我好奇心作祟
就是喜欢瞎琢磨。最近折腾一个老掉牙的本地客户端程序，里头有个功能叫“管理员锁定设置”。点进去，输入密码，就能把一堆配置锁死，不让人随便改。我当时就犯嘀咕了，这玩意儿真有这么安全？搞得这么神秘，不会又是哪个家伙偷懒糊弄事儿？
越想越不对劲。一个纯本地跑的程序，要靠谁来验证这个“管理员”身份？是本地文件，还是偷偷摸摸联网去验证？我寻思着，这不就是个绝佳的“窥视游戏”实践机会吗？我得把它从头到尾扒个干净。
侦查工具上阵，开始围观
我立马就动手了，二话不说，直接打开我那个“系统日志查看器”。这玩意儿能实时记录下程序在运行过程中，到底偷偷摸摸地读写了哪些文件，又动了哪些藏在系统深处的小设置。准备就绪，我的“窥视游戏”正式开始。
-
小编温馨提醒：本站只提供游戏介绍，下载游戏请前往89游戏主站，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
第一步：打开程序，制造动作。我先启动那个老程序，然后故意去“解锁”一下设置，输入一个错误的密码。我的眼睛就死死地盯着日志看，想看看它在干什么。结果？日志里一堆操作，但看起来像是在本地瞎忙活，根本没看到有任何网络连接跑出去的记录。
- 第二步：成功锁定，抓住现行。这下我心里就有底了，八成是本地在搞鬼。我输对了密码，点下那个“锁定”按钮，然后以最快的速度切回日志查看器，赶紧暂停记录。我要抓住的就是那一瞬间，程序到底往哪里吐了口水。
- 第三步：过滤日志，大海捞针。日志多的跟一团麻似的，但我很快就盯住了一条记录：它往用户目录下的某个缓存文件夹里，写入了一个名字特别短、结尾是`.dat`的文件。
真相大白：就一个数字的事儿
我当时就乐了，直觉告诉我，这就是目标文件。我马上复制了路径，用最简单的文本编辑器直接打开了这个`.dat`文件。结果，你猜我看到了什么？
哪有什么加密复杂的密钥，哪有什么高级的权限校验码？里头就孤零零的一个数字，一个“1”。
我赶紧跑回去，把程序解锁，再看这个文件，数字变成了“0”。
我特么当时就笑出声了。这所谓的“管理员锁定设置”，从头到尾就是个廉价的把戏！它根本没有验证密码的有效性（随便输入一个设定的密码就能“解锁”，而且密码本身就写在另一个配置文件里，也是明文），它只是在密码正确后，往这个本地文件里写个“1”作为开关。
一个数字，搞定一切。这哪里是管理员的权限，这简直就是给用户自己搭了个障眼法。怪不得有时候重启电脑或者程序崩溃，设置就会突然“解锁”！原来只要那个数字没被成功写入，或者被系统清缓存的时候抹掉了，它就直接当你是“未锁定”状态了。这帮人可真够省事的，糊弄谁？
这回实践记录下来，心里踏实多了。以后再看到这种本地程序搞的“高级权限”，直接去看它本地的文件开关，准没错。