[Уязвимость] Правила Войны - ядерная стратегия!

[Sluger]

Есть программка: TotalControl, для упрощения игры в "Правилах..." и в " Пиратах", но она платная, ни кто не подскажет, как это обойти?

[Sluger]

Предыдущий вопрос без ответа, тогда спрошу еще. Говорят есть баг в "правилах войны" можно ходить на локации без потери войск. Может кто знает как.

[NeЗЛОbin]

Цитата: Сообщение от Sluger Предыдущий вопрос без ответа, тогда спрошу еще. Говорят есть баг в "правилах войны" можно ходить на локации без потери войск. Может кто знает как.

Это лишь миф.

[Shifter999]

вроде был баг раньше,на выполнение заданий,т.е. задание будет выполнено 100%

[zuzzz]

Цитата: Сообщение от Sluger Есть программка: TotalControl, для упрощения игры в "Правилах..." и в " Пиратах", но она платная, ни кто не подскажет, как это обойти?

Всё можно взломать или обхитрить, и эту прогу тоже. Вот только бесплатно врятли кто это сделает, так что проще заплатить разработчикам или пользоваться бесплатной версией))
Я пробовал, получалось её обмануть. Проблема, что прога периодически обновляется.

[jossy]

Привет всем !

В игре в ответы от сервера приходят в таком формате :

PHP код:

HTTP/1.1 200 OK
Cache-Control: no-cache
Pragma: no-cache
Content-Type: text/html; charset=utf-8
Expires: -1
Server: Microsoft-IIS/7.5
Date: Tue, 11 Sep 2012 07:34:39 GMT
Content-Length: 274

{"chat":{"s":63482531842092,"i":103642,"r":[{"r":"m.67","m":[{"i":103642,"t":1347348880259,"u":6672561,"s":1,"n":"Ржавой Гопник-Среднеевропейский","m":"Кого?"}]}]},"t":1347348880302,"e":60000,"f":60000,"v":0}!dd37c1942d033be0556580311ca97795 


Может кто знает алгоритм, по которому в конце подставляется hash ?

Я вроде нашёл функцию

PHP код:

private function validateResponseSignature(arg1:String, arg2:String, arg3:String):Boolean
        {
            var loc1:*;
            loc1 = "Follow the white rabbit." + arg1 + arg2;
            var loc2:*;
            return (loc2 = com.adobe.crypto.MD5.hash(loc1)) == arg3;
        } 


где arg1 - тело ответа от сервера до символа "!", а arg2 - сам hash.

Но при попытке самому модифицировать ответ с заменой hash на новый игра вылетает в обновление...

[Богомол]

jossy, во-первых, arg2 - не хеш, а параметры. Хеш - это arg3.
Хеш можно получить так:
md5("Follow the white rabbit."+response.text+<server-method>+<signin-userId>+<signin-authKey>)
где параметры в скобках можно посмотреть в charles request-headers, а response.text - весь текст ответа до восклицательного знака.

[sozdam]

Может и можно, а получится ли?

[vladyk13]

Привет Богомол))я все еще по старинке делаю))The Matrix has you...

[Богомол]

sozdam, в принципе, работает, но смысла нет. Например, увеличил количество кристаллов, но купить на них все равно не получается, так как происходит проверка на сервере.
vladyk13, привет. The Matrix has you... для подписи отправляемого пакета, а Follow the white rabbit. для подписи принимаемого пакета.

[vladyk13]

Так так))а что с принимаемым пакетом можно намудрить)))?Вроде пользы неособо)может не прав)

[Богомол]

vladyk13, на данный момент - ничего. Слышал, что раньше в игре не было проверки покупки за кристаллы, т.е. можно было установить желаемое количество кристаллов и скупить много плюшек.

[jossy]

В любом запросе есть поле "t" и "u", где указывается время в UNIX формате. Но последние 3 цифры непонятно пока для чего подставляются в конце
К примеру

PHP код:

{"b":[{"u":6658718,"b":{"u":1,"m":0,"t":0,"g":0}}],"chat":{"s":63483123921797,"i":10901,"r":["m.67","a.22888"]},"t":1347562887079,"u":1347562827067,"q":[152,147,143],"g":60012,"r":4343} 


1347562887079 соответствует Thu, 13 Sep 2012 19:01:27 GMT

Можно попробовать время в запросах подменять. К примеру, чтоб отправлять запрос на строительство с временем не актуальным, а к примеру "задним числом минут на 30 назад", чтоб здания быстрее строились...

[vladyk13]

попробовал поменять время-запрос сработал все окей))но время строительства не изменилось)мож что не так 0надо подумать)И еще делал запрос на покупку за брюли-кристалы!в пакете не разберусь))количество кристаллов не вижу)может они в другой системе исчисления){"t":1347724376283,"o":{"o":{"gi":{"m": false,"x":0,"y":0},"i":-1,"bi":null,"t":49,"ti":{"c":51},"d":null,"tci":nu ll,"c":{"s":null,"f":null,"l":0}}},"u":13477242307 41,"q":[317,315,314],"g":145542,"r":16161} 49 это морпех 51 количество покупаемых за кристаллы) один стоит 5 кристаллов плюс ресурсы 51 -255 вот этого я и не разберу

[jossy]

Цитата: Сообщение от vladyk13 попробовал поменять время-запрос сработал все окей))но время строительства не изменилось)мож что не так 0надо подумать)

Скорее всего, что не получается потому что сервер уже получил предыдущий запрос с актуальным временем. Нужно править все исходящие пакеты начиная с загрузки самой игры ! Уверен, что такой способ должен сработать, если на серваке опять же не стоит ограничение сессии ...