[Руководство] Узнаем порядок расположения данных и пароль для шифрации защитного хеша

[the-boxi]

В данном уроке я расскажу как узнать каким образом получается хеш.
И так нам потребуеться:

1. Charles
2. AS3 sorcerer
3. Хеш калькулятор, либо алгоритм получения хеша на языке программирования на котором пишите бота.
   Вот вам код получения md5 на C#
   

           static string getMd5Hash(string input)
           {
               MD5 md5Hasher = MD5.Create();
               byte[] data = md5Hasher.ComputeHash(Encoding.Default.GetBytes(input));
               StringBuilder sBuilder = new StringBuilder();
               for (int i = 0; i < data.Length; i++)
               {
                   sBuilder.Append(data[i].ToString("x2"));
               }
               return sBuilder.ToString();
           }

Будем получать метод с данного [Ссылки могут видеть только зарегистрированные пользователи. ].

И так приступим:
Первым делом скачиваем swf самй игры для этого: запучскаем чарлик, чистим кеш браузера и грузим приложение.
В истории чарлика находим нужный нам файлик
[Ссылки могут видеть только зарегистрированные пользователи. ]
Копируем ссылку на него и скачуем с помошью какойто рограмы для скачиваний и после того как скачали открываем с помощью AS3 sorcerer.
В итоге мы получим понятный код.
И теперь в этом коде начинаем искать данные для отправки (я сохраняю как скрипт, потом копирую ссылку ставляю в поиск и нахожу).
Ах да забыл описать приложение, там когда сыграл шлется запрос про то что мы закончили игру с хешем.
[Ссылки могут видеть только зарегистрированные пользователи. ]
Посмотрев что мой аутх это значение t делаем вывод что hash это то что нам нужно получить.
Открыв наш файл в AS3 sorcerer, ищем там отправку запроса.
В данном случае это будет тут:
[Ссылки могут видеть только зарегистрированные пользователи. ]
И так перед оправкой мы видим строчку

var _local4:String = MD5.encrypt(((((((((((this.score + "_") + Puggle.lauf) + "_") + Puggle.pegOnly) + "_") + Puggle.secretkey) + "_") + (Puggle.GLOBALL_BONUS_COUNT.length - 2)) + "_") + Puggle.viewerID));

Мы видим что хеш у нас MD5.
Это код получения хеша зашиты, создаем такой же самый.
И теперь смотрим откуда беруться переменные и шифруем хеш, я посмотрел и в итоге:

• Puggle.secretkey - посмотрев откуда берется можно понять что это айди, даже так прописано в запросе
• Puggle.lauf,Puggle.pegOnly - два числа что то связаное с игрой не стал разбираться но яно от 0 до 50
• this.score - очки, в запросе это n деллёное на 3 так как я в игре
• собрал в 3 раза больше а отправило менше.
• Puggle.GLOBALL_BONUS_COUNT.length - количество бонусных шаров
• Puggle.viewerID - так называемый friendcount приходит в ответе на запрос получения данных.

И всё теперь мы знаем как шифровать, теперь либо сами шифруем с помощью калькулятора, либо пишем бота.
Я написал мини бота для этого и предоставляю вам.
Вот собственно код для получения хеша:

                Random r = new Random();
                lauf = r.Next(50).ToString();
                pageonly = r.Next(50).ToString();
                hash = getMd5Hash(score + "_" + lauf + "_" + pageonly + "_" + secretkey + "_" + bonus + "_" + friendcount);

Отправка запроса с хешем:

POST("lauf=" + lauf + "&pegonly=" + pageonly + "&e=" + bonus + "&secretkey=" + secretkey + "&n=" + score + "&hash=" + hash + "&t=" + auth, "http://188.93.19.224/db/db_puggle_add_score.php");

Всё остальное смотрите в исходнике который я добавил во вложения.
Шлем запрос и в итоге получаем ответ что данные сохранены
[Ссылки могут видеть только зарегистрированные пользователи. ]
Ну я думаю вы поняли что может быть разный метод получения ключа, в данном случае был в ответе. Но может быть в самой строке. Вот так к примеру

var _local4:String = MD5.encrypt(((((((((((this.score + "_") + Puggle.lauf) + "_") + Puggle.pegOnly) + "_") + Puggle.secretkey) + "_") + (Puggle.GLOBALL_BONUS_COUNT.length - 2)) + "_") + "sqwtfasgsa56s4sdbsb76s4b8sdb5sd8b7"));

Думаю вам это было полезно, спасибо за внимание

[Santilla57]

Цитата: Сообщение от the-boxi Отправка запроса с хешем: Код: POST("lauf=" + lauf + "&pegonly=" + pageonly + "&e=" + bonus + "&sec

как узнать что именно отправлять?

[the-boxi]

Цитата: Сообщение от Santilla57 как узнать что именно отправлять?

В запросе идут данные, которые шифруються в хеш и если хеш сходиться с данными если нет, то ошибка.
Слать нужно количество бонусов, очок... и т.д и для этого считать хеш.

[Santilla57]

ссылку можешь дать на взломаную AS3 sorcerer ?

[the-boxi]

Цитата: Сообщение от Santilla57 ссылку можешь дать на взломаную AS3 sorcerer ?

Дело в том что мне её дали с одним условием что я её не буду распостронять, но я думаю в инете где-то можно найти, главное хорошо поискать.
Можешь ещё использывать SWF Decompiler или еще какие-то программы для таких действий.

[Андрончик]

Можешь мне сейчас узнать последовтельность?

[the-boxi]

Цитата: Сообщение от Андрончик Можешь мне сейчас узнать последовтельность?

Я то могу узнать, но дело в том что ты должен сам научиться. Или я зря гайд писал?