小程序上线 2 个月,源码就被盗...... - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
caoyanglee
V2EX    程序员

小程序上线 2 个月,源码就被盗......

  •  
  •   caoyanglee
    CaoyangLee 2019-09-23 18:23:13 +08:00 16106 次点击
    这是一个创建于 2284 天前的主题,其中的信息可能已经有所发展或是发生改变。

    投机分子是真的多。我的小程序上了微信,头条,支付宝,还没上 QQ,结果今天一查,竟然可以搜得到,我还以为腾讯这么贴心,还帮我同步微信小程序过来,结果才发现竟然是别人不知道哪里拿到我的源码,然后上到 QQ 小程序上了。图 1,图 2 是 QQ,图 3,图 4 是微信。最骚的是这货还加了数据分析的库,对应的地址是:wxapi.growingio.com

    q1.jpeg

    q2.jpeg

    w1.png

    w2.jpeg

    第 1 条附言    2019-09-24 17:57:37 +08:00
    后台刚搞了点小动作,现在 QQ 那个不能访问了
    79 条回复    2020-03-05 13:17:14 +08:00
    lizhenda
        1
    lizhenda  
       2019-09-23 18:34:57 +08:00
    怎么盗的源码?
    caoyanglee
        2
    caoyanglee  
    OP
       2019-09-23 18:35:34 +08:00
    @lizhenda 现在暂时不知道,太坑爹了,还不知道 qq 的投诉有没有用!
    xlent
        3
    xlent  
       2019-09-23 18:54:22 +08:00
    疼讯说:我们从不抄别人的
    mamahaha
        4
    mamahaha  
       2019-09-23 19:04:22 +08:00
    我怎嘛感觉你有点开心呢?代码优秀才会有人偷,你肯定在气恼里夹杂着一点得意。
    caoyanglee
        5
    caoyanglee  
    OP
       2019-09-23 19:13:40 +08:00 via Android
    @mamahaha 不是哈,我今天气了一天,各种投诉
    u823tg
        6
    u823tg  
       2019-09-23 19:16:03 +08:00 via Android   1
    很正常毕竟是 js html。。 除非运行二进制。。或者中间码
    zsc8917zsc
        7
    zsc8917zsc  
       2019-09-23 19:16:53 +08:00
    申请软著的话可以起诉
    www6688w
        8
    www6688w  
       2019-09-23 19:20:45 +08:00
    图都挂到了,,你这图床不行吖 ( ̄△ ̄;)
    caoyanglee
        9
    caoyanglee  
    OP
       2019-09-23 19:22:52 +08:00 via Android
    @zsc8917zsc 个人小程序也可以申请吗?
    caoyanglee
        10
    caoyanglee  
    OP
       2019-09-23 19:23:46 +08:00 via Android
    @www6688w 现在还没有自己的,后期要加
    imydou
        11
    imydou  
       2019-09-23 19:25:24 +08:00
    android root 后进目录复制包,然后
    https://github.com/qwerty472123/wxappUnpacker
    caoyanglee
        12
    caoyanglee  
    OP
       2019-09-23 19:30:00 +08:00 via Android
    @imydou 我的估计是头条还是支付宝被解了
    ByZHkc3
        13
    ByZHkc3  
       2019-09-23 19:33:00 +08:00
    @caoyanglee 毫无疑问,微信的包被解了,你要开心我可以现在给你拿你的源码
    MuscleOf2016
        14
    MuscleOf2016  
       2019-09-23 19:33:53 +08:00
    网上不是很多小程序源码破解教程,跟何况现在 window pc 微信测试版支持小程序了,应该更容易破解。
    caoyanglee
        15
    caoyanglee  
    OP
       2019-09-23 19:35:49 +08:00 via Android
    @MuscleOf2016 那就没招了
    lizhenda
        16
    lizhenda  
       2019-09-23 19:40:41 +08:00
    混淆一下吧,试试 obfuscator,蛮好用的
    Leigg
        17
    Leigg  
       2019-09-23 19:45:36 +08:00 via Android
    还有盗接口的呢
    xbtlin
        18
    xbtlin  
       2019-09-23 20:44:04 +08:00
    小程序算是前端代码,挺容易拿到的?
    qq316107934
        19
    qq316107934  
       2019-09-23 20:52:03 +08:00   1
    @caoyanglee 里面加点东西呀,比如某个隐藏的水印和混淆代码在某些情况下会触发的页面,这样好告侵权,毕竟有证据。再一个可以考虑加入一些远程下发的配置,如果发现不是官方原版直接弹窗提示用户使用原版。
    wclebb
        20
    wclebb  
       2019-09-23 21:10:38 +08:00 via iPhone
    忘了哪里看到微信可以拿源码。你看你就知道源码被盗分分钟简单的事。
    caoyanglee
        21
    caoyanglee  
    OP
       2019-09-23 21:20:49 +08:00
    @xbtlin 是的呀
    caoyanglee
        22
    caoyanglee  
    OP
       2019-09-23 21:21:27 +08:00
    @qq316107934 对,我今天正打算配置,明天就让他请求不了数据
    caoyanglee
        23
    caoyanglee  
    OP
       2019-09-23 21:22:21 +08:00
    @wclebb 确实挺多的,拿到源码没问题,主要是都没什么改,名字也懒得改就换个平台上架了,也太过分了~
    JCZ2MkKb5S8ZX9pq
        24
    JCZ2MkKb5S8ZX9pq  
       2019-09-23 21:26:11 +08:00
    该投诉投诉,没准名下盗了不少呢,至少不让他再祸害别人。
    可以发个工单看看腾讯给不给力。
    xuanbg
        25
    xuanbg  
       2019-09-23 21:32:45 +08:00
    所以纯前端应用大家都不愿意做了,太容易被盗。如果是前后端模式的应用,数据都在后端的,人家盗你程序你高兴都来不及,义务帮你推广用户呢,真是天上掉下来的活雷锋。
    gkiwi
        26
    gkiwi  
       2019-09-23 21:36:06 +08:00
    微信小程序是能反编译的,如果他是在微信小程序上架,你可以投诉。如果在其他平台,就没办法了~~
    caoyanglee
        27
    caoyanglee  
    OP
       2019-09-23 21:37:19 +08:00
    @JCZ2MkKb5S8ZX9pq 恩恩,他这个肯定是惯犯了,而且是批量的~
    caoyanglee
        28
    caoyanglee  
    OP
       2019-09-23 21:38:28 +08:00
    @gkiwi 就是这个比较难,我是微信上有,qq 没有,但是不要紧,我可以搞得他那个小程序请求不了数据,让他自己放弃
    gkiwi
        29
    gkiwi  
       2019-09-23 21:50:04 +08:00
    @caoyanglee #28 能识别的话 QQ 入口的话,可以试试投毒~~
    caoyanglee
        30
    caoyanglee  
    OP
       2019-09-23 21:50:44 +08:00
    @gkiwi 还是不要了,哈哈,让他请求不了就是了,主要是他占着我的名字,有点坑~
    iorilu
        31
    iorilu  
       2019-09-23 21:53:25 +08:00
    只能盗前台代码把, 他自己实现了个后台吗
    caoyanglee
        32
    caoyanglee  
    OP
       2019-09-23 22:08:16 +08:00
    @iorilu 他只实现前端代码,请求的是我的接口
    iorilu
        33
    iorilu  
       2019-09-23 22:12:29 +08:00
    @caoyanglee 这种就是为了占名字等你找他要钱的把, 也不是真为了搞项目

    判断下 ip 就可以封了
    caoyanglee
        34
    caoyanglee  
    OP
       2019-09-23 22:31:02 +08:00
    @iorilu 是的,幸好 qq 不是主要的平台,所以就让他上不了就行了~
    2kCS5c0b0ITXE5k2
        35
    2kCS5c0b0ITXE5k2  
       2019-09-23 23:01:40 +08:00
    @caoyanglee 所以上鉴权啊... 随便用个 php 搞个鉴权的
    caoyanglee
        36
    caoyanglee  
    OP
       2019-09-23 23:20:14 +08:00
    @emeab 业余时间做的我最近加下
    Nicoco
        37
    Nicoco  
       2019-09-23 23:23:37 +08:00
    直接封 IP 好了
    hantsy
        38
    hantsy  
       2019-09-23 23:28:38 +08:00
    可以 Typescript 写吧。
    Vegetable
        39
    Vegetable  
       2019-09-24 00:26:04 +08:00
    后端还用你的这个是最骚的
    Shook
        40
    Shook  
       2019-09-24 00:57:07 +08:00
    这个可以举报下架吗
    18912017465
        41
    18912017465  
       2019-09-24 06:58:38 +08:00 via Android
    小程序里用插件,那个 git 上开源抓源码的方法就失效了,可以试试
    caoyanglee
        42
    caoyanglee  
    OP
       2019-09-24 09:12:21 +08:00 via Android
    @Shook 可以举报,在关于里面
    caoyanglee
        43
    caoyanglee  
    OP
       2019-09-24 09:12:43 +08:00 via Android
    @Vegetable 是哈,估计是批量偷的
    caoyanglee
        44
    caoyanglee  
    OP
       2019-09-24 09:13:30 +08:00 via Android
    @18912017465 用插件是什么意思?我随便有一个插件吗?
    jsnjfz
        45
    jsnjfz  
       2019-09-24 09:29:47 +08:00
    微信小程序反编译分分钟的事,既然用你后端的话你可以后端自己加个验证
    caoyanglee
        46
    caoyanglee  
    OP
       2019-09-24 09:32:18 +08:00
    @jsnjfz 恩恩,最近加下呢
    zsc8917zsc
        47
    zsc8917zsc  
       2019-09-24 09:33:51 +08:00
    @caoyanglee 可以的软件名称要有 平台 系统 软件或者 APP 结尾都行的 ,申请了软著随便别人抄你代码一投诉一个准,如果你的小程序很有价值的话赶紧去申请吧,被别人抢先了别人可以反过来投诉你的
    2oTp
        48
    2oTp  
       2019-09-24 09:47:04 +08:00
    你们一直说的软著到底怎么申请啊? 不懂
    2oTp
        49
    2oTp  
       2019-09-24 09:49:02 +08:00
    是不是这个网站 http://www.ccopyright.com.cn
    yejinmo
        50
    yejinmo  
       2019-09-24 09:58:21 +08:00
    搭车问一下,这种前端破解程度比较低的情况,后端怎么做好接口加密?
    fvckDaybyte2
        51
    fvckDaybyte2  
       2019-09-24 11:20:14 +08:00 via iPhone
    什么,QQ 有小程序?一直在用 TIM
    zsc8917zsc
        52
    zsc8917zsc  
       2019-09-24 11:30:04 +08:00
    @2oTp 找代理公司就行
    daquandiao2
        53
    daquandiao2  
       2019-09-24 11:36:37 +08:00
    图挂了
    zzf2019
        54
    zzf2019  
       2019-09-24 11:53:46 +08:00
    你的图挂了
    guokeke
        55
    guokeke  
       2019-09-24 12:15:25 +08:00
    改代码吧
    claymore94
        56
    claymore94  
       2019-09-24 13:43:05 +08:00
    同求懂软著的老哥分享下
    javen73
        57
    javen73  
       2019-09-24 13:54:31 +08:00
    @2oTp #48 阿里云好像有软著申请
    vcode
        58
    vcode  
       2019-09-24 14:56:34 +08:00
    反编译小程序了解下,我已经撸过不少了,但有些貌似是用了一个什么框架写的,多数数据都是后台传来的动态的
    caoyanglee
        59
    caoyanglee  
    OP
       2019-09-24 15:00:16 +08:00
    @fvckDaybyte2 QQ 确实有,哈哈
    caoyanglee
        60
    caoyanglee  
    OP
       2019-09-24 15:00:39 +08:00
    @vcode 恩恩,后台还是用我的,问题不大~
    haozes
        61
    haozes  
       2019-09-24 15:56:26 +08:00
    小程序写到了一半,怎么办,这么容易被破
    caoyanglee
        62
    caoyanglee  
    OP
       2019-09-24 16:01:07 +08:00
    @haozes 是哈,写好了跟我说下名字,我顺手看下你的源码
    lizz666
        63
    lizz666  
       2019-09-24 16:24:06 +08:00
    其实我很好奇源码这个怎么保护,别人改改名字啥的算不算侵权?
    eonboy
        64
    eonboy  
       2019-09-24 16:44:05 +08:00
    著作权理论上是在你代码完成时即生效。

    1. “著作权是知识产权中的例外,因为著作权的取得无须经过个别确认,这就是人们常说的“自动保护”原则。”1
    2. ”软件著作权个人登记,是指自然人对自己独立开发完成的非职务软件作品,通过向登记机关进行登记备案的“方式进行权益记录 /保护的行为。“
    ( 1,2 摘自百度百科)

    目前情况是已经侵犯了你的著作权。
    那么获取相应证据,是可以起诉的吧(非律师,此处不明)。
    相对难点在于尚未登记,无相关机构证明该程序著作权在你。
    haozes
        65
    haozes  
       2019-09-24 16:55:58 +08:00
    @caoyanglee 等我上传了,混个淆,给你试试。
    haozes
        66
    haozes  
       2019-09-24 16:57:07 +08:00
    @caoyanglee 你小程序勾选上传时代码保护了么?
    robinlovemaggie
        67
    robinlovemaggie  
       2019-09-24 17:07:01 +08:00
    就小程序这种封包 JS 库,其实还算前端的领域。前端你懂的,毕竟大家都是开源的,不存抄什么源码不源码的,不过你可以告他抄了你的设计,但是国内这官司估计没法打。
    caoyanglee
        68
    caoyanglee  
    OP
       2019-09-24 17:27:14 +08:00
    @robinlovemaggie 抄我源码其实没啥问题,但是至少换个名字把我名字占了,我自己注册不了
    zsc8917zsc
        69
    zsc8917zsc  
       2019-09-24 17:29:05 +08:00
    @caoyanglee 拿了软著就可以让他改名
    caoyanglee
        70
    caoyanglee  
    OP
       2019-09-24 17:52:09 +08:00
    @zsc8917zsc 我去看下怎么申请~
    robinlovemaggie
        71
    robinlovemaggie  
       2019-09-24 22:36:58 +08:00
    @caoyanglee 反过来想,你不是把他微信,头条,支付宝的都占了?他比你更难受~
    caoyanglee
        72
    caoyanglee  
    OP
       2019-09-24 23:06:55 +08:00
    @robinlovemaggie 好像有点道理哦
    realpg
        73
    realpg  
    PRO
       2019-09-25 08:10:20 +08:00   2
    @2oTp #48
    软著如果不找代理商,不要钱,只是需要在北京申请,很快就下来……
    而且不需要太多材料,只要你有一些行政处理流程的经验很好办

    现在有些加急的代理商玩的比较高端,7 天就能下证的那种……收钱比较多……

    玩法是找关系几天就拿到你的审批号(能在第三天左右就查到)或者等上系统查一下(第七天以后),然后找深圳那边厂子用你的著作权号做一个假的证给你发过去……

    格式样式也都对,号也是未来给你发的号,所以跟真的没啥区别……

    等快递到你手里,公开网上系统也能查到你的号了,当然那个“真的”证还得半个月才能做出来……无所谓了你那个假证跟真的没区别
    xiaoming1992
        74
    xiaoming1992  
       2019-09-25 09:11:27 +08:00 via Android
    @realpg 这玩的,又野又骚啊
    caoyanglee
        75
    caoyanglee  
    OP
       2019-09-25 09:42:32 +08:00
    @realpg 老哥,666 啊
    x66
        76
    x66  
       2019-09-25 15:13:12 +08:00
    升级接口,对老接口随机返回违法或者反动言论,然后举报就好了。
    caoyanglee
        77
    caoyanglee  
    OP
       2019-09-25 15:31:18 +08:00
    @x66 老哥你这个操作可以,哈哈~ 我已经换了接口,QQ 现在已经访问不了了
    18912017465
        78
    18912017465  
       2019-10-08 18:41:01 +08:00 via Android
    @caoyanglee 是的,比如同声传译插件,随便引入一个插件就可以
    18912017465
        79
    18912017465  
       2020-03-05 13:17:14 +08:00 via Android
    @caoyanglee 随便什么插件用一个就行
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5497 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 33ms UTC 03:28 PVG 11:28 LAX 19:28 JFK 22:28
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86