在新浪NBA聊天室刷广告是怎么实现的

在新浪NBA聊天室刷广告是怎么实现的2015.05.14 12:51

新浪NBA聊天室，对于看不了视频直播的童鞋，一直是一个看球聊球的好地方，但是最近聊天室里出现大批的刷广告行为。

例如今天的一场球赛：奇才vs老鹰

进入聊天室，就会发现遍地的广告，并且账号每次都会更换，根本无法正常的聊天。

抓了几个包，了解了正常发一条聊天信息的流程

1.注册clientId

2.使用注册的clientId加入某房间(例如：房间19)

3.发送消息

4.如果要切换房间，则先退出当前房间，再到流程2

注意：每个聊天室的服务器IP、端口不一定相同，不同聊天室的房间编码没有统一规律，这些都需要抓包获取到。

模拟发布消息[以上边聊天室为例]

服务器IP：58.63.237.91:8080

房间19编码：/im/3694301_19

1.注册clientId

参数：channel:/meta/handshake

$domain = '58.63.237.91:8080';
$room = '/im/3694301_19';
function getClient() {
    global $domain;
    $url = $domain . '/im?message=[{"version":"1.0","minimumVersion":"0.9","channel":"/meta/handshake","supportedConnectionTypes":{"0":"callback-polling"},"id":1}]&jsonp=parent.org.cometd.script._callback1';
    $string = trim(getData($url));
    $string = trim(trim($string, 'parent.org.cometd.script._callback1('), ')');
    $data = json_decode($string);
    return isset($data[0]->clientId) ? $data[0]->clientId : false;
}
function getData($url){
       $ch = curl_init();
       curl_setopt ($ch, CURLOPT_URL, $url);
       curl_setopt ($ch, CURLOPT_USERAGENT, '');
       curl_setopt ($ch, CURLOPT_HEADER, 0);
       curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);
       curl_setopt ($ch, CURLOPT_FOLLOWLOCATION, 1);
       curl_setopt ($ch, CURLOPT_TIMEOUT, 10);
       $result = curl_exec ($ch);
 
       curl_close($ch);
       return $result;
}

2.加入房间19

参数：channel:/meta/subscribe

/**
 * @param string $room 房间编码
 * @param string $clientId getClient()获取的clientId
 */
function joinRoom($room, $clientId) {
    global $domain;
    $message = '[{"channel":"/meta/subscribe","subscription":"'.$room.'","id":1,"clientId":"'.$clientId.'"}]';
    $url = $domain . '/im?message=' . urlencode($message) . '&jsonp=parent.org.cometd.script._callback1';
    $string = trim(getData($url));
    $string = trim(trim($string, 'parent.org.cometd.script._callback1('), ')');
    $data = json_decode($string);
    return isset($data[0]->successful) ? $data[0]->successful : false;
}

3.发送消息

参数：channel:/im/req

function msgPost($msg, $clientId) {
    global $domain;
    $message = '[{"channel":"/im/req","data":{"cmd":"msg","msg":"'.$msg.'{&#48;}"},"id":1,"clientId":"'.$clientId.'"}]';
    $url = $domain . '/im?message=' . urlencode($message) . '&jsonp=parent.org.cometd.script._callback1';
    $string = trim(getData($url));
    $string = trim(trim($string, 'parent.org.cometd.script._callback1('), ')');
    $data = json_decode($string);
    return isset($data[0]->successful) ? $data[0]->successful : false;
}

现在实验看看结果

为了便于观察加上循环和频率限制

$msg = '淹没广告狗';
while(true) {
     if (!$clientId = getClient()) {
          continue;
     }
 
     if (!joinRoom($room, $clientId)) {
          continue;
     }
 
    msgPost($msg, $clientId)
    sleep(2);
}