[Уязвимость] WPE + Blood and Soul

[Ёshik]

Всем привет. Автору - респект. После последних изменений, твины с 10ур не получают сундук, бана нет - пробовал на разных аках. Твин старше 50ур - получает ежедневно, главного чара ни когда на чит не трогаю.
Мысли:
1. ИМХО - бан получить на выделенке сложно, т.к. билайн (например) меняет ID соединения каждые сутки. Если банить, то весь список ID провайдера с которого было подключение клиента. Бан получить проще на модем подкл. к телефонной линии - постоянный ID. Да не повезло те с баном, мона поюзать проги которые прячут ID.
2. Кручение сундуков. Лакомая задумка. Ни чего пока не получается. Да есть пакет, который его крутит хоть 100500 раз, но как тока крутнул на то что готов забрать - ошибка о нехватке места в рюкзаке, об этом говорилось выше. Так же подмечу, что кручение циклично, с разной пинговой скорость. Цикличность заключается в том, что как буд то на картинке сундука с плюшками есть зоны. Крутнул и попал в дерьмовую зону, повтор - тудаже))) но в другой сектор и т.д. Мысль - сундуки своего рода развод и неплохая помощь игроку в *****предметах. На тебе элексир архимага, плевать что ты стрелок)) и т.д.
BA A9 CB F1 F6 B9 96 2E 1C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 крутит у меня ящик (после того как его открыл).
3. Ловил пакет на получение халявных 2-х сверл - ежедневная награда из шопа (была как то). Сеня руны гарантии((( В чем прикол? Как то на рунах заслал его, думая что мож сверла даст - получил руны гарантии( Условно обзываю его пакет на получение ежедневной ...
BD A9 CB FD BE 99 4E 13 10 00 00 00 00 00 00 00 7E D8 2E 00
4. Как то ловил приход билетов Диманиона на младшей и старшей лиги. Входящие и исходящие. Информация о приходе билетов лежит во входящем пакете. Своего рода тест - ты был там? А да был - держи)) Исходящий пакет подтверждает получение билетов((
5. Лан. О наболевшем))
В пакетах на ящик участника и билета в Храм замечена..... вощем посмотрите функцию пакетов!!!!!!!!!!!!
Они идентичны!!!! Своего рода перечисление!!!! Как будто у клиента в каком то лог файле есть список) Ну тупо так - сервак знает что клиент курящий)) Клиент серваку - дай закурить, сервак клиенту - а что ты там сеня куришь - а ящик)))) - держи!!!
Ну мож - бред)) Но было бы здорово узнать о полном перечне "сигарет", если он существует) Понятно что если он есть - список, то нуно компелировать файлы клиента и по реквизитам искать((( ну или типо того. Муторная наверное эта тема.Но вопрос Михаилу!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
При каких условиях был получен пакет на честь битвы с данными функциями пакета???????????????
Почему ,у второго уважаемого, функции пакета на билет идентичны твоему???????????????????
Скока я не ловил, подобного - не встречал))
Замечено что наличие реквизита W в (функции) пакета, говорит о приходе плюшки, приеме клиентом плюшки))
Например тот входящий пакет, в функции которого куча W - пакет на опыт)) получаемый игроком за отсутствие в игре (если вы запустите сниф пакетов - всех, а потом начнете загружать перса - увидите. Не надо его обратно посылать серваку!!! Обрыв связи с серваком обеспечен, а мож и ...)
6. Замечено, что если ID соединения нечет, например прошлое соединение ... ... ... 890, настоящее соединение .. ... ... 895 (это видно в окне выбора персонажа - в нижнем левом углу), а сегодня четный день (например 10 сентября) - то рандом почему то выше)) чем например 890 и 11 сентября)) Пару раз как то замечал на неудачу))) - знаю что не тот день сверлю и 26 сверл - 5 дырок, когда в "тот" день 9 сверл!!! Так же со знаками при их крафте, запылением звезд). Да п.6 - не по теме(
Прошу прощение за ошибки и флуд.
Еще раз - автору - респект)
Жду Ваших ответов.

[bmzemlauauerope]

написал много того что и так все кто испытывал любопытство уже знали а толку ) ничегополезного в посте что высше не вижу ) прошу прощеня но это так и есть .

[kurosakii4igo]

Народ кто нибуть пробывал отловить пакет на пробник в премиуме?

[piterpen92]

Цитата: Сообщение от kurosakii4igo Народ кто нибуть пробывал отловить пакет на пробник в премиуме?

Да, безуспешно.

Добавлено через 9 минут

Цитата: Сообщение от Ёshik 1. ИМХО - бан получить на выделенке сложно, т.к. билайн (например) меняет ID соединения каждые сутки. Если банить, то весь список ID провайдера с которого было подключение клиента. Бан получить проще на модем подкл. к телефонной линии - постоянный ID. Да не повезло те с баном, мона поюзать проги которые прячут ID.

Я так смотрю ты не очень разбриаешься в банах... бан был по MAC адресу, и HWID (ID железа). Что бы сменить MAC юзайте MAC changer, с HWID уже посложнее...
По сути, HWID- это уникальный номер, а точнее код. Он генерируется из ид ваших комплектующих, вашего компьютера, тобиш винта, видяхи, матреринки.Сам ид это пару значений в 16 битном коде. Используется для определения характеристик устройства. Также этот код используют для Привязки программного обезличения к компьютеру.
То есть в теории если у вас 2 винта, достаточно 1 отключить, и HWID меняется...
Я к примеру обошел бан путем специального софта предназначеного для смены серийного кода локал диска, последовательно и винта.

[inipel]

один персонаж может получать 1 сундук или же 1 акк?

[Mihail1oo5oo]

Цитата: Сообщение от assawa О базе предметов.Каждому предмету присваивается свой индивидуальный номер.Я о такой писал. Я вчера ночью манипулировал молотками.Разделял в разные ячейки,перекладывал со склада на склад и обратно,использовал и тд.Они имели такое значение 6F 00 04 6E 76.Оно не менялось ни при каких условиях,одним или 50-ю молотками я оперировал.Разница в пакетах(при перемещении на склад и обратно) была только в первом байте(6A,6B,69,6F...)И в двух других байтах пакета.01 и 04(офсеты не помню).Они менялись местами если я кладу на склад(01 00 00 хх хх хх 00 00 04) и беру со склада (04 00 00 хх хх хх 00 00 01).Проверял располагая так же и в разных ячейках Вот на это значение 6f 00 04 6e 76,я и обратил внимание.Потому что когда так же манипулировал с рунами,значение было другое.Но стоило мне перейти на другую локу-значения изменились,но оставались статичными когда я повторил попытки перекладывания. Вот что ещё заметил.Куда бы я не положил предмет на складе(в начало,в конец или середину),пакет безошибочно его вытаскивал в котомку.Но если я изменял положение предмета в котомке,пакет не мог уже найти его..Естественно и не забирал на склад предмет,находящийся на месте молотка.Если я в пакете вместо молотковых значений прописывал значение руны,то он забирал руну на склад с места,где по идее должен лежать молоток.

Пакет просто содержал кнопку, которая вырезалась из кода (Визуально), но программно работало. Вот вы её и жали ...

Добавлено через 2 минуты

Цитата: Сообщение от inipel один персонаж может получать 1 сундук или же 1 акк?

Раньше 1 акк, щас - хз.

[assawa]

Цитата: Сообщение от Mihail1oo5oo Пакет просто содержал кнопку, которая вырезалась из кода (Визуально), но программно работало. Вот вы её и жали ...

Уже разобрался... Начал разбирать входящие пакеты(recv),голова сломалась от их количества.Да и метод "тык-проверка" не подходит.Связь рубит в 99%

[Mihail1oo5oo]

Цитата: Сообщение от assawa Уже разобрался... Начал разбирать входящие пакеты(recv),голова сломалась от их количества.Да и метод "тык-проверка" не подходит.Связь рубит в 99%

А ты сам подумай... ты отправляешь НА СЕРВЕР пакет, который отослал тебе СЕРВЕР!
Ясен пень дропнет сначала пакет, а потом тебя, ибо он не валидный=))))

[kurosakii4igo]

Пакет работает,но нужен немного другой,уже проверил.

[piterpen92]

Цитата: Сообщение от kurosakii4igo Пакет работает,но нужен немного другой,уже проверил.

В смысле проверил? у тебя есть переделанный пакет на сундук ?

[bmzemlauauerope]

Цитата: Сообщение от piterpen92 В смысле проверил? у тебя есть переделанный пакет на сундук ?

нету у него нового пакета, пакет который он выудил может отличатся началом первых 2 байта а дальше такой же самый.

[pi2]

Пакет работает на твинах 50+,один из вариантов качать твинов до 50ур.

[assawa]

Цитата: Сообщение от Mihail1oo5oo А ты сам подумай... ты отправляешь НА СЕРВЕР пакет, который отослал тебе СЕРВЕР! Ясен пень дропнет сначала пакет, а потом тебя, ибо он не валидный=))))

Я не принятый пакет отсылал обратно ))) А во входящих искал значения которые могут отвечать за количество,ид,цену.И сравнивал с исходящими,искал зависимость.Если что-то похожее было-менял в сенде и отсылал.Но чаще всего это сопровождалось вылетом )

Тут вот назрела мозоль по поводу молотков.Паренёк в течении 10 минут вытащил 15 предметов однотипных с 6-ого и 7-го ряда.Запахло как-то жареным.С великим китайским рандомом это почти невозможно,если не быть помешанным и не влить на молотки 15к+(если покупать наборы по 9999)несколько раз.
Я к игровым лотереям отношусь с презрением,ибо это развод почище Лас-Вегасных казино,и не попадает под статью закона о запрете азартных игр ))).Всегда горел желанием подкрутить,подломать оные.
Так вот при появлении разбитой сферы,естественно нельзя получить предыдущий приз,так как иконка приза становится неактивная.А кнопка на окне с сообщением,завершает лотерею.Что если заснифить получение приза,допустим 4-или 5 уровня,и если на этих уровнях(4 выиграл,5 разбита),отослать пакет с забрать приз?пакету явно пофиг,что иконка неактивна и по идее приз должен забраться.Если это сработает,то по крайней мере хоть что-то с этих лотерей можно получить ))
Молотки вродь отключили сейчас в шопе,и в наличии у меня их нет.По этому сам проверить не могу,а у кого есть желание-опробуйте,только сильно не увлекайтесь.а то кончаться быстро )

[kamka]

Судя по всему после сегодняшних проф. работ все полностью пофиксили. Или у кого-нибудь получилось получить? Если да, то как?

[half91]

пахоже на то неужто лавочку прикрыли и терь без бабла сидеть будем=))) народ киньте мыслю какие пакеты мона паймать с выгадой?=)))