内容导读：导航目录:1、电视剧中黑客猛敲键盘，屏幕满是看不懂的代码，这是真的还是影视效果？2、伪装黑客的代码是什么？3、Javascript看看黑客怎么写的[转]电视剧中黑客猛敲键盘，屏幕满是看不懂的代码，这是真的还是影视效果？...……
导航目录:
电视剧中黑客猛敲键盘，屏幕满是看不懂的代码，这是真的还是影视效果？
首先需要确定的一点，就是，这是真实情况，并不是电影特效！
其实，关于黑客题材的电影，这几年非常的多，黑客们在展现高超程序员技能的同时，也向我们展示了黑客们不同于普通人的日常！
在黑客题材的电影中，首先黑客们是不用鼠标的，直接用键盘操作电脑，其实在现实中，有很多程序员就是不用鼠标的！
再者，就是黑客们飞快地敲打键盘，一层层破解要侵入对手的电脑防火墙，并且因为做这个事情的时候，往往是在特殊的情况下，时间紧张，环境危险，所以黑客们都是快速的敲击电脑，用最快的速度入侵别人的系统，完事之后消除入侵的痕迹，急匆匆离开！
电影中的黑客可谓是无所不能，连联邦调查局、中情局都能侵入，公安系统更不用说，就像家常便饭一样简单。还有在影视作品中黑客总是能够在一两次之内顺利的猜中密码，进入保密计算机，他们能在2秒内启动计算机，3秒内将所需要的保密文件传输到指定地方。
从《黑客帝国》系列电影开始，众多黑客形象被神化，更有甚者能直接触摸服务器，用手指拨弄大数据信息。应该没有人会天真地认为那是真实存在的吧，黑客也是人类，他们用ssh／powershell远程连接服务器，是指令型可执行程序，再牛逼的黑客也要坐在电脑前使用键盘。所以我们在电影中看到黑客那些炫酷的技能都要归功于特效场面。
其实早期的电脑界面就是黑黑的亮着一行行的命令，因为国外的电脑发展比中国要早。国人电脑普及的时候，windows系统早就充斥着各种盗版了吧，使用linux和dos系统那种感觉在国人印象中还真的不多见。
黑客会在事先根据入侵目标的信息，准备好各种应付不同情况的入侵工具，不会事到临头了再编写程序。
即使是用命令行模式，那也是在根据返回的信息，输入指令，指令也不会太长，更何况还有批处理，不会出现噼里啪啦打上很长一段的情况。
关于指令，要说明一下。系统自带的指令，DOS时代称为内部指令。而各种批处理文件、程序、游戏的主程序的名字，则叫外部指令。所以，运行程序，一样也可以叫输入指令，只不过是输入外部指令。黑客技术，不体现在手速上。
黑客技术本身很难很复杂
这个世界上的确存在很多很厉害的黑客。包括曾经的传说级人物凯文·米特尼克这类的人物，但是你会发现这些黑客都是存在于上个世纪那个时候电脑或者 *** 刚新起的阶段。
现在恨少在出现这样厉害的人物，不是现在计算机高手不在高，而是那个年代的计算机软件系统和安防系统本身就很脆弱，还有就是有些黑客完全是人物的以讹传讹的故意将其能力放大，因为不将这些人物的传奇事情说得很厉害的话，那些暗访设备和各种安全应用软件如何才能卖得出去。
这个世界上的确存在很多很厉害的黑客。包括曾经的传说级人物凯文·米特尼克这类的人物，但是你会发现这些黑客都是存在于上个世纪那个时候电脑或者 *** 刚新起的阶段，现在恨少在出现这样厉害的人物。
不是现在计算机高手不在高，而是那个年代的计算机软件系统和安防系统本身就很脆弱，还有就是有些黑客完全是人物的以讹传讹的故意将其能力放大，因为不将这些人物的传奇事情说得很厉害的话，那些暗访设备和各种安全应用软件如何才能卖得出去。
伪装黑客的代码是什么？
一名黑客(hacker)是一个喜欢用智力通过创造性 *** 来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。
泛指擅长IT技术的电脑高手，Hacker们精通各种编程语言和各类操作系统，伴随着计算机和 *** 的发展而产生成长。
“黑客”一词是由英语Hacker音译出来的，这个英文单词本身并没有明显的褒义或贬义，在英语应用中是要根据上下文场合判断的，其本意类似于汉语对话中常提到的捉刀者、 *** 、能手之类词语。
“黑客”也可以指：
在信息安全里，“黑客”指研究智取计算机安全系统的人员。利用公共通讯网路，如互联网和 *** 系统，在未经许可的情况下，载入对方系统的被称为黑帽黑客（英文：black hat，另称cracker）；调试和分析计算机安全系统的白帽黑客（英语：white hat）。“黑客”一词最早用来称呼研究盗用 *** 系统的人士。
在业余计算机方面，“黑客”指研究修改计算机产品的业余爱好者。1970年代，很多的这些群落聚焦在硬件研究，1980和1990年代，很多的群落聚焦在软件更改（如编写游戏模组、攻克软件版权限制）。
“黑客”是“一种热衷于研究系统和计算机（特别是 *** ）内部运作的人”。
Javascript 看看黑客怎么写的 [转]
它可以在大部分浏览器上运行。（虽然目前我测试过手头的浏览器都能运行，但理论上不能保证所有浏览器都能正确运行，原因见下文） 这段代码的好处（对于黑客）是，它不包含任何字符或数字，可以逃过某些过滤器的检查。比如说，如果假定一个AJAX请求将返回一个只包含数字的 *** ON，于是很可能会简单判断了一下其中不含字母就直接eval了，结果给黑客们留下了后门。上面的代码功能很简单，只是alert(1)，但使用同样的原理，完全可以干出更复杂的事，例如alert(document.cookie)。更重要的是，这段代码再一次提醒我，黑客的想象力是无限的……正如Ryan Barnett的演讲标题："XSS:The only rule is no rule"。 我们可以把它分为两个部分来理解： 之一部分： ($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])() 第二部分：[__[_/_]+__[_+~$]+$_[_]+$$](_/_) 其中之一部分是核心，我们首先对它进行分析，先缩进一下： ($= [$=[]][ (__=!$+$)[_=-~-~-~$] + ({}+$)[_/_] + ($$= ($_=!''+$)[_/_] + $_[+$]) ] )() 显然，最外层是(...)()形式的函数调用，我们需要看看这里究竟调用了什么函数，返回了什么。下一步，我们把原来代码中赋值表达式提取出来，将其改写为以下等价形式：$ = []; //1 __ = !$+$; //2 _ = -~-~-~$; //3 $_=!''+$; //4 $$ = $_[_/_] + $_[+$]; //5 $= [$][ __[_] + //6 ({}+$)[_/_] + //7 $$ //8 ]; //9 $(); //10 现在来一行行看： 1. $先赋值为一个空数组 （后面会被覆盖） 2. __ = ![] + [] = false + [] = "false" 这里利用了javascript运算的强制类型转换特性。首先空数组是一个非null值，因此![]的结果是false（布尔型）。在计算false + []时，由于数组对象无法与其他值相加，在加法之前会先做一个toString的转换，空数组的toString就是""，因此事实上在计算false + ""。这时false被自动转换为字符串。最终结果是"false"+"" = "false"。 **换句话说，在$为空数组时，使用 “+$”的方式可以将任何一个值转为字符串** 3. 在计算~[]时，~需要一个数字操作数，空数组无法直接转换为数字，则作为0处理。因此~[] = ~0 = -1。 参考： ~3 = -4 ~[3] = -4 ~[3,2] = -1 (无法转为数字） ~"3" = -4 ~"abc" = -1 因此: _ = -~-~-~[] = -~-~-(-1) = -~-~1 = -~-(-2) = -~2 = -(-3) = 3 理论上，可以用这种方式得出1-9所有数字 4. !''是true，使用+$将其变为字符串 "true" 5. 这里需要注意的是，之前一直用“值+[]”来获得“值”的字符串形式。而“+[]”则是0（正号导致[]被自动转换为数值0）。因此：$$ = "true"[3/3] + "true"[+[]] = "true"[1] + "true"[0] = "rt" 6. __[_] = "false"[3] = "s" 7. ({} + [])导致空对象{}被转换为字符串"[object Object]", 因此({}+$)[_/_] = "[object Object]"[1] = "o" 9. 这里把$覆盖为 [[]]["s"+"o"+"rt"]。注意这里[[]]本身是一个包含空数组的数组，其实对这一步来说，任何一个数组都没有关系（不一定要是嵌套数组），但作者巧妙地把$的首次赋值式放在了数组内部，使代码更为紧凑。最终结果是，$ = [[]]["sort"] = [[]].sort = Array.prototype.sort。 10. 调用$()，作为整个表达式最终的取值。需要注意，$是全局范围的，是window的一个属性，相当于window.$。而Array.prototype.sort会返回this。对于window.$来说，this就是window。因此，整个之一部分的值，就是window本身！当然，这个过程的正确运作依赖于当前浏览器的Array.prototype.sort实现能对this为window的情况容错。 通过之一部分，我们已经获得将任何值转换为字符串的简单 *** ，并能产生任意的数值，理论上就可以从javascript的取值系统中提取出大部分字母（不知道是不是全部，需要考证）。并且，我们获取到了window的引用。下面就可以开始上下其手，为所欲为了。木哈哈哈哈哈！ 可以看出，上面的第10步是与浏览器的具体实现相关的，因此也存在着某些浏览器下需要对代码作出修改的可能。 现在看第二部分，事实上已经非常明朗了,唯一需要注意的是，现在$是一个函数，因此~$ = ~0 （无法直接转换为数字则作为0处理） = -1。[__[_/_]+__[_+~$]+$_[_]+$$](_/_) = ["false"[1]+"false"[3+(-1)]+"true"[3]+"rt"](1) = ["a"+"l"+"e"+"rt"](1) 所以，整条式子相当于：window["alert"](1) 最后只想再感慨一次：黑客的想象力是无限的。理解代码并不难，问题是一开始时他们是怎么能想出来的。。。