一件小事
今天发生了一件事，记录一下。
昨晚十二点的时候一个很就没联系的高中同学在微信上戳了一下我，说 yifen 你会破译密码吗？
这个聊天的开头有点太突然了，但我们高中的时候关系还挺好的，就问了一下是遇到了什么事情。同学说她觉得自己的手机被黑客入侵了，黑客在她的手机里留下了一长串的乱码，她想知道那些神秘代码是什么意思。
乱码长这样：
我问：黑客留下这个信息为了啥？是要勒索钱什么的吗？
我想到之前确实有看到一些新闻，是有人故意制作的病毒，会让电脑锁住，需要往某个 BTC 地址里打 BTC 才能解锁的。不过最近没听说有这种病毒了，而且感觉高中同学也应该不会接触到这种情况。
高中同学：我也不知道！没要钱，就留下了这一大段信息。
我：那你怎么知道自己被入侵了呢？你怎么看到这一段文字的？
高中同学：我在剪切板里发现的。
想了一下感觉肯定不是什么黑客…复制了这段内容去 Google，发现排最前面的结果里也有人遇到了这种情况：
里头有一条评论我感觉比较靠谱：
我找了一个在线的 base64 decode 网站试了一下，想看看 decode 完是什么内容，但没看到啥结果：
不过看起来很像百度会做的事情。我就跟高中同学这么解释了一下，让她不要想太多了，应该不是黑客，也不会对自己的生活造成啥影响，早点休息吧。朋友有点将信将疑，但时间也有点晚了，可能也想休息了，就这样结束了对话。
这件事情在我脑子里放了一晚上。我感觉肯定是百度搞的鬼，估计就是用手机浏览器点搜索结果的时候趁机往手机剪切板里放了这些信息。不过这些是什么呢？为啥别人可以 base64 decode 出来内容，我 decode 了看到的是乱码呢？
今天白天起来看着这串文字的 Google 结果，我发现其实搜索命中的部分只有前面^quCYkpfnQq^的一部分：
注意看搜索结果预览里加粗的部分。加粗说明搜索结果和我的搜索关键字是重合的。
也就是说，可能前面的 ^quCYkpfnQq^ 部分是百度设置的固定的一个标志，用这个标志来标明是它藏进去剪切板的信息，等到它访问手机剪切板的时候，看看剪切板内容最前面的字符是否是 ^quCYkpfnQq^ 就知道是不是自己需要的信息了。那么 decode 出现乱码的原因应该也是这样：把前面 ^quCYkpfnQq^ 的部分去掉，剩下的内容才是 base64 encode 过的。试着把这部份 decode 了一下：
可以看到有意义的内容了。看起来像是 json，就再找了一个在线的 json 格式化的工具：
看到是四个参数。其中第四个参数 p4 里有很明显的 baiduid... 是百度没跑了。
我在看这些东西的时候朋友又发了消息给我，我就正好把这些内容发给了她，也把我用的工具发了过去，她要是不信的话可以自己操作一下看看；都是一些简单的复制粘贴解码工具，但这个过程可能蛮好玩的，以后她再见到就可以自己解码出来结果了，而不用担心是黑客留下了神秘信息。
朋友应该信了我这次的回复，但她又接着问我，这些信息有什么意义呢？
我想了一下，感觉应该就是一些百度自己才会用到的参数。比如里头有 baiduid，应该就是用来标记我朋友这个用户的。可能过程是这样：在网页里用百度搜索的时候，先对这个用户行为进行标记，做简单的用户画像 (有 baiduid 就是为了记住你是谁)；等用户打开了百度的某个 app 的时候，这个 app 就可以通过之前的标记信息来提供个性化一些的服务 (更精确的推送，或者是更符合需求的广告展示)。
朋友：那这个网址是什么呢？
我：哪个网址？
朋友：你看最后那里，肯定是一个网址。你能打开这个网址给我看吗？
我：那个准确来说应该说是一个 url，不一定每一个 url 都会有一个网页可以在浏览器里打开的。有时候比如一些客户端会约定一些客户端才能识别的 url，客户端识别出来 url 后，会取出来 url 后面的那些参数，拿到自己想要的信息
朋友：哪个客户端？我能看到这个信息吗？
我：好吧！既然你诚心诚意地发问了，那我就再想想办法……
我又观察了一下最后的那一大段 scheme，看到 open?url=https%3 的部分，感觉说不定 https 开始的内容真的是个网页…就再找了一个 url decode 的线上工具，把后面的这部份复制粘贴了进去：
解出来的结果还真的可以看到一些参数(标记了 iPhone 来源什么的)。(实际上不 decode 也可以访问这个链接) 我把这个链接放进了我的浏览器里打开：
……
我把这个截图发给了朋友，问她这是你最近的搜索内容吗？
朋友：😄 对！
我：应该是这样的过程，你用手机浏览器百度搜索的时候，百度就偷偷地把搜索的信息放进了你的手机剪切板里，然后引导你下载他们家的 app；万一你真的下载了 app，打开后 app 就会从手机剪切板里拿到你之前尝试搜索的内容，然后在 app 里展示出来。大概就是一种无缝体验的过程吧。
我：你咋这么逗，用百度搜这个，哈哈哈哈！
朋友：(心满意足地)我一直都这样！哈哈哈哈！
我的感触：
- 平时有时间可以多找老朋友聊天。平时很少微信上和朋友闲聊，多聊天感觉挺好的。
- 程序员的职业还是发挥了作用，至少能解答朋友的这种生活中的小困惑，感觉很有满足感。
- SB 百度
