Zombot (Клиент для игры Зомби ферма) [Обсуждение]

[mike4kz]

Цитата: Сообщение от JohnMorgan Можно. Например, при запуске сделать проверку MD5 ,или находить различия в файлах.

Там по любому будет различие... Запрос на "новую соль" идет с "блобом" кода. И, соответственно, когда они "на лету" генерируют алгоритм именно для тебя, то они включают этот "блоб" в название класса. Так что ВСЕ файлы по любому разные. Другое дело, если уже заглядывать внутрь SWF файла, идти на несколько уровней внутрь "программного кода"... Но тогда это немногим отличается от того, с чем пытаюсь разобраться я - перевести "штаммы" побайтного компилированного кода в соответствующий код на Питоне, чтобы симулировать ту же функцию.

Цитата: Сообщение от megabyte0 Я наверно неправильно вопрос сформулировал Возможно ли на флеше 1. Выгрузить (загруженный из url) swf в файл 2. Загрузить swf из файла и использовать его части внутри своего 3. Взять имя класса из swf, загруженного так или так А то я выдрал class_314, который SigSaltFuncLoader, но не разобрался Спасибо

По идее, ты же как вызываешь "свою собственную соль"? Посылаешь запрос на <IP>/zombievk/salt?postfix=<long_code>. В ответ приходит SWFка с функцией. Название класса - SaltGenerator<твой код>. Название функции (публично) - такое же. А уже внутри лежит сама функция, которая вычисляет "соль". То есть ты вполне можешь "предположить" название класса и основной функции, исходя из сгенерированного кода для своей сессии...

[vintets]

Цитата: Сообщение от mike4kz Там по любому будет различие... Запрос на "новую соль" идет с "блобом" кода. И, соответственно, когда они "на лету" генерируют алгоритм именно для тебя, то они включают этот "блоб" в название класса. Так что ВСЕ файлы по любому разные. Другое дело, если уже заглядывать внутрь SWF файла, идти на несколько уровней внутрь "программного кода"... Но тогда это немногим отличается от того, с чем пытаюсь разобраться я - перевести "штаммы" побайтного компилированного кода в соответствующий код на Питоне, чтобы симулировать ту же функцию.

Конечно это хороший вариант. Тоже в начале подумались эти 2 способа. Первый универсальней, но нужно знание флеш. Второй можно только питоном... вся загвоздка, введут хоть одну новую строку в расчёт соли, даже без переделки алгоритма и всё накроется.

[JohnMorgan]

Цитата: Сообщение от vintets Конечно это хороший вариант. Тоже в начале подумались эти 2 способа. Первый универсальней, но нужно знание флеш. Второй можно только питоном... вся загвоздка, введут хоть одну новую строку в расчёт соли, даже без переделки алгоритма и всё накроется.

Нам нужны конвертеры кода на c++ в питон И желательно, какие изменения сделал Вайрикс в своем боте.

[vintets]

Цитата: Сообщение от JohnMorgan Нам нужны конвертеры кода на c++ в питон И желательно, какие изменения сделал Вайрикс в своем боте.

Кому это "нам"?

[JohnMorgan]

Цитата: Сообщение от vintets Кому это "нам"?

Это я о себе , в третьем лице

[pudge100]

Всем привет!
Объясните на пальцах, что делает эта бяка
replace(/0""0/gi, "1");
Ничего не понял в рег выражениях
спасибо

[megabyte0]

Цитата: Сообщение от mike4kz перевод "побайтного" шаблона

Кхе кхе кхе, я недавно почитал вот отсюда https:// github. com/jindrapetrik/jpexs-decompiler/tree/master/src/com/jpexs/decompiler/flash/abc/ , особенно avm2/AVM2Code.java впечатлил. Всё равно пока что совсем не всё понятно оттуда.

Цитата: Сообщение от pudge100 Объясните на пальцах, что делает эта бяка replace(/0""0/gi, "1");

Если имеется в виду .replace(new RegExp("0","gi"),"1"); , то это заменить все (g=global, i=ignore case) нолики на единички.
А то, что в цитате, я и правда не могу прочитать 0_0
Заменить все 0"0 на 1? Или 0""0 на 1?

Цитата: Сообщение от Lion1000+ нужно растения кучно садить или одни какие то... мне кажется когда такой рандом на грядках - палево))

Если сейчас оно сажается, чего меньше на складе в плане сажает

min((склад(растение), растение))[1]

, то я бы предложил сделать настройку что сажать в каких пропорциях. Я у себя это сделал, очень удобно, например сажать розы/лилии 2:1
Между тем, изменения кода минимальны

min((склад(растение)/пропорция(растение), растение) если пропорция(растение)!=0)[1]

И действительно, каждый остров можно засаживать чем-то одним. Но это уже детали. А по поводу посадки ненужного - это существенно

Цитата: Сообщение от mike4kz По идее, ты же как вызываешь "свою собственную соль"? Посылаешь запрос на <IP>/zombievk/salt?postfix=<long_code>. В ответ приходит SWFка с функцией. Название класса - SaltGenerator<твой код>. Название функции (публично) - такое же. А уже внутри лежит сама функция, которая вычисляет "соль". То есть ты вполне можешь "предположить" название класса и основной функции, исходя из сгенерированного кода для своей сессии...

Я спрашивал про физическую возможность написать это на флеше. Ограничения языка, если можно так сказать. Как, например, на питоне нельзя взять первоначальное имя переменной, если ты не знаешь его во время создания программы. Имя класса - можно, метода - можно, свойства - можно, переменной - нельзя. Ясно, что я тупо сравню название_класса[18:] c postfix

Цитата: Сообщение от JohnMorgan 1. - Можно, а вот остальное - нельзя, к сожалению.

со 2 вполне справляется URLLoader(File(path)), ничем не отличающийся от аналогичного из class_314, но File недоступен на обычном флеше, это правда,
третье - flash.utils.getQualifiedClassName()

Цитата: Сообщение от Fin-2014 обычный питоновский с такими,например,функциями нельзя уже восстановить?...

Я восстановил, рецепт выше на пару страниц. Народ хочет кросплатформенно без использования флеша.

[Fin-2014]

чего все прицепились к боту vhyrix? )
обычный питоновский с такими,например,функциями нельзя уже восстановить?...
#DigBot, # Работа с мозгами
#GetMissionsBot, # Запрос выполнения миссий
#VisitingUsers, #Посещение друзей
#WoodPicker, # Сбор дерева
#StonePicker, # Сбор камня
#BrewPicker, # Сбор сваренного
BagsPicker, # Сбор сумок
#WoodTargetSelecter, # Отправка работать дровосекам
#StoneTargetSelecter,# Отправка работать камнетёсов
#CookerBot, # Работа с поварами (подъем из могил, установка рецептов)
#CookSpeed, # Посолить рецепты
#FertilBot, # Удобрение деревьев
HarvesterBot, # Сбор чего либо + вскапывание грядок
CakesReceiverBot, # Сбор пряников
SeederBot, # Посейка
#GiftReceiverBot, # Принятие подарков
#BoxPickuper, # Вскрытие чего либо
RouletteRoller, # Кручение рулеток
#FrutRouletteRoller, # Кручение фруктовых рулеток
#UseEggItemBot, # Бить яйца
#MagicWand, # Добыча ресурсов палочками
Pickuper, # Сбор дропа
#SellBot, # Продажа чего либо
ChangeLocationBot, # Переход по локациям
#GameBrains # Мозги

[greyzza]

Цитата: обычный питоновский с такими,например,функциями нельзя уже восстановить?...

если читать умеешь, то пару страниц назад megabyte0(спасибо) уже подсказал как восстановить работу питоновского бота , разложил по полочкам как что где

[pudge100]

Дорогие друзья!
Опять к вам за помощью
Столкнулся с неприятной вещью: не могу идентифицировать ошибку - то ли незнание теории, то ли ошибки реализации.
Если гуру поможет, есть шанс, что смогу идентифицировать.
Вопрос:
Имееца:
- requestId="1406711887281";
- authKey="b7c83f16849c5714ee235b2c1eecacb6";
- sessionKey ="2188548598494064143";
- сервер ниспослал соль в содержании:
а).split("").reverse().join("");
б).substring(0, _loc_2.length / 2);
в)toUpperCase();
г)replace(/0""0/gi, "1"); - это из декомпилятора. полагаю это значит .replace(new RegExp("0","gi"),"1");
д)toLowerCase();

Какой будет сиг?
Если ответ гуру совпадет с истинным, то у меня скорее всего ошибка реализации
если совпадет с моим - то незнание мною теории
если иное - то бида
Очень благодарен за помощь!

[vhyrix]

pudge100, попробуй проверить функцию попроще. Была как-то, где только одна простая операция. Могу проверить, если дашь адрес на сам файл. И почему sessionKey такой короткий?


А подскажите, откуда брать информацию активен ли проездной и на какие острова он разрешает бесплатный проезд.

[pudge100]

Цитата: pudge100, попробуй проверить функцию попроще. Была как-то, где только одна простая операция. Могу проверить, если дашь адрес на сам файл. И почему sessionKey такой короткий?

хотелось бы на этом реальном, скажем так, случае
sessionKey короткий потому что это его левая часть. Правая тоже нужна?
Файл могу дать с серверной солью
п.с.
Вопрос снят, да правая часть тоже нужна, сиг стал считаться верно

[mike4kz]

Цитата: Сообщение от megabyte0 Кхе кхе кхе, я недавно почитал вот отсюда https:// github. com/jindrapetrik/jpexs-decompiler/tree/master/src/com/jpexs/decompiler/flash/abc/ , особенно avm2/AVM2Code.java впечатлил. Всё равно пока что совсем не всё понятно оттуда.

Я тоже пытался с этим разобраться... Решил идти "в лоб". Вот поБайтное "представление" функций кода (пример):

PHP код:

_loc2_ = _loc2_.substring(0,_loc2_.length / 2); [d2 24 00 d2 66 08 24 02 a3 46 09 02 85 d6]

d2:        getlocal_2                                        _loc2_
24 00:        pushbyte 0                                        0
d2:        getlocal_2                                        _loc2_
66 08:        getproperty Qname(PackageNamespace(""),"length")                    length(
24 02:        pushbyte 2                                        2
a3:        divide                                            /
46 09 02:    callproperty Qname(Namespace("http://adobe.com/AS3/2006/builtin"),"substring") 2    substring(
85:        coerce_s                                        =
d6:        setlocal_2                                        _loc2_ 


С простыми функциями (типа "присвоить...", "разделить...", "умножить...") проблем нет - они напрямую попадают под "шаблонность". Но со строками, которые ссылаются на "внешние свойства Adobe", не то, чтобы затык, но пока сложности - там после кода 0х46 (вызов внешнего свойства) идет очередной номер строкового названия функции где-то в структуре. Уже даже нашел где, теперь нужно поправить индексацию. А так у меня уже практически все SWF-ки разбирает на исходный код (пока, из трех десятков проанализированных SWF-ок встречалось всего десять вариантов строк кода).

[GirlKris]

Цитата: Сообщение от vhyrix А подскажите, откуда брать информацию активен ли проездной и на какие острова он разрешает бесплатный проезд.

На питоне так:
Перебираем self._get_game_state().get_state().buffs.list
сравниваем атрибут item
"@BUFF_TRAVEL_TICKET_TIME" - Проездной 1
"@BUFF_TRAVEL_TICKET_TIME2" -Проездной 2
атрибут expire.endDate - миллисекунды до окончания

"@BUFF_TRAVEL_TICKET_COUNT" - Жетоны 1
"@BUFF_TRAVEL_TICKET_COUNT2" - Жетоны 2
атрибут expire.count - количество поездок

Разрешает проезд на все платные острова(Гигантов, лунный, огромной ёлки, звёздный, большой ёлки, маленькой ёлочки, необитаемый, секретный), за исключением УПСовых.

[натафффка]

Цитата: Сообщение от Fin-2014 чего все прицепились к боту vhyrix? ) обычный питоновский с такими,например,функциями нельзя уже восстановить?... #DigBot, # Работа с мозгами #GetMissionsBot, # Запрос выполнения миссий #VisitingUsers, #Посещение друзей #WoodPicker, # Сбор дерева #StonePicker, # Сбор камня #BrewPicker, # Сбор сваренного BagsPicker, # Сбор сумок #WoodTargetSelecter, # Отправка работать дровосекам #StoneTargetSelecter,# Отправка работать камнетёсов #CookerBot, # Работа с поварами (подъем из могил, установка рецептов) #CookSpeed, # Посолить рецепты #FertilBot, # Удобрение деревьев HarvesterBot, # Сбор чего либо + вскапывание грядок CakesReceiverBot, # Сбор пряников SeederBot, # Посейка #GiftReceiverBot, # Принятие подарков #BoxPickuper, # Вскрытие чего либо RouletteRoller, # Кручение рулеток #FrutRouletteRoller, # Кручение фруктовых рулеток #UseEggItemBot, # Бить яйца #MagicWand, # Добыча ресурсов палочками Pickuper, # Сбор дропа #SellBot, # Продажа чего либо ChangeLocationBot, # Переход по локациям #GameBrains # Мозги

вот если бы все эти функции да в этот бот, то от питона ничем бы не отличался.. еще не активирует минутку и проездной (((( а в целом.. Гигантское спасибо за работу автору, супер!