[Статья] Взлом FLASH игр 2: война с разработчиками

[focusnick]

Вообще есть еще AS3 Sorcerer - младший брат ASV, от того же разработчика и на том же движке - то есть, декомпилирует он так же хорошо как и ASV, и если вам нужен только код - то это то что надо, т.к.
- есть более-менее рабочий триал
- стоит в 2 раза дешевле asv
- попадаются полнофункциональные ломаные версии время от времени

[Bots'Maker]

focusnick, да, я знаю о таком... Я слышал, он даже лучше, но проблема в том, что триал всего 25 строк разбирает, а покупать я не собираюсь(пока...).... Крякнутые версии я находил, но толковых небыло... Может подкинешь, которой ты пользуешься?

[focusnick]

Bots'Maker, на счет 25 строк разбирает - не встречал такого - декомпилит все полностью, без исключений. Возможно это в каких-то дервних триалах так было...
Вообще вот описание с офсайта про триал vs купленное в моем вольном переводе:

Случайным образом показывается наг скрин, который может быть легко закрыт любой клавишей или кликом мышки
Случайные поля в диалоге с информацией о файле могут быть отключены (разные при каждом запуске)
Настройки форматирования as3 кода будут не доступны для изменения и будут случайно выставляться при каждом запуске
В триальном режиме не работают команды копировать / сохранить
Понятное дело, в триальном режиме использовать программу в каких-либо целях кроме ознакомления запрещено )
Триал бесконечный
Результаты декомпиляции в триальном режиме идентичны оным в полном режиме.

Если мне нужно воспользоваться сорсерером, я обычно качаю последний триал с офсайта, ставлю и юзаю, т.к. зачастую мне достаточно тех возможностей, что есть в триале, ведь самое ценное там - высокое качество декомпиляции.
Наверняка если поискать по интернетам, можно будет отрыть какие-нибудь пропатченные триалы без наг-скринов и с включенными копированием\сохранением, по-крайней мере, раньше встречались.

[Ilya112]

Именно так, как все сказал focusnick. Сам им пользуюсь, когда обычный декомпилятор подводит. Триальных функций вполне хватает, чтобы изучить код.

[Fiery Dragon]

в одной игрушке я нашёл как инициализируется начальное кол-во топлива

public static var MAX_FUEL:Number = 100;

. Зашёл потом в Scalpel, изменил в нём

trait slot QName(PackageNamespace(""), "MAX_FUEL") slotid 17 type QName(PackageNamespace(""), "Number") value Integer(100000) end

    findproperty        QName(PackageNamespace(""), "MAX_FUEL")
    pushbyte            100000
    setproperty         QName(PackageNamespace(""), "MAX_FUEL")

соответственно, топлива себе побольше.Сассемблировал всё это дело, сохранил swf файл...Потом перешёл в чарлез, отловил запрос на флешку, сделал мап локал на изменённый мною файл, НО, флешка теперь не запускается полностью, а только показывается заставка загрузки...
Что не так?как сделать что бы норм заработало

[focusnick]

Цитата: Сообщение от Fiery Dragon pushbyte 100000

Pushbyte ожидает байт, а 100000 - это далеко не байт =)
Надо заменять на pushint например, или патчить там, где топливо списывается, чтобы оно не списывалось и было бесконечным.

[Fiery Dragon]

Цитата: Сообщение от focusnick Pushbyte ожидает байт, а 100000 - это далеко не байт =) Надо заменять на pushint например, или патчить там, где топливо списывается, чтобы оно не списывалось и было бесконечным.

оу)попробую тогда 255 но начал читать статью по защите flash, и наткнулся на использование таких вот конструкций в теле игры

1)LocalConnection
2)loaderInfo.url
3)ExternalInterface

если использовать мап-локал, то флэшка же берётся с компа...значит ли это что просто напросто не запускается игра потому что защита на ней?

[focusnick]

А как именно эти конструкции используются? Есть ли там реальные проверки на локальный запуск или проверки текущего домена?

Первое если что к сетевой активности можно не относить - оно для обмена данными между флэшками служит.
А вот второе и третее - надо смотреть как и где они вызываются.

Также рекомендую все это дело запускать и проверять под дебажным FP, если вы этого еще не делаете - так при ошибках (из-за кривого байткода или из-за попытки достучаться куда-то в недосягаемое место) будет вываливаться сообщение, которое может помочь выяснить причины остановки запуска игры.

[Bots'Maker]

Мне кажется или....
Браузерный флеш воспроизводит swf файл... А перемаппирование у charles делает ничто иное как замену ==> браузер (и его флеш) полагают что файл загружается с сервера (headers же теже остаются) ==> никакие локальные защиты не помогают... Поэтому ничего не изменяется в работе приложения (если только вы что-нибудь не поменяли )
Если что, поправте :-)

[dunehdd]

Приветствую всех!

Не знал где задать свой вопрос, а эта тема подходит...
На простом примере решил я посмотреть как работает ASV.
Есть FLA автопрокрутки фотографий и в 1кадре (в слое с AS - as3) уже вписан скрипт:

var verticalCenter:Number = stage.stageHeight / 2;
var limit:Number = stage.stageHeight - content_mc.height;
var speed:Number = 0.1;
var scrollY:Number = 0;
addEventListener(Event.ENTER_FRAME, scrollContent);
function scrollContent(e:Event):void {
scrollY = - speed * ( mouseY - verticalCenter );
content_mc.y+= scrollY;
if (content_mc.y>0) { content_mc.y= 0;}
else if (content_mc.y< limit) { content_mc.y= limit; }
}

SWF с ним компилируется без ошибок и фото прокручиваются как задумано.
Взял я этот SWF и посмотрел что покажет ASV - результат следующий:

package AutoScrollingVerticalGallery_fla {
import flash.events.*;
import flash.display.*;

public dynamic class MainTimeline extends MovieClip {

public var content_mc:MovieClip;
public var verticalCenter:Number;
public var limit:Number;
public var speed:Number;
public var scrollY:Number;

public function MainTimeline(){
addFrameScript(0, frame1);
}
public function scrollContent(_arg1:Event):void{
scrollY = (-(speed) * (mouseY - verticalCenter));
content_mc.y = (content_mc.y + scrollY);
if (content_mc.y > 0){
content_mc.y = 0;
} else {
if (content_mc.y < limit){
content_mc.y = limit;
};
};
}
function frame1(){
verticalCenter = (stage.stageHeight / 2);
limit = (stage.stageHeight - content_mc.height);
speed = 0.1;
scrollY = 0;
addEventListener(Event.ENTER_FRAME, scrollContent);
}

}
}//package AutoScrollingVerticalGallery_fla

С этим скриптом, после того как я его вклеил в имеющийся FLA вместо родного скрипта, ничего не работает - SWF с ним компилируеися с ошибками.

SWF Decompiler выдал свою версию, но тоже не рабочую:

package AutoScrollingVerticalGallery_fla
{
import flash.display.*;
import flash.events.*;

dynamic public class MainTimeline extends MovieClip
{
public var content_mc:MovieClip;
public var verticalCenter:Number;
public var limit:Number;
public var speed:Number;
public var scrollY:Number;

public function MainTimeline()
{
addFrameScript(0, frame1);
return;
}// end function

public function scrollContent(event:Event) : void
{
scrollY = (-speed) * (mouseY - verticalCenter);
content_mc.y = content_mc.y + scrollY;
if (content_mc.y > 0)
{
content_mc.y = 0;
}
else if (content_mc.y < limit)
{
content_mc.y = limit;
}
return;-----------------------------------------------???????????
}// end function

function frame1()
{
verticalCenter = stage.stageHeight / 2;
limit = stage.stageHeight - content_mc.height;
speed = 0.1;
scrollY = 0;
addEventListener(Event.ENTER_FRAME, scrollContent);
return;-------------------------------------------------------------??????
}// end function

}
}


Почему? Помогите пожалуйста разобраться.

[focusnick]

Цитата: Сообщение от dunehdd Почему? Помогите пожалуйста разобраться.

Помотрел на декомпилированный код ASV - все там верно, нет никаких ошибок. Другое дело, если вы попытаетесь вставить этот код в кадр - он не будет работать, т.к. в коде на кадрах не поддерживаются модификаторы доступа (public, private и т.д.). То есть этот код будет нормально работать будучи расположенным в отдельном классе, либо если его почистить от модификатолров доступа перед добавлением в кадр.