V2EX › mac2man 的所有回复 › 第 3 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2015-06-19 13:57:19 +08:00

回复了 Athrob 创建的主题 › 小米 › 小米路由器先劫持 http 错误码, 现在又在部分网站添加小尾巴, 什么节奏?

今天仔细研究了小米路由的一些配置文件：
1. 首先发现nginx进程，看到一个配置文件 /tmp/sysapihttpdconf/sysapihttpd.conf
其中有一段引起了我的好奇, 当然其他配置也很可疑，但这段看上去就像是V友描述的页眉广告：

miwifi_toolbar_config miwifi_toolbar_zone 1M "/tmp/rr/directive_body";
server {
listen 8380;
resolver localhost;
location / {
set $device_id "58cd969a-6bdf-4997-88cc";
set $rom_version "2.3.31";
set $hardware "R1D";
set $channel "stable";
include "/tmp/rr/footer";
miwifi_toolbar miwifi_toolbar_zone;
proxy_pass $scheme://$host$request_uri;
proxy_ignore_client_abort off;
proxy_connect_timeout 30s;
proxy_read_timeout 30s;
proxy_send_timeout 30s;
proxy_buffering off;
proxy_set_header Accept-Encoding '';
proxy_max_temp_file_size 0;
proxy_set_header Host $http_host;
}

2. 配置文件中提到了文件 /tmp/rr/directive_body，继续看这个文件（先贴一段，后面有完整的）：
ts 1434688147041
footer <script src=\"http://api.miwifi.com/toolbar?device_id=${device_id}&host=${host}&uri=${uri}&rom=${rom_version}&hardware=${hardware}&c
hannel=${channel}\"></script></body></html> （这段非常可疑呀）
exclude_suffix .css|.js|.jpeg|.png|.gif|.ico
rule_count 845 845
rule 67a.cn 1 0
w_rule / * l t
rule lizhidy.com 1 0
w_rule / * l t
rule hacg.be 1 0
w_rule / * l t

3.用浏览器访问这个URL后，焕然大悟，小米在这些网站插入了以下这段JS，所以不少人看到页眉有手机APP的广告 http://api.miwifi.com/toolbar?device_id=58cd969a-6bdf-4997-88cc&host=yueyu.cntv.cn&uri=/2015/06/18/ARTI1434593299845352.shtml&rom=2.3.31&hardware=R1D&channel=stable

4. 小米在路由器上配置了845个域名，插入了页面广告的JS

5. 如果需要去除这些烦人的广告的话，需要在配置文件sysapihttpd.conf 中删除miwifi_toolbar_config这段。

2015-06-19 13:51:09 +08:00

回复了 Athrob 创建的主题 › 小米 › 小米路由器先劫持 http 错误码, 现在又在部分网站添加小尾巴, 什么节奏?

稍微分析了一下配置文件，然后觉得小米真是无节操的可怕： http://pastebin.com/4t7eKNsA

2015-06-19 13:26:22 +08:00

回复了 Athrob 创建的主题 › 小米 › 小米路由器先劫持 http 错误码, 现在又在部分网站添加小尾巴, 什么节奏?

先放出个链接好了 http://api.miwifi.com/toolbar?device_id=58cd969a-6bdf-4997-88cc&host=yueyu.cntv.cn&uri=/2015/06/18/ARTI1434593299845352.shtml&rom=2.3.31&hardware=R1D&channel=stable

2015-06-19 11:00:36 +08:00

回复了 Athrob 创建的主题 › 小米 › 小米路由器先劫持 http 错误码, 现在又在部分网站添加小尾巴, 什么节奏?

小米开源SDK是个梦，成立个基金会吧，大家都赞助各牛人编译原版OP

2015-06-19 10:59:09 +08:00

回复了 Athrob 创建的主题 › 小米 › 小米路由器先劫持 http 错误码, 现在又在部分网站添加小尾巴, 什么节奏?

只有坐等op的原版了