[Баг] зомби ферма(новая версия)

[vkusnof]

Цитата: Сообщение от prekoluh вобще никаких ))даже не знаю что еще придумать можно

У меня в друзьях есть чел, мы с ним шли вровень, так за ночь он поднял почти 45000хр. Видно что-то нашел ( тоже программист )
Говорит что будет искать по принципу счастливого фермера
( ...смотри есть идея, воспользоваться старой фермой до обновления, напримере счастливого фермера, вдруг прокатет...) видно проконало.

[nepushok]

Есть кто разбирается во флеше?? вытащите из swf файла с игрой алгоритм составления контрольных сумм для запроса! там куча скриптов но какой из них отвечает за шифрование хз!

[prekoluh]

Цитата: Сообщение от nepushok Есть кто разбирается во флеше?? вытащите из swf файла с игрой алгоритм составления контрольных сумм для запроса! там куча скриптов но какой из них отвечает за шифрование хз!

выложи swf файл с игрой,попробую вытащить

[nepushok]

не стал выкладывать паки с ресурсами картинки фреймы и тп.. только там где основные скрипты

[prekoluh]

хрень какаято
[Ссылки могут видеть только зарегистрированные пользователи. ] единственное что нашел
разворошил файлы эти,плюс вытащил с игры остальные swf...

Добавлено через 9 минут

Цитата: Сообщение от vkusnof У меня в друзьях есть чел, мы с ним шли вровень, так за ночь он поднял почти 45000хр. Видно что-то нашел ( тоже программист ) Говорит что будет искать по принципу счастливого фермера ( ...смотри есть идея, воспользоваться старой фермой до обновления, напримере счастливого фермера, вдруг прокатет...) видно проконало.

а вот теперь вопрос,как он старой версией воспользовался?)

[nepushok]

Цитата: а вот теперь вопрос,как он старой версией воспользовался?)

если найти старую версию можно подделать CRC32 хеш файлов и скопировать их в кеш браузера, но что толку? единственный баг был это отправка координат кладов, а это от сервера зависит а не от клиента)

Цитата: [Ссылки могут видеть только зарегистрированные пользователи. ] единственное что нашел

я так понимаю это просто алгоритм вычисления мд5 для любого текста. Проблема в том что мы не знаем из каких параметров состоит шифруемый в запросе текст. узнать бы какие это параметры и подделать подпись будет не проблема=)

[prekoluh]

Цитата: Сообщение от nepushok если найти старую версию можно подделать CRC32 хеш файлов и скопировать их в кеш браузера, но что толку? единственный баг был это отправка координат кладов, а это от сервера зависит а не от клиента)

была не отправка координат а получение =)) (response)
опа, нашел в старых файлах кэш хрома за 15 число =) щас буду искать во всей этой котовасии кэш старой версии =)

[nepushok]

Цитата: была не отправка координат а получение =)) (response)

ну да я это и имел ввиду=) хотел сказать отправка сервером)

[prekoluh]

вот она ) нашел

[nepushok]

попробовал его вместо новой версии запихать, белый экран

[prekoluh]

нужно запросы редактировать)

[wes666]

Добавляемся ко мне [Ссылки могут видеть только зарегистрированные пользователи. ] будем друг-друга обыскивать+клады и тд

[temnui33]

можно заменить id друзей на левых пользователей!!! и копать клады (не больше 100 раз в сутки) с помощью чарли (если интересно пишите выложу как это делать)

[prekoluh]

Цитата: Сообщение от temnui33 можно заменить id друзей на левых пользователей!!! и копать клады (не больше 100 раз в сутки) с помощью чарли (если интересно пишите выложу как это делать)

старое бабаянище. это в любом приложении можно сделать)
вытаскиваете id с группы официальной,вставляете в 3й запрос API и вуаля

[vkusnof]

Цитата: Сообщение от prekoluh старое бабаянище. это в любом приложении можно сделать) вытаскиваете id с группы официальной,вставляете в 3й запрос API и вуаля

Можно и левые id вливать, даже те которые забанены.
Похоже с кладами мы пролетели (даже если и расшифровать) , сервак кидает random - так что не парьтесь. Хотя закономерность осталась - копнул 1раз-вышел-зашел и продолжай копать до предпоследнего раза. клад где был там и остался. Ковырять надо в другом
1) снятие лимита
2) подмена id
Есть мысли?