开始关闭ftp有脚本吗

你可以不开挂，但是不能没有挂。在很多竞技游戏里，这句话一直如雷贯耳。其实不管是手游还是 pc 端，又或者是家用机，只要有游戏在的地方，就会有外挂。干又干 不过，买又没钱买，那该怎么办？死磕这三件事，三个月后你会追着回来谢我。第一版转单机修改，别他妈改个金币就发群里吹牛逼。从数值扫描到指标追踪，从模糊搜索到反馈边定位 check engine， 八门神器是让你每晚对着单机 练到吐。角色攻击力是十，这个数存在内存里，你要在千万个地址里精准锁定位他，把机制偏移链捋清楚，这叫基本功，地基打不牢，后面全白扯。第二，拓展更多类型只会改血量，迟早被淘汰。外挂万变不离，其中都是干预游戏逻辑，每一种手段针对的薄弱点 都不一样。内存修改针对本地数据存储封包针对网络传输注入针对进程内部逻辑反变异针对程序本身， 几条路摸索一遍，你才知道外挂是一整套攻击面。第三，深度学习在线攻防，博弈难度再上一个台阶。单机和在线分水岭是什么是关键。数据有服务端叫验，单机改攻击力没人管，而到了在线伤害结算到 去获取，服务端要再过一遍。 gta 五线上刷钱就是典型，本地改数爽翻天。二星服务端审计一到追缴回档封号一气呵成。为什么？金钱数据服务端有底，本地改多少，一笔对全露馅。吃透这层知道什么放服务端，什么放本地，才是从脚本小子到研究者的分水岭。 最后老子只教正经游戏安全研究，不培养赛博街溜达在线游戏使用外挂一概不支持，不教授分享，仅是技术研究，别实操搞歪门邪道，想学粉丝满十六，有电脑的来三个一甩你一套从内存分析到反作弊实战教程，别他妈浪费人生，想搞事的趁早滚蛋散会。

今天我们继续聊一下用涂色脚本来做游戏搬砖相关的一些风险点，主要也是解答一下之前视频里面评论区一些朋友提到的一些疑惑。 第一个，有的朋友说这个游戏脚本他不是外挂，用脚本不会构成犯罪，那你要知道刑法或者相关司法解释里面是没有外挂这个概念的， 他更加没有去区分游戏外挂跟游戏脚本，他约束的只是相关的程序或者工具，只要你用了一些程序或者工具去突破了计算机信息系统安全保护措施，那就有可能涉嫌计算机犯罪。 比如说一些多开的脚本程序，或者说一些自动挂机脚本，他有可能认为你这种手段是游戏协议他所不允许的， 那他就认为你这个手段是非法的，那你通过非法的手段去获取相关的游戏数据，他就有可能给你定一个非法获取计算机信息系统数据罪，或者说认定为一种非法控制计算机信息系统罪。第二个，有一些朋友说我在我自己电脑上面运行一些脚本，那公安查不到， 所以就没事，那这个说法合不合理，那从我的观点我认为是不合理的。我只能说大家不要低估公安机关的办能力， 无论是游戏公司去报案，还是说公安机关在工作中发现，还是说等等等等的一些方式，你只要这个事情进入到公安机关的视线，他们想要对你这个事情进行处理，无论这个案件有没有立案，他们都会有相应的一些 技术措施来固定你的证据，来追踪到你的个人或者说你的工作室，那我们从辩护的角度，从技术原理的角度出发，我们认为这一类案件他是不能够认定为计算机犯罪的，而且司法实践中确实也有相关的不起诉或者撤销案件的这么一种处理。但是大多数办案机关他们在立案的时候，他们往往不会考虑 去看那些无罪处理的案件，他们看的是以往有没有案件做出了有罪的处理，那有就行了，他立案就没有什么太大的压力了。所以我们才说游戏搬砖这项业务他是有一些刑事风险的。那第三个就是收费，教别人做这个游戏搬砖， 或者说合作投资开个工作室来搞游戏搬砖的这种有没有刑事风险？也有刑事风险的，现在也有不少的这种报导，律师这边也接触到了一些案件收费，提供相关的账户，相关的脚本程序，叫别人说去打什么游戏，在什么游戏进行搬砖可以达到什么收益，那别人交了这个费用之后来开始做这个游戏操作， 发现这个收益根本达不到，游戏账号又被封了一大批，那其实这本质上也是一种知识付费的案件，那知识付费这一块以往是有很多案例是被定性为了诈骗罪的，你承诺说能够达到什么收益，但是后面人家去操作了，发现这个收益根本达不到，这也是有相关的实实在在的案例定为诈骗罪的。 而且你教别人去做这个游戏搬砖，他会比一般的知识付费案件还多了一个风险，你往往要给他提供一些程序脚本，那你给他提供这个东西就有可能会被认定为一种提供侵入非法控制计算机系统程序工具罪。

深圳南山有一批人最近突然不太对劲。以前他们晚上不睡觉，天天守着测试网空投交付任务、 disco 女巫规则，哪里有项目，哪里有信息差，他们就冲到哪里。 但最近有些撸毛工作室开始关掉脚本，退出一堆项目群，反而拿起港澳通行证开始往香港跑。 你以为他们是去旅游？不是，他们是去开户研究港股 ipo， 甚至研究港股打新。这件事最魔幻的地方在于，这批人本来是 web 三圈里最会找钱的人，他们不是不懂恋上机会，也不是不相信 web 三，恰恰相反，他们太懂了。 所以他们最先感受到一件事，以前的空投红利没那么好撸了。现在很多项目任务越来越多，周期越来越长，规则越来越不透明，你花几个月跑交付覆盖、熬夜做任务？最后项目方一句女巫审查，可能什么都没有。 说难听点，很多人不是在撸毛，是在给项目方当免费黑工。所以这批最敏感的人开始重新算账。我的时间、精力、资金放在哪里，效率更高？这就是他们开始看香港的原因。 因为相比纯等项目方空投，香港金融至少有更清楚的规则周期和反馈。但我先说清楚，反股打新不是稳赚，也不是闭眼充，他们真正值得研究的是项目筛选、迫发风险资金节奏和退出纪律。 所以这个现象真正值得普通人警惕的，不是赶紧去参与，而是当最会找钱的一批人开始换战场的时候，你至少要知道他们为什么动了 未来。很多机会，可能不再是拼谁胆子大，谁消息快，而是拼谁更早看懂规则，谁更懂风头？我是安安，带你看懂财经热点背后的钱袋子信号。

hello， 观众老爷们。大家好，我是朱宋峰，这期视频呢，带大家了解一下这个自动化脚本啊。自动化脚本呢，首先我们要了解这个自动化脚本，就得了解它的分类啊，然后自动化脚本能帮我们干什么？我们这个自动化脚本呢，就是 呃，日常中我们工作有一些枯燥乏味，还有一些重复性的活，然后就是很机械化式的需要思考的那种东西，然后我们就可以写一个自动化脚本出来啊，就是每天帮我们干一些工作， 然后把解除，帮我们节省时间，解放双手啊，然后在了解这个自动化脚本之前呢啊，现在不是 ai 也已经很发达了吗？就很多有很多人说啊，就是 不需要学了，就是完全交给代码， ai 都可以帮我们搞定。这句话说的是没错，但是它只对了呃，大一半啊。然后 因为自动化脚本的话，它分为一些简单脚本，中等脚本，还有一些复杂脚本，然后还有一些逆向的脚本啊，就简单脚本可能就是平常说的啊，就是 呃，批量改一下文件名， excel 自动化，然后呃，再有一个就是有文案了，帮你做个 ppt 啊啥的，哎呀，确实是可以的啊，然后简单的脚本都是可以的， 然后中等的脚本的话，就是一些啊，网页的爬虫，还有一些啊定时警告的脚本啊，这些 ai 是 大部分都可以完成铲除的，然后但是你还是得懂代码进行一个微调啊，不可能完全就是写出来，就是那种完全可以上手用，但是你最起码得懂语法怎么用，然后去改哪些地方，对吧？懂一个代码逻辑啊，调用什么的，这个是还是需要懂一点的。 再一个就是复杂的脚，复杂的脚本，你像比如说你爬虫的话，肯定会遇到一些加密的东西或者什么的，这这都牵扯到一个解密啊。然后 ai 是 玩，就是能替代你干百分之九十多左右的活吧，然后但是 这个，但是他不可能自己去进行一个呃抓包或者什么的，对吧？ h p h t p s 那 些抓包什么的，对吧？然后这个是需要你自自己去进行一个抓包的啊，这个所以说，呃， ai 的 话还只是一个辅助工具，完全做不到那种复杂的脚本，比如说你把抓来的数据，然后经过你自己分析或者分析不了丢给他，他可以帮你分析啊，就是当成一个你的辅助工具。 再一个就是最后一个就是对抗逆向力的脚板啊，然后这个的话，嗯，也是最难的啊。然后首先的话它是一个合规性的问题，就是你让 ai 干的话，有些 ai 还不一定帮你干。再一个就是 它的画面啥的什么的都是呃实时同步的啊，比如说我们常说涂色脚板，就是比如说这次更新了，这个 点击的点在哪，下一次可能 ui 变了啊，这个就得重新写。 ai 的 话它只能是帮你写一个框架，比如说点击或者是找图或者是找色这类的啊，它都可以给你封装一个函数， 但是具体怎么用，比如先干哪后干哪，这都是需要你自己去弄，它不可能就是完全给你把这个屏幕的坐标给你解析出来，直接给你把坐标填进去啊，这个是不大现实的， 这类脚本的话，就涂色的话就拿很简单的涂色来举例，它是可以帮你封装一些基本的函数的，对吧？但是你完全要干的话，怎么干？他是无法实时获取你 电脑的那个画面的啊？如果你后续的话，后续可能科技在发展的话，可能会 啊，会进化到这一步，但是目前的话还是不行的啊。我们然后简单了解一下自动化脚本呢，就是他重复在替你做手机和电脑上做的设计，目的就是解放双手，对吧？他是一个合规合法的效率工具啊，不是走捷径的作弊神器啊， 啊，就是相当于就是呃，你用拿来用它去做一些违法犯罪的事啊， 我们看一下法律的警示风险。就是有一些案例的啊，就是比如说这个零四年的王者荣耀送刷金币的小本啊，被判了 啊，被判了六个月，罚了五万，还有一个爬爬虫的对吧？还有一个开发抢票软件非法营利的，对吧？这些都是一个刑事案件啊， 所以说就是技术是自己一方面，但是你要把他技术用到一个合规的方向上去，对吧？关键的误区就是啊，我自己自己用不卖一分钱不会有事啊，对吧？ 这是一个非常非常就是危险的一个误区啊，就是因为你如果写某个软件，你如果写图色的话，你肯定要去截图吗？对吧？是吧？然后如果你用人家的 ui 是 吧？最起码肯定侵犯到一个授权这个授权了，对吧？ 在我们再往下看啊，就是目前的话，就是软件和游戏方面，就基本上用的就是三大脚板啊，就是 涂色还有一个内存，还有一个协议封包啊，然后肯定的话进阶的话就是协议是最厉害的啊，然后速度也快，门槛也高， 协议的话一般都是他中报的话，他发来的数据都是加密过了啊，就需要你懂一些基本的逆向原理，然后拿到那个加密的密钥，然后再去解密，这个就是比较麻烦了。好，我们今天重点来出一下这个涂色脚本。

挑战从零开始，彻底教会你网络安全必备知识，从打开电脑开始讲起，警告本视频耗时三个月，共计十二小时，三十八分钟，零基础自学黑客技术， 从入门到入狱，全套教学视频包含各种工具的安装与使用，网络攻防技术以及渗透测试等，共计二百八十节。注意，本教程只做技术分享，所有效果均在打击内实现，切勿将技术用于非法用途。要是想要系统学好网络攻防技术， 自己录制的二百节从零到进阶的视频教程可以分享给你。主流的网络攻击和防御的技术都讲的清清楚楚，只希望你能把学到的技术用在正道上。 今天我们来学习一下怎么在朋友的电脑上安装脚本病毒，我们点击鼠标右键，然后新建一个文本文档， 在里面输入这一串代码，然后点击我们的另存为， 另存为这个编码呢要改成我们的这个 a、 n、 s、 l， 然后点击保存，保存之后呢退出去，然后再把我们的文件后缀也更改一下， 把后缀改成我们的 vbs， 然后重新启动一下，它就变成我们的脚本病毒文件了。现在我们可以对它进行一些伪装， 伪装成你朋友经常打开的软件，比如 steam 啊，嗯，我也去啊，三角洲啊这种软件，我们就拿 steam 系列我们来试试，把这个文件的图标改成我们 steam 的 那个，先创建一个快捷的方式， 然后右击这个文件，点击我们的属性，然后点击我们的更改图标浏览， 然后找到我们的 steam， 点击打开，点击确定，就可以看到我们图标是变成 steam 的 图标了，然后还有一步让它更真实一点，我们就把名字也改一下，改成 steam， 改成 steam 之后呢，这样你给他看，他肯定是看不出来的，这两个还是很像的， 你给他看不注意看的话是看不出来的，因为有个是小写，有个是大写嘛。然后我们就可以诱导他去点进去， 等他点进去之后呢，他的电脑就会出现这样的这样的一个弹窗， 这个时候他肯定很慌嘛，然后， 然后他就会求着你帮他解决这个问题，这就是我们脚本病毒的制作。当然了，你如果不想被朋友真实的话，我建议还是见好就收吧， 我相信你朋友会带着水来找你解决这个脚本病毒的。解决这个脚本病毒呢，也很简单，就是我们右击鼠标，然后新建一个文本文档， 新建一个文本文档之后呢，我们就点进去输入这一串代码， 然后我们点击保存， ctrl 加 s 保存一下，然后退出去， 这个时候我们就可以解决这个问题了。呃，双击打开这个文本文档，我们这个弹窗就会全部消失。好，我们今天就讲到这里吧。

你可以不开挂，但是不能没有挂。在很多竞技游戏里，这句话一直如雷贯耳。其实不管是手游还是 pc 端，又或者是家用机，只要有游戏在的地方，就会有外挂。干又干 不过，买又没钱买，那该怎么办？死磕这三件事，三个月后你会追着回来谢我。第一版转单机修改，别他妈改个金币就发群里吹牛逼。从数值扫描到指标追踪，从模糊搜索到反馈边定位 check engine， 八门神器是让你每晚对着单机 练到吐。角色攻击力是十，这个数存在内存里，你要在千万个地址里精准锁定位他，把机制偏移链捋清楚，这叫基本功，地基打不牢，后面全白扯。第二，拓展更多类型只会改血量，迟早被淘汰。外挂万变不离，其中都是干预游戏逻辑，每一种手段针对的薄弱点 都不一样。内存修改针对本地数据存储封包针对网络传输注入针对进程内部逻辑反变异针对程序本身， 几条路摸索一遍，你才知道外挂是一整套攻击面。第三，深度学习在线攻防，博弈难度再上一个台阶。单机和在线分水岭是什么是关键。数据有服务端叫验，单机改攻击力没人管，而到了在线伤害结算到 去获取，服务端要再过一遍。 gta 五线上刷钱就是典型，本地改数爽翻天。二星服务端审计一到追缴回档封号一气呵成。为什么？金钱数据服务端有底，本地改多少，一笔对全露馅。吃透这层知道什么放服务端，什么放本地，才是从脚本小子到研究者的分水岭。 最后老子只教正经游戏安全研究，不培养赛博街溜达在线游戏使用外挂一概不支持，不教授分享，仅是技术研究，别实操搞歪门邪道，想学粉丝满十六，有电脑的来三个一甩你一套从内存分析到反作弊实战教程，别他妈浪费人生，想搞事的趁早滚蛋散会。

今天有很多客户说不想要这 p 档，今天咱上个实操啊，把 p 档永久接触。第一步，关闭电源， 油门加到底，捏住刹车。第二步，打开电源 数五个数啊，一二三四五，同时松开油门刹车。好，现在咱开开看一下啊，现在 p 档已永久解锁，比较简单吧？

大家好，本期视频我们讲解四六六版本之后支持的新功能叫监听运行功能，我当前 app 版本为四点六点七版本。首先什么叫监听运行功能，其实就是跟定时运行 一样的逻辑，定时运行是添加一个定时任务，然后呢就可以去设置几点运行，而我们的那个监听运行是你不配置定时运行， 你通过别的一些方式触发这个脚本运行，那么我先随便制作一个流程，先随便录制好，划三下好保存起来演示前提运行 好了，我们去看一下，我这里已经加了这个，我们就可以设置监听运行右下角监听运行点它啊，我们就配一下，要监听到什么东西就运行，我设置成我监听到开始两个字吧， 然后呢，我就不用过模匹配了，然后强制覆盖正在运行的好呢，确定，然后我们先这个，在这个时候我们先直接来看一下效果， 我当前已经配置了监听运行了，我们可以看这里有个监听列表，那已经有一个了，开始起用了，那么我们我发个指令，现在发个一它没有反应， 连我 qq 发了个一它没有反应，因为我监听的是开始两个字，那么我现在 qq 发个开始 好了，开始运行了，看到没，我们再发一遍， 我再发一个开始啦，这个时候应该它不会运行的，应该是啊，开始啦，它不会运行，那么我要让它运行呢，我就可以这样配置成模糊匹配好，我们再试一下，开始了好，它就运行了。 然后呢，注意用这一个监听运行的一个功能，你可以用 qq、 微信或者任何一个，或者是发送短信也行， 任何一个能够在通知栏处发消息发送的都可以，只要能够让通知栏出现那个消息，手机的通知栏出现那个消息都可以，无论是微信、 qq 还是其他任何软件短信也可以， 那么这样就实现了远程控制这个脚本进行运行。然而我建议还是因为手机如果将 app 收到后台之后，然后 界面上连一个悬浮框都没有，什么都没有，空空的，那么其实很多手机会将触控精灵给关闭掉杀死。所以呢，建议就是说我们可以这么来，我们可以搞一个，随便搞一个步骤， 然后呢这个步骤我们可以让他在那里毫无意义在那里运行啊，不叫步骤随便搞一个流程，搞一个很没有意义的流程在那在那里运行，然后呢我们在这里 监听运行的时候，配置成强制覆盖正在运行的脚本，那样的话，后面运行监监听到开始两个字，然后开始运行的时候就可以去强制覆盖那个没有意义的那个流程，那个流程只是为了说让 界面上有一个悬浮框，并且一直在运行，更重要的是其实可以任任务这里长按，然后有一个锁啊，像小米，我当前为小米手机它有一个锁锁住，就这里有个，这里有一个锁锁住了就不容易被手机关闭后台， 那这样就实现了我们的一个远程指令触发流程运行的一个功能。然后还有一个情况是，如果你的你运行模式它不是无障碍， 我们的运行模式有很多种，如果你不是无价的模式，那么你一定要打开监听通知栏消息的一个特殊权限，这个权限一般是在设置里面开的，我这里有一个 特殊权限，那特殊权限设置这里有一个叫获取回复和控制通知，进来这个特殊权限这里之后有一个触摸精灵，把这个获取回复和控制通知的这个给权限给打开，只有打开了这个权限才能监听通知栏消息。

对于 tcp 协议， tcp 的 协议也有专门的分析方案，它常用于聊天室或者直播这些场景。 嗯，跟这个 web socket 这个协议区别在于这个 tcp 协议它在 app 上用的比较多，如果在网页上还是 web socket 多一点。一般抓这种包我都用那个瓦瓦亚沙克去抓， 这是我们俗称的这个鲨鱼软件。还有这种七七 p 协议，有一种专门的通讯方式，包括握手、心跳等等，所以我们抓出来的包会看到有看到这个包头有一点无意义的串码 或者包围，你可能你解析不了，如果你不熟悉的话，你可能不就是说比较迷惑，其实这些都是 tcp 协议的标志，我们要熟悉 tcp 这个协议包的构造，才能有可能分析出来， 而且这些协议都是加密过的密文，有些是这样的，加密过的密文很多，大部分都是这样的，你要想解析出来，也必须通过逆向方案来破解它的加密方式啊，最终才能完整的分析整个协议也是比较麻烦的。

今天用 ai 给的导入模块命令有问题，修改一下第四个一开始以为是大小写错误，或者是环境冲突， 忙活半天都没有用，查了一下是这个方法已经被弃用了，买成这个就好了。这个时候已经修改好了，但还是能看到有一处爆红，我们也修改一下， 把这个也删掉，这个时候导入就是正常的了。

什么是跨站脚本攻击？其实说白了就是借刀杀人。比七宝有块公用留言板，就设在蟹堡王门口，谁都能往上贴小纸条，写啥就原样展示给所有人看。平时留言很正常，海绵宝宝今天下班去抓水母派大星，你又把裤子忘我家了。 结果有一天，痞老板偷偷混过来，贴了一张看起来普普通通的小纸条，点我有惊喜，你路过一看，不是惊喜，是惊吓。刚 看完蟹堡王秘方，自动发到了痞老板的邮箱，而你还乐呵呵的继续翻锅铲，完全没察觉。这就是 xss 漏洞。留言板不会分辨好纸条还是坏机关，他只会傻乎乎的照搬展示。而坏人只要等别人看一眼，就能悄悄把对方的个人信息顺走。挑战丛林，带你挖到一百个漏洞！今天我们学 杀 ss 漏洞，在此之前，为了保证各位精神股东顺利拿下赏金，进一步挖洞所需要的学习计划、 视频教程和学习笔记以及工具安装包等全部无偿分享。同时也感谢大家仗义出手对视频的支持。那么接下来直接回到我们靶场上开干。 首先我们打开老朋友 kelly， 通过相应命令进行提权，下载 x s s 需要用到的测试工具，并将工具启动。接着找到这行代码复制，将其中的 ip 地址修改为当前开利系统的实际 ip 地址。将修改后的代码输入到网站对话框中，我们再回到测试工具中，找到对应的配置文件，修改其中的 url。 尽管页面在前端没有明显变化，但一旦触发漏洞，页面便会跳转至我们所设定的地址，这就是 x s s 攻击的基本实现原理。郑重提示，本视频为网络安全技术科普内容，所有操作均在合法把击的测试环境下进行，无任何实际攻击行为。请严格遵守法律法规，同学们不要乱来下课！

前面给大家带来的汉化版脚本预设包得到了大家的一致好评，脚本好用，预设质量高，中文汉化的体验更是非常棒，那今天就是属于进阶，将使用方法进一步提升。 除了各种文字视频、海报标题、文字字幕条呼出指示线、背景图形转场之外，本期主要是 a 版本使用，涉及到调色效果，色彩搭配以及强大的动画工具包，还有 pr 调色板使用， 正是这期内容前麻烦大家在评论区打上牛牛牛。首先调色效果这里共分为了四组共计一百五十一个调色预设可以使用，点击打开可以看到非常多的调色预设，不同分组也可以直接切换， 点击修改图标即可直接应用，在修改键即可进行详细的参数设置。另外提示，因为官方脚本程序 bug 复古分组不要点击使用，这里点击会出现脚本卡顿的情况，卡顿了直接关闭脚本重新打开即可正常使用。 色彩搭配这里共分为了六组，六组完全不同的色彩风格，共计三百三十个色彩预设，每个预设都是由四种颜色搭配而来，可以直接作为参考，使用吸管来吸取颜色。 点击预设可以打开颜色应用窗口，选中需要填充的图层，点击颜色直接应用。针对一个图层中有多个形状，则可以点击。随机应用则可以自动的为不同形状随机上色，包括秒变颜色也在控制之内。同样的也可以同时选中多个图层，直接选择颜色应用。 哇！动画工具这里是最有分量的分类，包含了四组共计六十个工具。首先是动画工具，共十四个，是图形动画、文字动画、 mg 动画制作的强力辅助神器。 设计工具，共计十六个，是每一位设计师的必备选择。快捷交互工具，辅助你更快的完成复杂的工作内容。图层与关键帧工具，一共十八个，帮助你快速的对图层和关键帧进行处理，让很多复杂操作现在都可以直接一键完成。 效率工具共计十二个，都是快捷小工具，非常实用，将诸多操作简化为一键点击。这里每一个工具其实都是对应一个脚本， 点击后有的可以直接应用，有的就是直接打开脚本窗口，进一步的选择使用，绝大部分的脚本都是中文，零基础使用也是无压力。 最后 p r 这边也有三百三十个色彩预设可以选择使用，虽然不常用，但是也确实有。这里的颜色都是 ap 格式文件，默认情况下直接使用吸管工具来吸取颜色即可。当然可以单机导入到视频训练时间线中，会在视频左上角自动导入一个色卡，使用也很方便。 那今天的视频到这里就结束了，如果你觉得本期视频对你有帮助，欢迎点赞、收藏，转发给正在学习的朋友，支持一波，我们下期视频很快就见！