edge 商店里的 Proxy SwitchyOmega 是李鬼

[Jat001]

闲得无聊来扒下皮

首先用 beyond compare 比较一下李鬼跟原版有什么区别，发现 background.html 里多引了一个脚本 js/pic.js


打开 pic.js 看核心代码，用 String.fromCharCode.apply 把 ascii 转回字符串，发现这里实际上是又加载了一个脚本 img/logo.png


把 logo.png 的扩展名改为 html 然后用浏览器打开就会发现这个文件前半部分是 png，后半部分是纯文本。图片浏览器会忽略后半部分，所以仍然可以当作图片正常打开。上面那段代码就是寻找脚本的关键字（ sojson ），截取后半部分


所以这段脚本到底是干嘛的呢?由于太长了直接拉到最后


\x73\x70\x6c\x69\x74 是 split，正则 /[a-zA-Z]{1,}/ 是 split 的参数，这一大串其实就是用字母分隔的 ascii 数组，把字母去掉然后用 String.fromCharCode.apply 转回字符串，李鬼现行了

https://gist.github.com/jat001/b10d12eee207c380246e7be74f8e6ed6

[lovedebug]

同被坑，微软审核不严格啊

[qiaobeier]

@zxp 可能还会冻结他的账户余额，因为这是作弊了。

[lovedebug]

已帮忙举报

[derekwei]

帮忙举报了

[BreadKiller]

看来 edge 的商店还是有很多问题，还是直接去 Chrome 商店安装比较好

[Xiaomage2333]

中招了 不知道已经多久了 感谢提醒 edge 还是有很多需要做啊

[ferock]

感谢，edge 已卸载

[Jevan]

已经举报了，前几天发现 egde 商店有这个插件，才换过来的，还以为是官方。
现在换回 Chrome 商店里的了。可怕。

[yevision94]

感谢，已经用回谷歌商店的了

[jjianwen68]

edge 中的恢复了吗

[515576745]

wocao😅😅

[CodeCodeStudy]

还好我不用 Edge 。我用的是 Firefox，自己配置 PAC 。

[pi1ot]

安装 edge 时从 chrome 里导入的没问题吧

[irainsoft]

https://v2ex.com/t/684433#reply14

之前发现这个 Chrome 插件也是跳页面，举报给谷歌也没用

[anguiao]

我都是去插件的官网或者 GitHub 找链接，里面没有的我就不装了。

[Jooooooooo]

这

我也希望我有这种赚钱的思维

[luojianxhlxt]

感谢楼主。。。

[winterx]

感谢楼主 已卸载

[hoyixi]

12~15 年电商开始井喷的时候，干这种劫持还有 stuffing 的很多，有人被判过刑

[Maskeney]

感谢楼主提醒