{"version":"https://jsonfeed.org/version/1.1","title":"苏迟但到的主页","home_page_url":"https://kexohproject.pages.dev","feed_url":"https://kexohproject.pages.dev/json/","description":"<p>你好，欢迎访问个人主页！</p><p>擅长密码学，安全分析，数字水印等技术。</p><p>你可以联系我通过:findmykexin@gmail.com或者知乎私信。</p><p>我的知乎链接：<a href=\"https://www.zhihu.com/people/su-chi-dan-dao\" rel=\"noopener noreferrer\" target=\"_blank\">苏迟但到 - 知乎 (zhihu.com)</a></p><p>我的github链接：<a href=\"https://github.com/kexinoh\" rel=\"noopener noreferrer\" target=\"_blank\">kexinoh</a></p>","icon":"https://kexohcdn.gptapi.cyou/kexohproject/production/images/channel-2e54d141ee195646ca12a9d16507a908.jpg","favicon":"https://kexohcdn.gptapi.cyou/kexohproject/production/images/favicon-340a2925d02a0386f3b954a032834917.jpg","authors":[{"name":"苏迟但到"}],"language":"zh-cn","items":[{"id":"_7NXmXqpu5H","title":"黑客可以修改一些软件的中间概率吗?","content_html":"<p data-pid=\"mMfJmTGR\">当然可以</p><p data-pid=\"3bnpqaRX\">游戏分为单机游戏和网络游戏</p><p data-pid=\"gZjVnnBt\">网络游戏如果不出意外的话（虽然经常出意外，比如饿了么就出现过这种低级错误），随机数源是在服务器上，那么黑客在不黑入服务器的前提下是很难修改概率的。</p><p data-pid=\"ESbJaJ7E\">而单机游戏我们从信任根的角度出发，很显然是可以进行修改的。</p><p data-pid=\"LHU5khOQ\">比如普通一点的就是时间戳随机数，无论中间函数是多么复杂，只要奖品的概率不是等于0或者无穷接近于0，那么就很容易通过生日攻击碰撞出符合条件的时间戳，然后就是把时间设置成目标时间戳即可。</p><p data-pid=\"XVtFNd3C\">再复杂一点的会引入真随机数，即系统提供的随机数接口。这个随机数是通常意义上而言是充分随机的，但是确不是真正安全的。问题出在如果你控制了这个接口呢？或者你控制了随机数硬件，那么自然可以修改目标值，从而获得想要的结果。</p><p></p>","content_text":"当然可以\n\n游戏分为单机游戏和网络游戏\n\n网络游戏如果不出意外的话（虽然经常出意外，比如饿了么就出现过这种低级错误），随机数源是在服务器上，那么黑客在不黑入服务器的前提下是很难修改概率的。\n\n而单机游戏我们从信任根的角度出发，很显然是可以进行修改的。\n\n比如普通一点的就是时间戳随机数，无论中间函数是多么复杂，只要奖品的概率不是等于0或者无穷接近于0，那么就很容易通过生日攻击碰撞出符合条件的时间戳，然后就是把时间设置成目标时间戳即可。\n\n再复杂一点的会引入真随机数，即系统提供的随机数接口。这个随机数是通常意义上而言是充分随机的，但是确不是真正安全的。问题出在如果你控制了这个接口呢？或者你控制了随机数硬件，那么自然可以修改目标值，从而获得想要的结果。\n\n","date_published":"2023-02-02T03:14:51.000Z","_microfeed":{"web_url":"https://kexohproject.pages.dev/i/黑客可以修改一些软件的中间概率吗-_7NXmXqpu5H/","json_url":"https://kexohproject.pages.dev/i/_7NXmXqpu5H/json/","rss_url":"https://kexohproject.pages.dev/i/_7NXmXqpu5H/rss/","guid":"_7NXmXqpu5H","status":"published","itunes:title":"New Article Title for iTunes","date_published_short":"Wed Feb 01 2023","date_published_ms":1675307691000}}],"_microfeed":{"microfeed_version":"0.1.2","base_url":"https://kexohproject.pages.dev","categories":[{"name":"Education","categories":[{"name":"Language Learning"}]},{"name":"Technology"}],"subscribe_methods":[{"name":"RSS","type":"rss","url":"https://kexohproject.pages.dev/rss/","image":"https://kexohproject.pages.dev/assets/brands/subscribe/rss.png","enabled":true,"editable":false,"id":"4KlfbtkEfzy"},{"name":"JSON","type":"json","url":"https://kexohproject.pages.dev/json/","image":"https://kexohproject.pages.dev/assets/brands/subscribe/json.png","enabled":true,"editable":false,"id":"DVFm7TYiNSq"}],"description_text":"你好，欢迎访问个人主页！\n\n擅长密码学，安全分析，数字水印等技术。\n\n你可以联系我通过:findmykexin@gmail.com或者知乎私信。\n\n我的知乎链接：苏迟但到 - 知乎 (zhihu.com)\n\n我的github链接：kexinoh","copyright":"©2024","itunes:type":"episodic","items_sort_order":"newest_first"}}