[Руководство] Пользуемся платными ботами халявно

[Duha666]

Сей способ работает только на ботах с серверной проверкой пользователей.
Нам понадобится только Charles, а для примера возьмем OGame Automizer.

Запускаем Charles и настраиваем бота на прокси:

IP всегда один: 127.0.0.1 или localhost, а порт можно посмотреть в Charles(Proxy->Proxy setttings)

Настроив бота на Charles, указываем левый ключ боту и ждем.
Замечаем странный запрос(все ресурсы OGame располагаются на *.ogame.ru):


А в самом запросе видно, что в ответ от сервера получаем либо «unkown», если нет нашего логина/ключа в БД,
либо число — количество секунд до окончания лицензии.

Именно этот ответ и использует бот для проверки ключа.

Собственно, почему бы не заменить ответ? Именно это и сделаем, благо Charles умеет. Идем в Tools->Rewrite, создаем новый Set.
В Location указываем только host(хотя если существенно, можно и остальное указать). В нашем случае это IP проверяющего сервера.
А в Rules указываем:

Type — Body(будем менять текст ответа, то есть тело)
Where — Response(меняем только в ответе)
Match — оставляем все пустым, кроме галки Match whole value(меняем весь ответ)
Value — 66666(на что заменяем, любое достаточно большое число, дабы не беспокоиться)

Вот и все. Бот прекрасно работает, считая вас добродушным покупателем.

[Пяхтачок]

На каких ботах тестировалось?

[##ZORRO##]

Цитата: Сообщение от Пяхтачок На каких ботах тестировалось?

OGame Automizer.

[Duha666]

Цитата: Сообщение от Пяхтачок На каких ботах тестировалось?

В целом это будет работать с любым ботом, но ответ сервера вполне может шифроваться. Тогда придется либо найти «хороший» для нас ответ и пихать его, либо разобраться и научиться дешифровать.

Защититься можно только перенеся запрос на низкий уровень (тогда надо что-то вроде wireshark с подменой пакетов) или все-таки сделав проверку на клиенте (тогда дизассемблим и сразу получаем верный ключ)

[Garryksons]

Ктонибуть может испытать на [Ссылки могут видеть только зарегистрированные пользователи. ] ?
Бот очень нужный.Самому не получилось.

[Duha666]

Цитата: Сообщение от Garryksons Ктонибуть может испытать на [Ссылки могут видеть только зарегистрированные пользователи. ] ? Бот очень нужный.Самому не получилось.

Там проверка на клиенте.

[BAbnyk]

Цитата: Сообщение от IIeJIbMeH4uK Ещё актуально?

Думаю, нет!

[babay777]

вот этого можно взломать [Ссылки могут видеть только зарегистрированные пользователи. ] у меня английская версия чарли че как там менять прокси не могу найти

[MS_DoSik]

так любой можно или только некоторые?

[Ринтик))]

Цитата: Сообщение от МС ДОС так любой можно или только некоторые?

канечно же любой

[=White_Wolf=]

Цитата: Сообщение от Ринтик)) канечно же любой

Кроме тех, что проверяются клиентом, а не сервером

[Nikotin90]

А телёнка можно так замутить? Или я не понял и тут вообще о другого рода ботах говорилось?
(Самый обычный слоупок)

[Despenst[RUS]2]

а на парапа пойдет?

[Guray]

извините можете снять видео каак таким способов ломануть теленка