V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
DearTanker
V2EX  ›  程序员

我的至暗时刻,大批微信小程序遭破解,多年心血被盗版。

  DearTanker ·
DearTanker · 204 天前 · 23888 次点击
这是一个创建于 204 天前的主题,其中的信息可能已经有所发展或是发生改变。

写的比较长,我把在微信小程序社区发的帖子链接贴下面了,希望大家可以认真看完,也希望大家可以帮我出出主意,疫情期间丢了工作,好不容易靠着多年维护的小程序维持生活,现在又碰到这种事情,真不知道该怎么办了。

https://developers.weixin.qq.com/community/develop/doc/00048c03f907002ccc7027a926b800

155 条回复    2024-01-11 10:22:50 +08:00
1  2  
DearTanker
    101
DearTanker  
OP
   203 天前
@coolcoffee 是的,但是说实话,我还是第一次看到复制几十万的小程序这种骚操作。太恶心人了。还举报投诉还没有用。
dongtingyue
    102
dongtingyue  
   203 天前
@wonderl17 首先小程序不支持完全一样的名字。其次新上的如何做到搜索排前面,做过就知道没那么容易。
你搜下吉祥日历会发现没有吉祥日历的,排第一个的是吉祥日历万年历。如果盗版靠举报把原版的弄下架了当我没说。
DearTanker
    103
DearTanker  
OP
   203 天前
@dongtingyue 吉祥日历万年历就是正版。盗版方正在批量暂停自己的小程序,你现在可以看到这个小程序,我前两天搜索关键词“日历”,“择吉时”,“农历”,“万年历” 就看不到吉祥日历的小程序,我是先看到盗版方的小程序,才去通过全名搜索到吉祥日历万年历这个小程序。
leisurelylicht
    104
leisurelylicht  
   203 天前
这也太操蛋了,同情楼主,但这种在国内以个人可能完全没办法维权
DearTanker
    105
DearTanker  
OP
   203 天前
@leisurelylicht 投诉侵权压根没用。
lefer
    106
lefer  
   203 天前
@DearTanker #105 这个我太能理解了。

我上家公司做传统电商,淘宝上其他店铺直接用我们的产品介绍 [图] 。

当时其实我们图片上有前公司的水印的。我们投诉侵权,淘宝直接驳回,然后需要我们提供原始图的 [拍摄片场] 照片作为证据。

笑死了,笑着笑着就哭了。
SingeeKing
    108
SingeeKing  
   203 天前
等到明年四月强制备案这些可能就没了?一个个备案不太可能吧
DearTanker
    109
DearTanker  
OP
   203 天前
@SingeeKing 服务商据说可以批量备案
n18255447846
    110
n18255447846  
   203 天前
势单力薄,建议建个维权群,人多好办事办法多,不过也要小心对方的报复
abelmakihara
    111
abelmakihara  
   203 天前
该来的总归要来的..
微信小程序反编译都多久了 关注下微信会怎么处理
DearTanker
    112
DearTanker  
OP
   203 天前
@abelmakihara 是很久了,但是第一次见到反编译还批量上架几十万个的。 对方直接同一个竞品上线几百个。 没法玩 Orz
ChenKevin
    113
ChenKevin  
   203 天前
持续关注中。。。希望这次 WX 严惩这些盗版的
indexof
    114
indexof  
   203 天前
官方行动了吧, 我这边搜不到了
djs
    115
djs  
   203 天前
看微信自己维护不维护他的小程序市场了,他要觉得这没啥,反正他都赚钱,那就日了狗了
MossFox
    116
MossFox  
   203 天前
得益于这样的公司/这样的小程序广告风格的存在,现在提到小程序,我的印象始终就是,横幅广告、悬浮按钮广告、诱导点击的按钮图片广告、会移动的“关闭广告”按钮等等。

……微信根本就没有在监管吧,就算有也日常是对个人开发者重拳出击(用户选择本地敏感图片然后本地预览,被截图提交举报然后开发者遭罪这种)。
DearTanker
    117
DearTanker  
OP
   203 天前
@indexof 对方害怕了,下架帖子里的小程序。
lambdaq
    118
lambdaq  
   203 天前
灰产这是玩明白了。。。
DearTanker
    119
DearTanker  
OP
   203 天前
@indexof 如果搜索官渡区,或者扫描王还是能找到一些的。
go522000
    120
go522000  
   203 天前
不知道最近出的 APP 和小程序备案,能不能杜绝这个问题。
c4fun
    121
c4fun  
   203 天前
抄袭劳动成果,太恶心了
br9852000
    122
br9852000  
   203 天前
这个太牛逼了,还有人这么干,而且腾讯不管!
sunrain
    123
sunrain  
   203 天前
指望微信?呵呵!试试报警吧。
dongtingyue
    124
dongtingyue  
   203 天前
@DearTanker 哦哦
AbrahamGreyson
    125
AbrahamGreyson  
   203 天前 via iPhone
软著带图片。
工具类也弄个后端鉴权,或者 API 请求数据或算法,总之是提高反编译成本,让他无法自动化。
DearTanker
    126
DearTanker  
OP
   203 天前
@go522000 很难。 据说服务商可以批量,他们就是通过服务商来做这个事情。
DearTanker
    127
DearTanker  
OP
   203 天前
@AbrahamGreyson 学习了,谢谢你。
learningman
    128
learningman  
   203 天前
小程序这种纯前端的东西,技术上就没法阻止这种行为吧
DearTanker
    129
DearTanker  
OP
   203 天前
@learningman 没办法。 只能用一些土方法,但是如果对方把接口都屏蔽掉,一点办法都没有。
hispy
    130
hispy  
   203 天前
微信小程序太恶心了,我之前搞了一个纯图片工具类的小程序,没有后端,微信审核说我没对图片上传做审核,可以上传黄图。我看了下官方给的接口必须要有后端才行。
ahhhhhh888
    131
ahhhhhh888  
   203 天前
@hispy #130 后来怎样了?不对外公开的图片也不行?审核后置行不行?上传时先审核那体验也太差了
cowcomic
    132
cowcomic  
   203 天前
我的天,这么明目张胆么
yuLiong
    133
yuLiong  
   202 天前
都是本地的,没有后端接口吗
xuelainiao
    134
xuelainiao  
   202 天前 via iPhone
@DearTanker 我想说一点哈,前几天客户让仿个 web ,但是打开目标 web 后怎么都无法完整 copy ,最后发现核心 js 做了 webpack ,并且增加了混淆,还有就是里面增加了域名判断,基本很难逆向出来,只能重新 js 来实现原有功能,或许你也可以用这个方法,本地的也要去增加心跳包判断
zy0829
    135
zy0829  
   202 天前
有方法可以阻止, 页面组件根据接口判断展示, 接口加密,前端混淆 他抓下来就是个空白页面
zy0829
    136
zy0829  
   202 天前
@zy0829 但是不知道小程序上线后 js 是不是混淆的
hispy
    137
hispy  
   202 天前
@ahhhhhh888 要审核那就要保存图片还得加后端,功能本身都在前端。我后面直接下架了。
chenzw2
    138
chenzw2  
   202 天前
前端代码混淆加密一大堆方法,没加密基本就是默认让人 copy 。。。
onesec
    139
onesec  
   202 天前
看到这种骚操作, 简直叹为观止!国内一些人真的不缺这种钻漏洞的能力!
感觉对方能批量复制小程序的,后端接口这块估计也是能突破自行处理, 而且能批量控制上架或下架,早有对策了。如果没有曝光出来的小程序,还是在暗地里运行着。官方不作为,真是太坑了!!
DearTanker
    140
DearTanker  
OP
   202 天前
@xuelainiao 谢谢这个建议,本身是有混淆的,如果用心跳包来判断容易产生大量崩溃, 从而有可能被降权。
sdjl
    141
sdjl  
   202 天前
@DearTanker 才发现原来 OP 已经在 V 占发帖了。

对方这个明显是要坐牢了,侵犯著作权+盈利,小程序每个发布的版本都有历史代码,直接上法院。
sdjl
    142
sdjl  
   202 天前
@DearTanker 要不发个帖子,众筹告人?

1 、收集支持者名单,每个支持者承诺只要对方坐牢,愿意支持楼主 100 元
2 、由楼主自己垫付,告对方侵权
3 、证明对方侵犯著作权并盈利,让对方坐牢
4 、只要对方坐牢,所有支持者向楼主付款,每人支付 100 元。

我第一个支持 OP !
DearTanker
    143
DearTanker  
OP
   202 天前
@sdjl 今天我第二次申诉历经一个礼拜被驳回。当然也有可能是昨天开始对方下线了我举报的所有小程序,导致官方找不到小程序。小程序很难维权。 小程序之间互相举报又成风,太难了。
Cloud200
    144
Cloud200  
   202 天前
留档留证据是第一要务
DearTanker
    145
DearTanker  
OP
   202 天前
@sdjl 谢谢你的支持,但是抱歉我没有那么多时间。
wcao
    146
wcao  
   202 天前
无解,CSDN 都还活的好好的。
skiy
    147
skiy  
   202 天前
当初英雄联盟还没出来时,搜英雄联盟小程序,结果一堆这类的小程序,一点进去,全是广告。

另外,他们是“站群”,搞“互拉”的。
qiaogaohhb
    148
qiaogaohhb  
   202 天前
就算是换花样做 hello world ,正常公司也不可能开发 40 万个应用。

放着不管,小程序这个平台本身就会死。
允许滥竽充数的后果是什么,微软 10 年前已经示范过一次了。
cquan
    149
cquan  
   202 天前
为了赚钱什么思路都有,投机倒把真一流
DearTanker
    150
DearTanker  
OP
   202 天前
@Cloud200 是的,手机里还有几百张截图。
qi19901212
    151
qi19901212  
   202 天前
审核人员也不知道干啥吃的 ,让人生气
KuiLei
    152
KuiLei  
   202 天前 via Android
相关小程序已经被处理了
chperfect
    153
chperfect  
   201 天前
@qi19901212 有没有一种可能,他们是内外部搭配的,从审核到搜索推荐排序,以及被举报后的保护。你看看哪哪都是利益相关。狗头~
wingor2015
    154
wingor2015  
   195 天前
鹅厂本来就没多少节操
Leon2021
    155
Leon2021  
   118 天前
鹅厂就是靠抄袭来建立自己的帝国的 [狗头]
1  2  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1235 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 33ms · UTC 23:00 · PVG 07:00 · LAX 16:00 · JFK 19:00
Developed with CodeLauncher
♥ Do have faith in what you're doing.