关于swf文件格式的进步，出现防破解的功能

昨天同事发现 《闪客精灵硕思》的BUG ，有些代码破解后是错误的。 后来我们认真跟踪了下，原来是这样：SWF文件格式有所变更。 我这边进行了简单的代码进行编译，发现在flex3.6 编译后 与 最新的 FB AIR3.6编译后进行了对比。而我同事使用的是 FLEX4.6+playerglobal.swc 。 ...

关于Flash的 XSS漏洞问题

最近TX这边不断反馈我们游戏内部存在XSS漏洞要求我们进行代码修改。 netice 现在来扫盲下XSS漏洞， XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，...

屏幕上移不去的"原链接"

前段时间，发现桌面上无缘无故出现个原链接，死活弄不掉，点不到，好神奇。上图： 如果你看到它出现在任何界面的上方多么揪心啊。 经过仔细查询：发现是腾讯微博的BUG，只要你把鼠标移动到腾讯微博（QQ上）的某个链接上，就会浮动出这个链接。 解决方案跟形成过程一样...

flash安全策略文件crossdomain.xml详解

crossdomain.xml简单来说：是配置在站点上用来准许flash与站点数据交互的安全文件。 一个例子： <cross-domain-policy> <allow-access-from domain="*.4yue.net"/> <allow-acc...

安卓取得root权限后......

如果你的安卓手机已经像作者netice一样取得了root权限。而且急着删除自己讨厌的系统自带的程序， 那么你要三思而后行了，作者删除了新闻、天气、各种无聊的验证入口，结果悲剧了， 摩托525+ 变砖了。（系统是安卓2.3 XXX的） 好在，能用当前的基带底包刷回。不然就费了。 如果你还...

IOS7开发者的悲剧之MAC地址无法获取

今天作者本人下载了IOS7 beta3版本.用起来很卡很揪心，最主要的是界面我真心接受不了，感觉很糙。 很意外的发现我获取的MAC地址变成了：020000000000 （这里指我通过程序获取的mac地址，本机自己能识别自己的MAC地址） 苹果在IOS6里面把UDID给禁了也就算了,到了IOS7连MAC地址也禁...

ios应用Ready for Sale还是在商店搜索不到

发生这种问题的原因只有一个，就是你的应用发布时间需要你重新修改一下，不然貌似永远不会显示。 作者的应用以第一次发布的时候，苹果那边审核OK 直接就上了，因为我开始没有设置时间。所以第二个应用我依然没设置时间，结果发现Ready for Sale好久依然在商店找不到，很神奇的说。后来打开itunesconnect查了下FU...

《恶之教典》发散思维

作者：netice 来自 4Yue.net 日本的恐怖片看过不少，最近看了部《恶之教典》。话说我从头到尾没感觉到恐怖，只是在琢磨 主人翁 莲实 的作案动机。 其实很简单，这个人就是个依照自己的喜恶来杀人，口口声声说自己和自己的搭档“快乐杀人魔”不同，只是他更暗黑一些。 其表现就是：从一开始一种类似...

chinajoy 2013 今天在上海举行

chinajoy 2013今天在上海举行，打个标签。 话说为什么每次 chinajoy  都是策划去看妹子呢？ 程序和美术为啥不去看？！ 离开上海很久了，如果在上海的话估计还是有机会带着7D扫射一下。 话说chinajoy的内容越来越没创意了，除了裸女、神女就是...

伟大的苹果开发者数据库被黑

昨天发现苹果开发者网址无法正常登录，今天还是这德行，官方说数据库紧张恢复中。。 发截图纪念下这悲剧的时刻。据说有些开发者数据受损，帐号和邮箱可能被登录。 及时修改密码哦。。。千万别和苹果帐号密码相同。

IOS做内购注意事项

作者：netice  来自 4Yue.net 简单说下：作者netice遭遇了 Waiting For Review 2星期 结果因为没有勾选内购审核被拒。 其实这个勾选很明显，只是必须在 Waiting For Upload 之前。 具体流程 ...