[Руководство] Edit ActionScript или как взломать flash игры

[focusnick]

В таких играх обычно все ресурсы хранятся и считаются на сервере.
Чтобы что-то там начитить - надо искать уязвимости, выяснять что не проверяется на сервере, и если даже проверяется, то можно ли как-то его обхитрить, смотреть как он реагирует на получение "левых" невалидных данных и т.д.

[Gogi_2012]

Я ломанул ТР . Кому интересно как меняйте значения в FishClass // Я вытащил китовую акулу на 18 тонн . Дали бан . Так что не увлекайтесь .

Добавлено через 2 минуты

Цитата: Сообщение от focusnick В таких играх обычно все ресурсы хранятся и считаются на сервере. Чтобы что-то там начитить - надо искать уязвимости, выяснять что не проверяется на сервере, и если даже проверяется, то можно ли как-то его обхитрить, смотреть как он реагирует на получение "левых" невалидных данных и т.д.

Нам нужно обмануть сервер . К примеру . Мы скачали игру на подобии гонок . В исходнике ищем пакет покупкой . Когда найдешь пакет найди строчку которая будет отвечать а минусовку денег при покупке . Поменяй строчку так что бы деньги добавлялись при покупке . Обычно просто меняется "- "на "+"

[focusnick]

Это прокатит, только если сервер достаточно тупой и не производит все те же самые действия у себя. Зачастую вообще все считается на серваке, а клиент - просто визуальная оболочка для вывода информации.

[lightbearer]

1 вопрос а как swf из игры вытащить?

[focusnick]

666Смерть666, смотря из какой игры. И смотря какой SWF =)

[lightbearer]

Цитата: Сообщение от focusnick 666Смерть666, смотря из какой игры. И смотря какой SWF =)

рыбное место весь SWF

[Mr.HoneY]

Вот это реально полезная тема в этом розделе потомучто тут реально всё розказано как флеш игры ломануть можна

[OneShot]

С нынешней защитой в играх, особо ломануть их так не получится. Но зато получится найти алгоритмы, по которым игра генерирует запросы к серверу и создать бот.

[Gogi_flash]

Цитата: Сообщение от OneShot С нынешней защитой в играх, особо ломануть их так не получится. Но зато получится найти алгоритмы, по которым игра генерирует запросы к серверу и создать бот.

В трофейной рыбалке алгоритм очень простой .

_loc3_=new URLVariables();
         _loc3_["nocache"]=int(Math.random()*1000000);
         _loc3_["uid"]=ClassGlobalSecurity.viewer_id;
         if(ClassGlobalSecurity.test)
            {
               _loc3_["uid"]="62239754";
            }
         _loc3_["metod"]=param2;
         _loc3_["time"]=String(GameTime.serverTime);
         _loc4_=JSON.serialize(param1);
         _loc4_=(JSON.serialize(param1)).replace(new RegExp("\\\\","g"),"");
         _loc3_["data"]=_loc4_;
         _loc3_["sig"]=MD5.encrypt(_loc3_["time"]+_loc3_["metod"]+_loc3_["data"]+ClassGlobalSecurity.auth_key+ClassAPI.SECRET);
         if(ClassGlobalSecurity.test)
            {
               _loc3_["sig"]=MD5.encrypt(_loc3_["time"]+_loc3_["metod"]+_loc3_["data"]+"c11181e998b259dabedaf7b1867003fd"+ClassAPI.SECRET);
            }

[fLaSHk`a]

тема полезная, админы закрепите её, а то может когда-нибудь тема сможет упасть

[harish]

Руководство отличное! только подскажите как приложения вконтакте можно открыть для разбора в Sothink SWF Decompiler? спасибо!

[word1997]

Ребят с Flash Guitar Hero может что-нибудь получится ?

[Kacha]

Цитата: Сообщение от 666Смерть666 Мм на сколько я знаю он написан не на флэш а на джаве и юности 3 д

Да, он написан на Unity3D, я даже сурсы достал с помощью добрых людей на офф форуме Unity3D

[Fiery Dragon]

        private function _sendRequest(method:String, options:Object) : void
        {
            var j:String;
            var request:URLRequest;
            var loader:URLLoader;
            var i:String;
            var method:* = method;
            var options:* = options;
            var self:Object;
            var request_params:Object;
            request_params.api_id = this._api_id;
            request_params.format = "JSON";
            request_params.v = "3.0";
            if (options.params)
            {
                var _loc_4:int = 0;
                var _loc_5:* = options.params;
                while (_loc_5 in _loc_4)
                {
                    
                    i = _loc_5[_loc_4];
                    request_params[i] = options.params[i];
                }
            }
            var variables:* = new URLVariables();
            var _loc_4:int = 0;
            var _loc_5:* = request_params;
            while (_loc_5 in _loc_4)
            {
                
                j = _loc_5[_loc_4];
                variables[j] = request_params[j];
            }
            variables["sig"] = this._generate_signature(request_params);
            variables["sid"] = this._api_sid;
            request = new URLRequest();
            request.url = this._api_url;
            request.method = URLRequestMethod.POST;
            request.data = variables;
            loader = new URLLoader();
            loader.dataFormat = URLLoaderDataFormat.TEXT;
            if (options.onError)
            {
                loader.addEventListener(IOErrorEvent.IO_ERROR, function () : void
            {
                options.onError("Connection error occured");
                return;
            }// end function
            );
                loader.addEventListener(SecurityErrorEvent.SECURITY_ERROR, function () : void
            {
                options.onError("Security error occured");
                return;
            }// end function
            );
            }
            loader.addEventListener(Event.COMPLETE, function (event:Event) : void
            {
                var _loc_2:* = URLLoader(event.target);
                trace(_loc_2.data);
                var _loc_3:* = JSON.decode(_loc_2.data);
                if (_loc_3.error)
                {
                    options.onError(_loc_3.error);
                }
                else
                {
                    if (options.onComplete)
                    {
                    }
                    if (_loc_3.response)
                    {
                        options.onComplete(_loc_3.response);
                    }
                }
                return;
            }// end function
            );
            try
            {
                loader.load(request);
            }
            catch (error:Error)
            {
                options.onError(error);
            }
            return;
        }// end function

        private function _generate_signature(request_params:Object) : String
        {
            var _loc_4:String = null;
            var _loc_2:String = "";
            var _loc_3:Array = [];
            for (_loc_4 in request_params)
            {
                
                _loc_3.push(_loc_4 + "=" + request_params[_loc_4]);
            }
            _loc_3.sort();
            for (_loc_4 in _loc_3)
            {
                
                _loc_2 = _loc_2 + _loc_3[_loc_4];
            }
            if (this._viewer_id > 0)
            {
                _loc_2 = this._viewer_id.toString() + _loc_2;
            }
            _loc_2 = _loc_2 + this._api_secret;
            return MD5.encrypt(_loc_2);
        }// end function

    }

Есть такая вот штука, как бы её раскурить до мозгоперевариваемого варианта?

[chessman]

asaam editor не сохраняет чето вносимые изменения:

после внесения изменений сохраняю, закрываю едитор нажимаю ассемблер, софраняю флэшку

резульат не видим в игре, а после очередного открытия в едиторе, все так же как и было, будто бы и не сохранялось

ПС: после сохранения флешки время именения файла указывается