[Руководство] Edit ActionScript или как взломать flash игры - Страница 6

Fiery Dragon · 04.10.2013, 11:32

Цитата:

Сообщение от focusnick


	1. Тип Number автоматически приводится к String при использовании оператора + между строкой и числом. 2. В PHP попробуйте складывать строки: md5("4423453657654635"+"54"+"375296034631"+"noChea ting") ; 3. Убедитесь, что MD5 во флэшке не модифицирован (используются стандартные векторы инициализации).

2. Пробовал и так и этак, результат совсем не тот, какой нужен.
3. Открыл я файл с параметрами MD5

Код:

package Game.com.adobe.crypto
{
    import Game.com.adobe.utils.*;
    import flash.utils.*;

    public class MD5 extends Object
    {
        public static var digest:ByteArray;

        public function MD5()
        {
            return;
        }// end function

        public static function hash(param1:String) : String
        {
            var _loc_2:* = new ByteArray();
            _loc_2.writeUTFBytes(param1);
            return hashBinary(_loc_2);
        }// end function

        public static function hashBytes(param1:ByteArray) : String
        {
            return hashBinary(param1);
        }// end function

        public static function hashBinary(param1:ByteArray) : String
        {
            var _loc_6:* = 0;
            var _loc_7:* = 0;
            var _loc_8:* = 0;
            var _loc_9:* = 0;
            var _loc_2:* = 1732584193;
            var _loc_3:* = -271733879;
            var _loc_4:* = -1732584194;
            var _loc_5:* = 271733878;
            var _loc_10:* = createBlocks(param1);
            var _loc_11:* = _loc_10.length;
            var _loc_12:* = 0;
            while (_loc_12 < _loc_11)
            {
                
                _loc_6 = _loc_2;
                _loc_7 = _loc_3;
                _loc_8 = _loc_4;
                _loc_9 = _loc_5;
                _loc_2 = ff(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 0)], 7, -680876936);
                _loc_5 = ff(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int((_loc_12 + 1))], 12, -389564586);
                _loc_4 = ff(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 2)], 17, 606105819);
                _loc_3 = ff(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 3)], 22, -1044525330);
                _loc_2 = ff(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 4)], 7, -176418897);
                _loc_5 = ff(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 5)], 12, 1200080426);
                _loc_4 = ff(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 6)], 17, -1473231341);
                _loc_3 = ff(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 7)], 22, -45705983);
                _loc_2 = ff(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 8)], 7, 1770035416);
                _loc_5 = ff(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 9)], 12, -1958414417);
                _loc_4 = ff(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 10)], 17, -42063);
                _loc_3 = ff(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 11)], 22, -1990404162);
                _loc_2 = ff(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 12)], 7, 1804603682);
                _loc_5 = ff(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 13)], 12, -40341101);
                _loc_4 = ff(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 14)], 17, -1502002290);
                _loc_3 = ff(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 15)], 22, 1236535329);
                _loc_2 = gg(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int((_loc_12 + 1))], 5, -165796510);
                _loc_5 = gg(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 6)], 9, -1069501632);
                _loc_4 = gg(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 11)], 14, 643717713);
                _loc_3 = gg(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 0)], 20, -373897302);
                _loc_2 = gg(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 5)], 5, -701558691);
                _loc_5 = gg(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 10)], 9, 38016083);
                _loc_4 = gg(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 15)], 14, -660478335);
                _loc_3 = gg(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 4)], 20, -405537848);
                _loc_2 = gg(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 9)], 5, 568446438);
                _loc_5 = gg(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 14)], 9, -1019803690);
                _loc_4 = gg(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 3)], 14, -187363961);
                _loc_3 = gg(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 8)], 20, 1163531501);
                _loc_2 = gg(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 13)], 5, -1444681467);
                _loc_5 = gg(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 2)], 9, -51403784);
                _loc_4 = gg(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 7)], 14, 1735328473);
                _loc_3 = gg(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 12)], 20, -1926607734);
                _loc_2 = hh(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 5)], 4, -378558);
                _loc_5 = hh(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 8)], 11, -2022574463);
                _loc_4 = hh(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 11)], 16, 1839030562);
                _loc_3 = hh(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 14)], 23, -35309556);
                _loc_2 = hh(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int((_loc_12 + 1))], 4, -1530992060);
                _loc_5 = hh(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 4)], 11, 1272893353);
                _loc_4 = hh(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 7)], 16, -155497632);
                _loc_3 = hh(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 10)], 23, -1094730640);
                _loc_2 = hh(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 13)], 4, 681279174);
                _loc_5 = hh(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 0)], 11, -358537222);
                _loc_4 = hh(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 3)], 16, -722521979);
                _loc_3 = hh(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 6)], 23, 76029189);
                _loc_2 = hh(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 9)], 4, -640364487);
                _loc_5 = hh(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 12)], 11, -421815835);
                _loc_4 = hh(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 15)], 16, 530742520);
                _loc_3 = hh(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 2)], 23, -995338651);
                _loc_2 = ii(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 0)], 6, -198630844);
                _loc_5 = ii(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 7)], 10, 1126891415);
                _loc_4 = ii(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 14)], 15, -1416354905);
                _loc_3 = ii(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 5)], 21, -57434055);
                _loc_2 = ii(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 12)], 6, 1700485571);
                _loc_5 = ii(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 3)], 10, -1894986606);
                _loc_4 = ii(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 10)], 15, -1051523);
                _loc_3 = ii(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int((_loc_12 + 1))], 21, -2054922799);
                _loc_2 = ii(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 8)], 6, 1873313359);
                _loc_5 = ii(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 15)], 10, -30611744);
                _loc_4 = ii(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 6)], 15, -1560198380);
                _loc_3 = ii(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 13)], 21, 1309151649);
                _loc_2 = ii(_loc_2, _loc_3, _loc_4, _loc_5, _loc_10[int(_loc_12 + 4)], 6, -145523070);
                _loc_5 = ii(_loc_5, _loc_2, _loc_3, _loc_4, _loc_10[int(_loc_12 + 11)], 10, -1120210379);
                _loc_4 = ii(_loc_4, _loc_5, _loc_2, _loc_3, _loc_10[int(_loc_12 + 2)], 15, 718787259);
                _loc_3 = ii(_loc_3, _loc_4, _loc_5, _loc_2, _loc_10[int(_loc_12 + 9)], 21, -343485551);
                _loc_2 = _loc_2 + _loc_6;
                _loc_3 = _loc_3 + _loc_7;
                _loc_4 = _loc_4 + _loc_8;
                _loc_5 = _loc_5 + _loc_9;
                _loc_12 = _loc_12 + 16;
            }
            digest = new ByteArray();
            digest.writeInt(_loc_2);
            digest.writeInt(_loc_3);
            digest.writeInt(_loc_4);
            digest.writeInt(_loc_5);
            digest.position = 0;
            return IntUtil.toHex(_loc_2) + IntUtil.toHex(_loc_3) + IntUtil.toHex(_loc_4) + IntUtil.toHex(_loc_5);
        }// end function

        private static function f(param1:int, param2:int, param3:int) : int
        {
            return param1 & param2 | ~param1 & param3;
        }// end function

        private static function g(param1:int, param2:int, param3:int) : int
        {
            return param1 & param3 | param2 & ~param3;
        }// end function

        private static function h(param1:int, param2:int, param3:int) : int
        {
            return param1 ^ param2 ^ param3;
        }// end function

        private static function i(param1:int, param2:int, param3:int) : int
        {
            return param2 ^ (param1 | ~param3);
        }// end function

        private static function transform(param1:Function, param2:int, param3:int, param4:int, param5:int, param6:int, param7:int, param8:int) : int
        {
            var _loc_9:* = param2 + int(MD5.param1(param3, param4, param5)) + param6 + param8;
            return IntUtil.rol(_loc_9, param7) + param3;
        }// end function

        private static function ff(param1:int, param2:int, param3:int, param4:int, param5:int, param6:int, param7:int) : int
        {
            return transform(f, param1, param2, param3, param4, param5, param6, param7);
        }// end function

        private static function gg(param1:int, param2:int, param3:int, param4:int, param5:int, param6:int, param7:int) : int
        {
            return transform(g, param1, param2, param3, param4, param5, param6, param7);
        }// end function

        private static function hh(param1:int, param2:int, param3:int, param4:int, param5:int, param6:int, param7:int) : int
        {
            return transform(h, param1, param2, param3, param4, param5, param6, param7);
        }// end function

        private static function ii(param1:int, param2:int, param3:int, param4:int, param5:int, param6:int, param7:int) : int
        {
            return transform(i, param1, param2, param3, param4, param5, param6, param7);
        }// end function

        private static function createBlocks(param1:ByteArray) : Array
        {
            var _loc_2:* = new Array();
            var _loc_3:* = param1.length * 8;
            var _loc_4:* = 255;
            var _loc_5:* = 0;
            while (_loc_5 < _loc_3)
            {
                
                _loc_2[int(_loc_5 >> 5)] = _loc_2[int(_loc_5 >> 5)] | (param1[_loc_5 / 8] & _loc_4) << _loc_5 % 32;
                _loc_5 = _loc_5 + 8;
            }
            _loc_2[int(_loc_3 >> 5)] = _loc_2[int(_loc_3 >> 5)] | 128 << _loc_3 % 32;
            _loc_2[int((_loc_3 + 64 >>> 9 << 4) + 14)] = _loc_3;
            return _loc_2;
        }// end function

    }
}

, а как дальше понять, стандартный он или нет?

focusnick · 04.10.2013, 15:04

Вроде не модифицирован.
На всякий случай обновите его на оригинал [Ссылки могут видеть только зарегистрированные пользователи. ]
Вдруг декомпилятор соврал где.

Попробуйте посчитать MD5 от простого значения в отдельном флэшовом проекте и сравнить его с md5, который вам выдает php.
Ну и используйте любой сторонний онлайн сервис для подсчета md5, чтобы выяснить кто всё-таки врёт - флэш или php.

Добавлено через 2 минуты
В том примере что вы привели для php результат явно не соовтветствует строке 442345365765463554375296034631noCheating
У такой строки MD5 будет таким:
59e8aaeab5e35db570961c49d4111275

Fiery Dragon · 05.10.2013, 10:27

1. Насчёт замены на оригинал не понял, я ведь флэшку открыл с помощью программы Sothnik, что куда там заменять?
2. Так вот в том то и дело, что Hash который я генерирую с помощью php отличается от того, что отправляет флэшка на сервер

**~Керя~** · 05.10.2013, 11:06

Цитата:

Сообщение от Fiery Dragon


	1. Насчёт замены на оригинал не понял, я ведь флэшку открыл с помощью программы Sothnik, что куда там заменять? 2. Так вот в том то и дело, что Hash который я генерирую с помощью php отличается от того, что отправляет флэшка на сервер

1. Sothink служит лишь для того, чтобы просмотреть имеющийся код в swf. Редактировать и заменять уже совсем в других программках.
2. Вероятно, ты где-то допустил ошибку.

Fiery Dragon · 05.10.2013, 16:36

1. Так мне ж и не надо ничего менять, мне просто попробовать подделать запрос.
2. Вполне вероятно, но в чём тогда искать причину?

ky4epok · 05.10.2013, 22:51

Цитата:

Сообщение от Fiery Dragon


	1. Так мне ж и не надо ничего менять, мне просто попробовать подделать запрос. 2. Вполне вероятно, но в чём тогда искать причину?

Чтобы это сделать смотри в Sothnik а подменяй и изменяй и так далее через AsDec. В Sothnik смотришь что за что отвечает а в AsDec уже делаешь все манипуляции.

Еще подделать запрос это и есть поменять ))

**~Керя~** · 06.10.2013, 12:40

Цитата:

Сообщение от Fiery Dragon


	1. Так мне ж и не надо ничего менять, мне просто попробовать подделать запрос. 2. Вполне вероятно, но в чём тогда искать причину?

1. Ниже в цитате ответ.
2. Вероятно, как-то иначе генерится, или же, вы допускаете ошибку в какой-либо циферке.

Цитата:

Сообщение от ky4epok


	Чтобы это сделать смотри в Sothnik а подменяй и изменяй и так далее через AsDec. В Sothnik смотришь что за что отвечает а в AsDec уже делаешь все манипуляции. Еще подделать запрос это и есть поменять ))

Ответ на 1.

Цитата:

Сообщение от Aces777


	Тему на закрепеление, уж больно она полезная!

А тебя в бан, за флуд

gackov · 20.10.2013, 16:44

помогите взломать игру в стиле постапокалипсиса называется КРАЙ МИРА очень классная игра rpg online игра зделана на flesh. пытался ломать ее никак. уже 4 года играю и нече зделать с ней не могу. сайт игры kmgame.ru

интересная игра. отпишитесь в лс если получится взломать. если получится (не визуал) то вы бог хакер=))))

Добавлено через 4 минуты
сколько пытался взломать эту игру kmgame.ru (край мира) рпг. не получается. только визуал. можете помоч мне?

*Tear* · 20.10.2013, 20:15

А как доставать флешки из игр?

LoL_base · 10.11.2013, 15:31

Ребят, нужна помощь
скачал .swf игрушки, сделал все что понял.. теперь пушка 13 уровня доступна на 1 лвле + изменил цену
но при покупке происходит дисконнект, поможет кто?) могу заплатить гифтом cs complete, денег нет)

tosik_ · 24.01.2014, 18:46

всем привет. почитал, спасибо, все очень интересно. решил попробовать в деле этот урок))) вот что получилось:

1) на одной игрушке все замечательно....
изменяя вот в этой функции списывания кристаллов знак "-" на "+" получаем при покупке прибавление криссталов

Код:

      public function withdrawCrystals(price:int, withDrawId:String=null) : void {
         this.addCrownStatsElement(price,withDrawId?withDrawId:"withdrawCrystals");
         this.diamonds = this.diamonds - price;
         this.screendiamonds = this.screendiamonds - price;
         this.userDataChanged();
         this.inventoryDataChanged();

накрученная таким образом валюта хоть и пропадает после перегрузки, но купленные предметы остаются)))

2) в следующей игрушке нашел вот это:

Код:

      public function removeResource(param1:ItemPoint) : void {
         if(!param1 || !(param1.type == ItemTypes.RESOURCE))
         {
            return;
         }
         switch(param1.id)
         {
            case GameResourceConstant.COINS:
               this.coins = this.coins - param1.quantity;
               break;

         }
         
      }

но изменяя тут "-" на "+" визуально прибавка денег идет, но при покупке чего то получаем ошибку и игра слетает(((

3) и еще одна игрушка....

Код:

      public function withdrawMoney(param1:int) : void {
         if(!param1)
         {
            return;
         }
         this.checkDelta(param1,UserModel.MONEY);
         this.checkRange(this.user.money - param1,UserModel.MONEY);
         this.user.money = this.user.money - param1;
      }

тут при замене "-" на "+" при покупке предмета игра вообще зависает и больше нельзя никаких действий в игре сделать(((

может кто то подскажет реально ли что то сделать в этих функциях, возможно где то еще нужно что то менять? или все же это игры более защищены?

**the-boxi** · 25.01.2014, 14:52

tosik_, дело в том, что данные о твоем аккаунте находятся на сервере игры. А значит иноформация про игровые валюты тоже, покупая что-то эти данные уменьшаются, и когда данные в игре не совпадают с данными сервера игра выбивает ошибку. Все логично.
Ты не можешь так сделать, редактируя AS, только если у тебя есть доступ к серверу и ты будешь редактировать его код и менять "-" на "+".

tosik_ · 26.01.2014, 00:12

Цитата:

Сообщение от the-boxi


	tosik_, дело в том, что данные о твоем аккаунте находятся на сервере игры. А значит иноформация про игровые валюты тоже, покупая что-то эти данные уменьшаются, и когда данные в игре не совпадают с данными сервера игра выбивает ошибку. Все логично. Ты не можешь так сделать, редактируя AS, только если у тебя есть доступ к серверу и ты будешь редактировать его код и менять "-" на "+".

А как же тогда с первой игрой получилось? У нее то данные обо мне тоже на сервере хранятся, но после замены в swf игры "-" на "+" предметы за валюту покупались.... Получается это просто игрушка менее защищённая, да?

**the-boxi** · 26.01.2014, 15:16

tosik_, вы стали свидетелем того, как нашли баг в игре. Если бы сервер обрабатывал данные и проверял на корректность, то вы бы получали ошибки. На этом и строиться нахождение багов, в том что бы увидать где сервер сделает что-то не так, как хотят разработчики.

tosik_ · 27.01.2014, 23:04

Цитата:

Сообщение от feny


	Вот если можешь попробуй эту [Ссылки могут видеть только зарегистрированные пользователи. ]. результат отпишись.

Пробовал, при любом изменении swf игра не грузится.
Выдает

Код:

TASK - FileIndexLoader - load started
TASK - FileIndexLoader - loaded success
TASK - LangLoader - load started
TASK - SocialLoader - loaded success
TASK - ActionManager - load started
TASK - ActionManager - loaded success
TASK - LangLoader - loaded success
TASK - LibLoader - load started
TASK - LibLoader - load failed
TASK - AssetsLoader - loaded success

или

Код:

TASK - FileIndexLoader - load started
TASK - FileIndexLoader - loaded success
TASK - LangLoader - load started
TASK - SocialLoader - loaded success
TASK - ActionManager - load started
TASK - LangLoader - loaded success
TASK - LibLoader - load started
TASK - ActionManager - loaded success
TASK - LibLoader - loaded success
TASK - AssetsLoader - loaded success
TASK - CustomLoader - null
TASK - CustomLoader - generate game - failed:
TASK - CustomLoader - load failed

если бы мне кто то подсказал бы игру в которой реально изменить что то, но не говорил бы что и где)) хочется попробовать, научиться. а так сам уже игр 20 перекопал и только в одной из них получилось))