[Обсуждение] Вопросы и ответы на тему Дюпа by Федя

[Федя]

Цитата: Сообщение от StEAlTh_ASsAsIN Овербафы, насколько я знаю, все пофикшены. Так же, если я правильно помню, с ентер ворлд можно было сделать невидимость/антитаргет.

Невидимость +
Антитаргет не находил

[StEAlTh_ASsAsIN]

Так что насчет петов во Фрее? Теперче, их нельзя продать/обменять пока в их инвентаре есть вещи. К тому же, вещи из этого самого инвентаря не вываливаются при посадке на них.

Ах да, всегда интересовало, играет ли роль, какого пета (вол/страйдер) юзать при дюпе?

[Федя]

Цитата: Сообщение от StEAlTh_ASsAsIN Так что насчет петов во Фрее? Теперче, их нельзя продать/обменять пока в их инвентаре есть вещи. К тому же, вещи из этого самого инвентаря не вываливаются при посадке на них. Ах да, всегда интересовало, играет ли роль, какого пета (вол/страйдер) юзать при дюпе?

Есть баги, чтобы передать с вещами внутри - но как показала практика вещи привязаны к инвентарю персонажа, а не к инвентарю петомца.

Роль играет только функции - например маленький дракончик и страйдер.
Со страйдером можно было сделать два фейка, а с дракончиком только один.
- У страйдера это функция сесть ( тоесть сесть на страйдера с айтемом внутри во время трейда )
- И автоматически скормить Страйдеру еду ( Сидя на нём )

Главную роль тут играет функционал.

[4uТЕР]

Федя скажи пожалуйста в каких еще направлениях можно искать антитаргет?

И на сколько его сложно найти?

[Федя]

Цитата: Сообщение от 4uТЕР Федя скажи пожалуйста в каких еще направлениях можно искать антитаргет? И на сколько его сложно найти?

На этот вопрос невозможно ответить

[4uТЕР]

Подскажи как еще можно найти.

[StEAlTh_ASsAsIN]

Ладно, с петами, допустим, разобрались. Далее, что насчет ВХ и почты во Фрее? Стоит туда капать?

[Федя]

Цитата: Сообщение от StEAlTh_ASsAsIN Ладно, с петами, допустим, разобрались. Далее, что насчет ВХ и почты во Фрее? Стоит туда капать?

На счет ВХ врятли
А вот с почтой стоит - совсем недавно на руоффе был фикс дюпа через почту - дюп был элементарен даже без пакетника.
Я выложил, но перенеслит в подвал - дюп можно посмотреть на [Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 5 минут

Цитата: Сообщение от 4uТЕР Подскажи как еще можно найти.

Такое невозможно подсказать - надо тестировать все свои мысли и смотреть как на это реагирует сервер.

[4uТЕР]

Цитата: Сообщение от Федя Такое невозможно подсказать - надо тестировать все свои мысли и смотреть как на это реагирует сервер.

Ну а ты сам когда ищешь, с чего начинаешь?

[Федя]

Цитата: Сообщение от z7x Поясни механизм дюпа, какая примерно схема поиска бага на дюп? Обьясни на каком нить примере)

Бывает 2 вида дюпа - это фейковый и нефейковый.
Фейковый - самый распространенный дюп.
Фейк - это так называемый баг на сервере, чтобы совершить некий откат и получить из 500а - 800а

Стопка 800а из которых 500а настоящие и 300а так называемый фейк, полученный сохранения информации в кешеде ( Временное хранение информации на сервере, так сказать до рестарта ) - тоесть после рестарта эти 300а пропадут.

Далее в игре ищется функция или баг с помощью которого\ой можно записать эти 300а в в БД - тоесть отмыть фейк.

- Пример на сервере ДФШ
1.Создавался фейк билетов через Пета
* В пета ложился билет
Чар делал рестарт
Чар начинал вызывать пета
Кидал трейд и ложил в него половину всей стопки билетов
Пет вызывался отдавая 1 билет(!)
Чар отменял трейд и видел билетов больше чем было у него на сумму в трейде.

** Почему так?
- Из-за того , что айтем лежавщий в пете попадал в чара ( с айтемами в трейде ) происходило обновленние данных с БД и сервер откатывал прежнее значение билетов + стопка билетов из трейда , которая никуда не девалась.

2. Человек делал нужное кол-во фейков
3.И шёл 1 раз прокатиться на корабле - функция построенна таким способом , что смотрела кол-во билетов и вносила их в БД
Получая таким методом отмывку
4.Далее билеты сдавались в магазин
-------------
Нефейковый дюп это методы через функции , которые не работают с кешедом
- Пример ВХ , поюзай поиск на счет дюпа через 2 стопки с ВХ, с продажей и также мой дюп на ИТ птс с переполнением.

***Выше сказанное актуально на off платформе.

Теперь про яву
На ява серверах нету кешеда, насколько мне известно временная информация хранится в массивах ( В этом я уверен не на 100% т.к. не смотрел никогда исходники и т.д. )

Там актуален фейковый дюп ( метод с сверху подходит, только трейд никогда не сможет создать фейк на яве )
Для этого нужны сочитания с антитаргета или клона.
А также другие ошибки - пример дюп экшен
Системы тут никакой нету.
Например дюп , который работал более полугода на сборке фениксов ( Астериос, рейд и прочие крутые явы )

1. Ложили в ВХ пушку
2. Брали обратно - смотрели пакет
3. Ложили в ВХ снова
4. Посылали пакет с кол-вом 0 забираемой шмотки и получали такое кол-во фейков сколько раз отправили пакет.
И с последующей отмывкой с заменой OID ( На явах все отмывки делаются с заменой OID поетому отмыть там что-то не является проблемой )


Впринципе это все, я понимаю что понять сразу всё сложно - пиши что непонятно с вырезками из поста я поясню как можно проще.

Добавлено через 3 минуты

Цитата: Сообщение от 4uТЕР Ну а ты сам когда ищешь, с чего начинаешь?

Делаю кружку кофе.
Сижу ( иногда лежу ) , в голове перебераю функции серверов - приходит идея, тоесть
- А что если сделать вот так?
И иду тестировать Если сидеть как-то тыкать, то врятли что-то найдёшь.
А потом как найдёшь какой-либо баг - думаю как из него получить выгоду ( тоесть - через него сделать клона, получить фейк , отмыть что-то или антитаргет получить )

[4uТЕР]

Цитата: Сообщение от Федя функции серверов

Приведи пожалуйста примеры функций серверов.

[Федя]

Цитата: Сообщение от 4uТЕР Приведи пожалуйста примеры функций серверов.

Это же элементарно функции вх, торг и прочее
А также пакеты, которые сам клиент посылает сам Enterworld и т.д.
Ну вообще не функции, а действия , но я почему-то называю функциями

[StEAlTh_ASsAsIN]

Влияет ли сам предмет на возможность его дюпа?
Стопковые / не стопковые - это все знают. Но может ли быть такое, что можно дюпнуть один вид предметов (например свитки сое/оружие), но нельзя другой (например свитки ресов/броня)?

[Федя]

Цитата: Сообщение от StEAlTh_ASsAsIN Влияет ли сам предмет на возможность его дюпа? Стопковые / не стопковые - это все знают. Но может ли быть такое, что можно дюпнуть один вид предметов (например свитки сое/оружие), но нельзя другой (например свитки ресов/броня)?

Это зависит от метода дюпа.

[Федя]

Цитата: Сообщение от z7x Дюпнутую вещь (не отмытую) можно проать или купить что то за нее? Представляет ли какую нибудь ценность? Про экшн я немного читал, а вот про антитаргет и клон хотел бы узнать побольше ЗЫ. Спасибо за понятный внятный, ответ первого поста! Из ты случайно не преподавателем работаеш?))

Опять это всё зависит от платформы сервера
На птс - нет!
//Хотя на интерлюдии его можно передать через землю
Купить и продать нельзя.
А вот на яве, ( Когда я игрался с экшеном ) стопку реал+фейк можно полностью заюзать в мультиселл листах и сервер её проглотит как реальную.

Антитаргет находили 2-ух видов - это на локацию ( тоесть пока ты в опр. локации тебя никто не может выделить в таргет в опр. локации )
и полный антитаргет, при полном антитаргете чар находится оффлайн - но им можно бегать и юзать функции сервера ( торг, вх и т.д. ) этим методом можно дюпать.

Клон, это баг , которым можно либо залогинить чара 2 раза или зайти сразу на чара двумя окнами

- Нет не работаю, мне 17