这是一个创建于 3744 天前的主题，其中的信息可能已经有所发展或是发生改变。
http://blog.superliufa.com/2014/07/Alipaybsm-RawSocket.html
转：我以前曾写过一个服务器Ping值测试程序（参见这里《写了个批量测试服务器Ping值的小工具》）。这个程序一直都能满足我的需要，直到有一天在我老婆的笔记本上遇到了问题：对几乎所有的IP，我这个程序的Ping都很快收到了回应，快得不正常，几乎就像做了个本地调用一样，与实际情况不相符。于是我打算看看这是怎么回事情。
有点意思，各位装了支付宝的可以检测下。
转：我以前曾写过一个服务器Ping值测试程序（参见这里《写了个批量测试服务器Ping值的小工具》）。这个程序一直都能满足我的需要，直到有一天在我老婆的笔记本上遇到了问题：对几乎所有的IP，我这个程序的Ping都很快收到了回应，快得不正常，几乎就像做了个本地调用一样，与实际情况不相符。于是我打算看看这是怎么回事情。
有点意思，各位装了支付宝的可以检测下。
第 1 条附言 · 2014-08-01 16:52:31 +08:00
该博客不是我的，我只是转发，转发。。。。。。。
第 2 条附言 · 2014-08-01 16:59:04 +08:00
后续：
操作系统对Alipaybsm.exe行为的影响
为了避免孤证，多找了几台机器实验了一下。发现在XP系统上，观察不到Alipaybsm.exe把发送的数据复制到接收缓冲中的现象。
假设它并没有对XP用户“特别开恩”（或“不屑一顾”）的话，这可能是因为以下两个原因之一：
1. XP安全性更差，可以有别的方法来监控流量，犯不着这么干。
2. 在XP下面干完后可以把屁股擦干净，不会遗留在接收缓冲中被人看到。
在另一台Win7 x64上也观察到同样的典型现象。是同事的机器，非开发人员，基本上可以排除我环境的因素了。
Win7 x86不太好找，后面有机会测试了我再公布结果。而Win8下我的测试程序还跑不起来，估计还有些问题要改进。Win2k/2k3/2k8就更没机会测试了，等我加好内存去虚拟机上测试。
我认为，如果Windows下面都情况如此不统一。Mac和Linux上大家就别去折腾了。抓包是看不到的，我已经说过了。如果你不打算自己写点底层Socket代码的话，就真别去试了。
操作系统对Alipaybsm.exe行为的影响
为了避免孤证，多找了几台机器实验了一下。发现在XP系统上，观察不到Alipaybsm.exe把发送的数据复制到接收缓冲中的现象。
假设它并没有对XP用户“特别开恩”（或“不屑一顾”）的话，这可能是因为以下两个原因之一：
1. XP安全性更差，可以有别的方法来监控流量，犯不着这么干。
2. 在XP下面干完后可以把屁股擦干净，不会遗留在接收缓冲中被人看到。
在另一台Win7 x64上也观察到同样的典型现象。是同事的机器，非开发人员，基本上可以排除我环境的因素了。
Win7 x86不太好找，后面有机会测试了我再公布结果。而Win8下我的测试程序还跑不起来，估计还有些问题要改进。Win2k/2k3/2k8就更没机会测试了，等我加好内存去虚拟机上测试。
我认为，如果Windows下面都情况如此不统一。Mac和Linux上大家就别去折腾了。抓包是看不到的，我已经说过了。如果你不打算自己写点底层Socket代码的话，就真别去试了。
第 3 条附言 · 2014-08-08 09:55:39 +08:00
后续：
在虚拟机上确认过了，Win7 x86上的Alipaybsm.exe也有之前提到的复制发送的数据到接收缓冲区的现象。
看来这事跟x64还是x86没有什么关系，在Win7下面应该都会这样。估计与Win7上加强的安全性有关系。Alipaybsm.exe不得不采用这种非常规的做法，才能监控到发送的流量。
有空再找Vista和Win8瞄瞄。Vista我还完全没用过呢。
在虚拟机上确认过了，Win7 x86上的Alipaybsm.exe也有之前提到的复制发送的数据到接收缓冲区的现象。
看来这事跟x64还是x86没有什么关系，在Win7下面应该都会这样。估计与Win7上加强的安全性有关系。Alipaybsm.exe不得不采用这种非常规的做法，才能监控到发送的流量。
有空再找Vista和Win8瞄瞄。Vista我还完全没用过呢。
 |
1
vibbow 2014-07-31 20:18:39 +08:00
卡在了www.google.com，半天打不开，算了...
|
 |
2
hljjhb 2014-07-31 20:21:25 +08:00  1
刚在Solidot上看到 总之我对常驻后台的程序都很反感了 包括AlipaySecsrv、TenpayServer
|
 |
4
dangge 2014-07-31 20:32:35 +08:00
你的博客更有意思 我刷新的时候能显示 按下Esc就蓝了。
翻墙后打开就顺畅了。 |
 |
5
jeansfish 2014-07-31 20:33:46 +08:00
还会加alipay的受信任根证书
|
 |
7
sunocean 2014-07-31 20:53:21 +08:00
估计腾讯也有类似的东西
|
 |
8
qiuai 2014-07-31 20:54:16 +08:00
写了个批量测试服务器Ping值的小工具 在哪看
|
 |
10
Rocketime 2014-07-31 23:25:45 +08:00
早就发现它不正常了，它不仅监控着网络还不时的对硬盘和注册表动着手脚，一直搞不明白它是出于什么目的。只是支付宝经常要用到，又懒得每次开机去杀进程，就那样放着了
|
 |
11
takato 2014-08-01 01:15:34 +08:00 via iPhone
前排关注。支付宝这么做很没道理啊
|
 |
12
manhere 2014-08-01 01:53:20 +08:00
这玩意似乎过滤所有网络流量。。。
|
 |
14
usufu 2014-08-01 07:47:57 +08:00 via iPhone 1
记录了一下mac上面把支付宝服务关闭 但是不影响登录控件 https://www.v2root.com/macxia-qing-li-zhi-fu-bao-kong-jian-de-gui-lei-fu-wu/ 目前没有出啥问题
|
 |
15
hahastudio 2014-08-01 08:42:35 +08:00
话说 OS X 下面装什么会有支付宝的服务？
我也装了支付插件啊，怎么找了一圈什么都没有= = |
 |
16
zwzmzd 2014-08-01 09:44:13 +08:00
以前支付宝在windows下的服务程序就很占cpu，后来到服务里面把alipay关了就没出现过。而且浏览器中的控件也能正常工作，所以感觉这个后台进程完全是多余的。
|
 |
17
shyrock 2014-08-01 09:53:24 +08:00
alipay的后台我印象中是号称给你的网银控件保驾护航、防止盗号木马的。。。按道理确实关闭也不会影响正常使用。
|
 |
18
xuc 2014-08-01 10:56:11 +08:00
@hahastudio 你参考下14楼的文章
|
|
19
hahastudio 2014-08-01 11:37:46 +08:00
@xuc 就是因为参考了之后发现上面说的文件我都没有= =
进程里没有 Alipay， Library 里没有 Alipay，证书里也没有 Alipay= = 所以是不是除了安装了浏览器插件之外还装了别的什么东西才导致的这样= = |
|
20
xuc 2014-08-01 12:25:17 +08:00
@hahastudio 回来看了下我的电脑，也没有文章中说的那几个文件。我只装了https://110.alipay.com/sc/aliedit/intro.htm 这个浏览器安全控件。
|
 |
21
sgissb1 2014-08-01 15:17:44 +08:00
mark一下，我在写ping的时候，也遇到这个type问题。
|
|
22
sgissb1 2014-08-01 15:18:08 +08:00
哥们，博文是你的？
|
 |
23
seeker 2014-08-01 15:32:27 +08:00
alipayservice老满荷我cpu，现在我已经能听出来了。。。
|
 |
24
est 2014-08-01 17:10:17 +08:00 1
果断卸载alipay。以后手机支付。麻烦就麻烦，讨厌国内这种是个root就强奸系统的做法。
|
 |
25
jings 2014-08-08 11:24:57 +08:00
不用卸载 把服务Alipay security service 关了就行
|
 |
26
opennet 2014-08-08 12:07:15 +08:00
这玩意的确占用CPU很高。
|
Select Language