,因此想要移除此监控可对修改文件:论坛根目录\source\function里面的function_cloudaddons.php

打开function_cloudaddons.php文件,查找以下代码进行删除或注释:


上报安装记录


cloudaddons_open('&mod=app&ac=installlog&rid='.$array['RevisionID']);


上报下载记录


cloudaddons_open('&mod=app&ac=downloadlog&rid='.$array['RevisionID']);


上报安装失败记录


cloudaddons_open('&mod=app&ac=faillog&rid='.$rid.'&type='.$type.'&serverinfo='.urlencode($_SERVER['SERVER_SOFTWARE']));


确认购买记录(验证正版)


if(cloudaddons_open('&mod=app&ac=validator&ver=2&addonid='.$addonid.($array !== false ? '&rid='.$array['RevisionID'].'&sn='.$array['SN'].'&rd='.$array['RevisionDateline'] : '')) === '0') {

删除上面代码后别忘了删除后面的一个 符号 }

}


上报检查更新


return cloudaddons_open('&mod=app&ac=validator&ver=2', implode('&', $post), 15);



作者: nyarime    时间: 2024-7-8 12:01
keyang556 发表于 2024-7-8 10:22
建議少用discuz

本站的版本已经经过处理,用户可放心使用。
作者: 卡尔    时间: 2024-7-16 00:08
不错的教程!
作者: NXone    时间: 2024-9-19 09:49
那些插件有吗
作者: nyarime    时间: 2024-9-19 12:58
NXone 发表于 2024-9-19 09:49
那些插件有吗

https://github.com/Monica-Dis/Discuz-Free/tree/master/
作者: senkin    时间: 2025-2-8 17:13
顶一下,Mark一下{:6_170:}
作者: ciyuanshe    时间: 2025-5-12 18:52
直接上传覆盖就可以了吗
作者: nyarime    时间: 2025-5-12 18:55
ciyuanshe 发表于 2025-5-12 18:52
直接上传覆盖就可以了吗

不放心可以自己替换,其实改动比较大的是上报部分,有很多隐藏暗桩。补丁新增功能:
1、可直接获取到原始的插件&模板文件,从应用中心安装插件&模板之后,在 /data/download/ 即可看到该插件&模板的完整文件
2、破解插件&模板安装时的授权校验
3、去除了插件安装、开启、卸载等操作的统计上报
4、下载插件后,自动去除文件头部的授权信息注释、文件尾部不可见的特征码、xml文件的个人信息。(如果插件不可用,可删除\source\function\function_cloudaddons.php中的$content = cloudaddons_optimize($writefile, $content);这一行后重新下载)
可以下20240520的包,然后用https://forum.naixi.net/thread-127-1-1.html帖里的补丁覆盖
作者: aspwo    时间: 2025-10-5 18:17
最新版适用吗
作者: pbby    时间: 2025-10-5 18:44
aspwo 发表于 2025-10-5 18:17
最新版适用吗

等站长更新补丁包吧
作者: aspwo    时间: 2025-10-5 19:02
pbby 发表于 2025-10-5 18:44
等站长更新补丁包吧

是啊 这玩意 开源还放后门 无语
作者: 看风景的人    时间: 2025-10-29 11:41

作者: onlooker    时间: 昨天 09:34
不错的教程




欢迎光临 奶昔论坛 (https://forum.naixi.net/) Powered by Discuz! X3.5