[Баг] Мутант - Полный взлом

~@(_e}{~ · 03.10.2011, 23:38

Для дела понадобиться:
1) Charles (Полное описание для тех кому что-то не понятно)
2) Около 15 минут времени
3) Прямые руки

Итак, общий принцип взлома это подмена этого запроса:
[Ссылки могут видеть только зарегистрированные пользователи. ]

1) Для начала нужно войти в игру и совершить некоторые действия(например поменять что-то в арсенале, выйграть или проиграть бой, не важно), пока не появиться запрос как на картинке выше (...profile_save_protect2.php).

2) Далее нужно нажать на кнопку редактирования зароса [Ссылки могут видеть только зарегистрированные пользователи. ]
И перенести содержимое save куда-нибудь в новый текстовый документ, для удобства.
Вот так примерно оно выглядит:

Код:

@var=1@20@27@var=2@1@1@1@0@1@0@8@3@1@-1@0@10@10@1@var=3@0@0@1@0@0@66@66@1@10@0@0@1@var=4@1@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@var=5@66@0@0@0@0@0@14@0@0@0@var=6@1@1@24@139@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@24@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@var=7@10@0@0@0@0@0@0@0@0@0@0@0@0@1@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@66@0@0@0@0@0@0@0@0@0@66@0@0@0@0@0@0@0@var=8@999@0@1@0@1@0@1@0@1@0@1@0@1@0@1@0@1@0@1@var=9@-1@-1@-1@-1@-1@-1@-1@-1@-1@-1@var=10@500@-1@-1@-1@-1@-1@-1@-1@-1@0@0@0@0@0@0@0@0@var=11@0@0@var=12@0@0@0@0@0@0@0@0@0@5@2011@10@3@0@0@0@0@1@0@0@0@0@1@0@78@var=13@2011@10@3@0@0@0@0

3) Теперь самое сложное: нам нужно поменять(можно в блокноте) этот набор знаков, чтобы получить что нам нужно в игре, давайте разберём его "по слогам":
если присмотреться там видно var=1,2,3... итд, это переменные, в которых храниться всё чего вы добились в игре, после которых и идёт их содержимое через @, пока не понятно, сейчас постараюсь привести пример например после
var=3@3@тут@ всегда следуют очки выживания, тоесть
var(3,2) = очки выживания
var(3,7) = var(5,1) = мутантов убито менять в двух местах
var(3,9) = желтые монетки
var(10,1) = зелёные монетки
var(12,9) = синие монетки

можно изменить на любое число, главное чтобы не палиться сильно в топе, а то вас могут забанить, далее
после var=4 идут все ваши достижения, чтобы получить все достижения в игре нужно
заполнить 100 всё что между var=4 и var = 5
у меня получилось вот так:

Код:

@var=4@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@var=5@

если вы хотите по подробней разобраться в остальных параметрах можете нажать на любого в топе посмотреть ответ от сервера и сравнить с его параметрами.
Так, у меня после правки например вышло

Код:

@var=1@20@27@var=2@0@0@0@1@1@0@0@2@1@-1@0@10@0@1@var=3@0@0@1@1@2@265@77@1@9999@0@0@6@var=4@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@var=5@265@0@44@0@0@0@19@0@0@0@var=6@1@2@24@680@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@24@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@var=7@10@0@0@0@0@0@0@0@0@0@0@0@1@0@0@0@0@0@0@0@0@0@1@0@0@0@0@0@0@0@0@0@2@0@0@0@0@0@0@0@0@0@265@0@0@0@0@0@0@0@0@0@77@0@0@0@0@0@0@0@0@var=8@999@0@1@0@1@0@1@0@1@0@1@0@1@0@1@0@1@0@1@var=9@100@-1@-1@-1@-1@-1@-1@-1@-1@-1@var=10@9999@-1@-1@-1@-1@-1@-1@-1@-1@0@0@0@0@0@0@0@0@var=11@0@0@var=12@0@0@0@0@0@0@0@0@9999@5@2011@10@3@0@0@0@0@1@0@0@0@0@1@0@3@var=13@2011@10@3@0@0@0@0

То есть я поставил всех монеток по 9999 и сделал все достижения.

4) После составления сейв нам нужно правильно составить protect
Для знающих сразу скажу protect = md5(1924668_save_id_fC057R3Gti), где
save - это составленный в п.3 save от начала и до конца.
id - это ващ id вконтакте,
то есть в моем случае id = 136522929 save = cм. выше
то есть получилась строка

Код:

1924668_@var=1@20@27@var=2@0@0@0@1@1@0@0@2@1@-1@0@10@0@1@var=3@0@0@1@1@2@265@77@1@9999@0@0@6@var=4@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@100@var=5@265@0@44@0@0@0@19@0@0@0@var=6@1@2@24@680@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@24@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@0@var=7@10@0@0@0@0@0@0@0@0@0@0@0@1@0@0@0@0@0@0@0@0@0@1@0@0@0@0@0@0@0@0@0@2@0@0@0@0@0@0@0@0@0@265@0@0@0@0@0@0@0@0@0@77@0@0@0@0@0@0@0@0@var=8@999@0@1@0@1@0@1@0@1@0@1@0@1@0@1@0@1@0@1@var=9@100@-1@-1@-1@-1@-1@-1@-1@-1@-1@var=10@9999@-1@-1@-1@-1@-1@-1@-1@-1@0@0@0@0@0@0@0@0@var=11@0@0@var=12@0@0@0@0@0@0@0@0@9999@5@2011@10@3@0@0@0@0@1@0@0@0@0@1@0@3@var=13@2011@10@3@0@0@0@0_136522929_fC057R3Gti

От неё нужно взять MD5 - хэш, это можно сделать например на моём сайте [Ссылки могут видеть только зарегистрированные пользователи. ].
В моём случае protect = 485f22045be242592f857dfa03bb6512.

5) Вставляем всё внимательно в запрос и отправляем(Excute).
[Ссылки могут видеть только зарегистрированные пользователи. ]
Если сервер вернул record ok, значит вы всё сделали правильно, перезагружаем страницу(обязательно, а то игра может сохранить поверх и сотрёт все ваши действа) и наслаждаемся результатом =)

GENERA · 04.10.2011, 13:48

Как ни пробовал, не получается. в ответе "!ERROR PROTECT FAILED"
Мне не понятна строка 1924668_save_id_fC057R3Gti , что в ней значат числа 1924668 и fC057R3Gti?

~@(_e}{~ · 04.10.2011, 13:50

Цитата:

Сообщение от GENERA


	Как ни пробовал, не получается. в ответе "!ERROR PROTECT FAILED" Мне не понятна строка 1924668_save_id_fC057R3Gti , что в ней значат числа 1924668 и fC057R3Gti?

Это константы, так создатели задумали для защиты, их нужно оставлять так как есть. Я показал итоговую строку, от которой нужно брать md5.
Вот вам ещё один пример, обратите внимание что результат md5 и protect равны.
[Ссылки могут видеть только зарегистрированные пользователи. ]

GENERA · 04.10.2011, 14:19

Эхх... только record ok появился... и на тебе

~@(_e}{~ · 04.10.2011, 15:16

Цитата:

Сообщение от Bogdan2000


	Бан дают =()

Если не злоупотреблять то бан не дают, крутнуть только монеток понемногу например)

dagaz · 06.01.2012, 11:20

Я себе голову сломал, но так ничего и не получилось... может руки кривые... но разобраться с редактирование "@var=1@20@27@var=2@0@0@........." я не смог... когда тупо копирнул то что ты сделал(на монтки)... но тоже ниче не вышло. как быть?

WoreN · 07.01.2012, 01:39

Цитата:

Сообщение от dagaz


	Я себе голову сломал, но так ничего и не получилось... может руки кривые... но разобраться с редактирование "@var=1@20@27@var=2@0@0@........." я не смог... когда тупо копирнул то что ты сделал(на монтки)... но тоже ниче не вышло. как быть?

Походу прикрыли, а то после того как я изменяю и обновляю страничку нечего не происходит

**KlouS** · 07.01.2012, 02:06

Баг не работает.
Тема закрыта.