[Баг] Contract Wars

chepena · 01.04.2013, 15:42

Всем привет сейчас оповещу вас о баге у кого открыты оружия за друзей можете смело проходить тему!
Ссылка на приложение [Ссылки могут видеть только зарегистрированные пользователи. ]
И так приступим!
Запускаем приложение
Заходим в чарле в папку vk.com и там ставим бряк на пакет api.php
Обновляем страницу
Ловим пакет Vk.com/api.php
1 пакет со стрелкой вверх жмем Execute
Во втором со стрелкой вниз жмем Edit Request потом Text, Удаляем там все!
И вставляем новый код!

Код:

{"response":[357094,469010,706436,934582,1284787,1428088,1464843,1552007,2544982,3160198,4929522,5201374,6180452,6322617,6422935,6834607,7123877,7953142,8069681,9587993,11974680,12342846,12938896,13082143,14402964,14415187,15409002,16194374,16201306,18136270,18391622,18411071,21438968,21558698,21727990,22138737,23241327,25798005,26427669,26981857,27968212,28753708,29485290,29891813,30052147,30476890,31160416,33196285,34168265,34240259,36007593,37127312,37207046,37553150,39533481,39813636,40005849,40016580,40485230,42691396,43374564,45439123,48251097,50399461,51036469,51308102,51603823,52796041,53511206,53642777,54514375,54696787,54697865,54847403,54926139,55331060,55695555,55781355,56338602,56582771,57054065,57129692,57303173,57310692,58111430,58902747,59298838,59778940,59938918,60055194,61767183,62001598,62129446,62194327,62366101,62549409,62712674,63182011,63435013,64970368,65281302,65449167,66619875,66730499,66891949,67032457,67504183,68073384,68454952,68821259,69438827,70118848,70546608,71122186,72203174,73884781,74053548,74162511,77682005,78459432,79127954,79421900,79659902,79786179,79840954,80176608,80222566,80235505,80505731,80767897,80973784,81288043,81849830,82407552,82872157,83184440,83199311,83858500,83991635,84205480,84355918,84822455,85373470,87034047,88482512,89779943,89837918,90604701,90767942,92133183,93017198,94328396,95035532,95159138,96600974,96820834,97210640,97245847,97388453,97779557,97956287,97958376,98035337,98383211,98881595,99453155,100264765,100597009,100736113,100790970,100904958,101021200,101073223,101300236,102498596,102578056,102628809,102710282,102720720,102948565,103545757,103783465,105137315,105620416,105633528,105643922,105736890,105826020,107935967,107994759,108177182,108241231,109057408,109401095,109764744,109864630,110096484,110144228,112562945,112575958,112618498,112644484,114242810,115509404,115538103,115800208,116172312,116185275,116531494,116712642,116933677,117108038,117502611,117771832,118098113,118808181,119232031,119242792,119447082,119471472,119582426,119710620,119940057,120097685,120118103,120238207,120901849,120960571,121440705,121746051,122255065,122429046,122751006,122832533,123570383,123770157,124628767,125897971,126384429,127338986,127988505,128344621,129557158,130256919,130488410,130604022,131032547,131366796,131766531,131778877,131986122,132091966,132185427,132250175,132354141,132373146,132793665,133716782,133718797,133765842,133813035,134023411,135120558,135262477,135446590,135615078,135848922,135907445,136099252,136418001,136525748,136663484,136814308,136848165,136964186,137031687,137060839,137145003,137465700,137610032,137665854,138254800,138268773,138452167,138479560,138650118,138709409,139049797,139241097,139480072,139689369,140034630,141422925,141936048,141942450,142316739,142630752,143098013,143248533,143415976,143553646,143815177,143946017,144032859,144215570,144261311,144920135,145960602,146368362,147229121,148050237,148162890,148953389,149624001,150425398,151108696,151387961,151487912,152007950,152261355,152388955,152436866,152525212,152666273,152787176,153095873,153740976,154043796,155367292,155375679,155413984,156409055,156505453,157170082,157518724,157695045,158512408,159192595,159276967,159347367,161069646,162046085,162724394,163568647,164513000,164780819,167275946,167661319,168041008,170740712,171819142,171958532,177213149,178697345,180059940,181637415,182799997,184174316,191922825]}

и жмем Execute
Да да Я автор)

VaJIeRa · 03.04.2013, 15:04

там есть еще пушка которая за друзей дается
а у тебя как понимаю идет подмена айди друзей, добавь еще чтобы было в общем 50 штук тогда можно будет применить для второй пушки

chepena · 04.04.2013, 22:26

Цитата:

Сообщение от VaJIeRa


	там есть еще пушка которая за друзей дается а у тебя как понимаю идет подмена айди друзей, добавь еще чтобы было в общем 50 штук тогда можно будет применить для второй пушки

Так тут 360 друзей делаешь себе, я просто не знаю на каком уровне она открывается должна открыться!

fsdfsef · 05.04.2013, 08:53

А если парсить ид человек с офф группы прогой?
Тогда и 1000 получить можно

Cryogenetics · 05.04.2013, 14:01

не получаеться словить пакет api.php И изменить его!

chepena · 05.04.2013, 21:14

Цитата:

Сообщение от Anton12345


	не получаеться словить пакет api.php И изменить его!

Зайди в чарле в папку vk.com там и ставь его!

Добавлено через 14 минут

Цитата:

Сообщение от fsdfsef


	А если парсить ид человек с офф группы прогой? Тогда и 1000 получить можно

да но я думаю тебе и 360 хватит!

Pandus · 12.05.2013, 13:47

Хочу вас предупредить, в клиенте встроен античит. Я не так давно на него нарвался. Словил бан при попытке поднять значение ресурсов с помощью Cheat Engine. Вот такие пакеты если уйдут на серв то будет бан:
" POST /cw/?action=honeypot&user_id=....*далее идут номера юзера и сессии* "
и вот такое еще " json=%8b%22message%21%3a%20CE%2fartmoney+bitch%22% 7d " что это за значения я не знаю, наверное могут и отличаться. Если вы хотите обезопасить ак от бана то лучше написать небольшой фильтр для WPE который будет запарывать данный контент. Тем неменее многие значения меняются без последствий, но эффект от этого в основном нулевой.

P.S. удалось частично обойти бан, разблокировать все функции игрового меню, но в бой зайти можно только при количестве игроков равном 0 и создании соответствующего фильтра в WPE. Но если игроки зайдут уже после того как вы подключились первым то кика не будет, до следующего обновления странички.

Pandus · 12.05.2013, 20:05

Кстати вот один баг, может быть кому-то пригодится. Можно с собой брать вместо пистолета 2 основных оружия или наоборот 2 запасных. Реализация с помощью Cheat Engine (античит в данном случае на это не реагирует).
Значит что делаем: ставим ПМ на место слота для пистолета, ищем 4 байта значение 0. Меняем ПМ на Стечкин отсеиваем 1. Делаем до тех пор пока у нас не останется 1 значение. Можете поэкспериментировать и менять его набум, будет попадаться закрытое снаряжение но в бою оно к сожалению оно не отобразится. Так вот, чтобы поставить оружие основное вместо пистолета, нужно прописать его индекс которой также получается опытным путем и методом тыка. Вот несколько индексов, какие сходу попались:
макаров - 0
Стечкин - 1
Glock 18 - 2
пистолет-пулемет Кедр -3
MP5 -4
Штурмовая винтовка KAC PDW -5
Револьвер Raging Judge - 14
Винтовка Мосина - 60
ППШ - 61
Ружье ИЖ-43 - 6
АКМ - 27
Карабин ТКПД - 13

После того как поменяли, значение надо заморозить (клик на левый квадратик под колонкой "Active" в Cheat Engine) . Иначе после выхода из боя снова окажется пистолет в 1 слоте.

basis · 13.05.2013, 02:33

В главном меню показывает, что надето не купленное оружие (напрмер глок 18), но в карте всё равно в руках ПМ. Можна как-то поточнее или видео.

Pandus · 13.05.2013, 20:03

Цитата:

Сообщение от basis


	В главном меню показывает, что надето не купленное оружие (напрмер глок 18), но в карте всё равно в руках ПМ. Можно как-то поточнее или видео.

Ну оно и не должно появляться в бою, прочти по внимательнее о чем баг, там говорится о взятии с собой два автомата например или автомат и винотвку взамен пистолета. Хотя, есть там одно исключение небольшое, тот кто начал играть с самого начала, может сохранить таким образом 1 заблокированное оружие бесконечно долго, которое якобы дается на один бой и лежит уже у нас в слоте.Но если его сменить, то назад надеть уже не получится.

Добавлено через 17 часов 32 минуты
Кстати кому-нибудь удавалось увеличить скорострельность, например ТКПД винтовки, чтобы очередями стреляла? я с помощью cheat engine находил таймеры отвечающие за анимацию выстрела и видимо за отправку пакета тоже. Снижал их до минимума и замораживал, после чего игра начинала сильно лагать. На мой взгляд если это тестировать с напарником то можно что-то неплохое нарыть. Например я не знаю летели ли визуальные пули или настоящие, или в вперемешку. И еще кое-что. Если заморозить значение пуль и стрелять при 0 количестве, они не будут наносить урона? и как это выглядит со стороны? расскажите кто уже экспериментировал в двоем. Еще про один баг вспомнил, на карте старая лесопилка, если забраться со скалы на крышу близ лежащего дома то с нее можно перепрыгнуть на другую строну заблокированной территории, если у противников не будет снайперской винтовки то таким образом можно набить очень много фрагов и остаться на долгое время незаметным.

Поделюсь еще одним способом изменения параметров игры (Cheat Engine все таки не все силен, особенно с константами занимающими 1 байт и прячущихся в дебрях оперативной памяти) так вот, этот способ изменения входящих данных с сервера. Нам понадобится: wpe pro, winhex, charles браузер mozilla firefox. Что лично, мне удалось: это повесить оптический прицел на карабин ТКПД, качество стрельбы заметно возросло, так как можно было разглядеть противников на очень большом расстоянии, и в добавок 10 патронов без перезарядки! почти что скорострелка. Но вся эта радость продлилась одну сессию, после обновления странички естественно пропала. Но главное это результат) что такой способ вообще работает, и это не только по отношению к прицелу а и ко всему остальному что есть в игре. Так вот, как мне это удалось, опишу вкратце:

Во первых, была заменена модель в Charles функцией Map local. Вот такого типа:
/cw/release/Entities/weapons/tkpd1.meta на F:\\prog...\contract war\SCARL.meta
/cw/release/Entities/weapons/tkpd1.unity3d на F:\\prog...\contract war\SCARL.unity3d

Далее, если просто так все оставить и зайти в игру, оптического прицела у нас не окажется, но моделька оружия станет другой. Чтобы повесить рабочий прицел пришлось сделать следующие: запускаем игру, на самый нижний процесс Plugin-container вешаем wpe pro а заодно открываем его в winhexe (значок с микросхемкой такой) далее в wpe pro нужно выставить большое значение буфера, порядка 50 000. Дело в том что серв нам будет слать данные по 1 ! байту в каждом пакете, в добавок этот контент еще и зашифрван. Так вот, включаем wpe на запись, обновляем страничку. Видим как пошли у нас пакеты, но игра не прогружается, отлично. Заходим в WinHex жмем Ctr+F ищем нечто подобное этому: type":"PM" Если не наши с 1 раза и появилась ошибка чтения блока памяти, повторите попытку, на 3й раз однозначно сработает. Так вот, нашли это значение и там где оно показалось мы можем наблюдать удивительное событие, расшифровка этого самого контента, но скорость у этого процесса благодаря wpe pro очень небольшая и мы можем по быстрому вносить туда свои изменения. Которые после загрузки игры войдут в силу. Но тем неменее время здесь ограниченно (так как я не рассматривал вариант с бряком в wpe) и действовать лучше функцией Write заранее подготовленным, корректным куском массива байт. Этот формирующийся список, время от времени меняет свою дислокацию, может также повиснуть и сам флеш плеер но до того момента пока игра не загрузилась его можно править, и все действия отразятся на игровом процессе. Сами пакеты котроые заменял громоздкие, но если кто решит повторить этот эксперемент и дойдет до этого момента, пишите в личку скину.

SpeeDark · 31.07.2013, 02:20

Цитата:

Сообщение от Pandus


	P.S. удалось частично обойти бан, разблокировать все функции игрового меню, но в бой зайти можно только при количестве игроков равном 0 и создании соответствующего фильтра в WPE. Но если игроки зайдут уже после того как вы подключились первым то кика не будет, до следующего обновления странички.

Опиши как

И кроме пакета "honeypot", есть ещё один интересный "keepalive" называется, что в переводе сохранить жизнь. Интересно для чего он.

Forces of good · 03.08.2013, 21:18

Цитата:

Сообщение от SpeeDark


	Опиши как И кроме пакета "honeypot", есть ещё один интересный "keepalive" называется, что в переводе сохранить жизнь. Интересно для чего он.

С чередой обновлений исчезла возможность обойти бан (или осталась, хз. Но мне теперь неизвестна).

Keepalive никакого прямого отношения к игре не имеет и встречается во многих http передачах. Смысл его таков, что сервер посылает небольшие пакеты клиенту дабы убедится в том что он не офлайн.

А про "honeypot" как узнал? я сначала нарвался на него с одного ака. После уже научился его отключать, перед проведением новых экспериментов.

derjabin · 22.09.2013, 10:14

Цитата:

Сообщение от chepena

Всем привет сейчас оповещу вас о баге у кого открыты оружия за друзей можете смело проходить тему!
Ссылка на приложение [Ссылки могут видеть только зарегистрированные пользователи. ]
И так приступим!
Запускаем приложение
Заходим в чарле в папку vk.com и там ставим бряк на пакет api.php
Обновляем страницу
Ловим пакет Vk.com/api.php
1 пакет со стрелкой вверх жмем Execute
Во втором со стрелкой вниз жмем Edit Request потом Text, Удаляем там все!
И вставляем новый код!

Код:

{"response":[357094,469010,706436,934582,1284787,1428088,1464843,1552007,2544982,3160198,4929522,5201374,6180452,6322617,6422935,6834607,7123877,7953142,8069681,9587993,11974680,12342846,12938896,13082143,14402964,14415187,15409002,16194374,16201306,18136270,18391622,18411071,21438968,21558698,21727990,22138737,23241327,25798005,26427669,26981857,27968212,28753708,29485290,29891813,30052147,30476890,31160416,33196285,34168265,34240259,36007593,37127312,37207046,37553150,39533481,39813636,40005849,40016580,40485230,42691396,43374564,45439123,48251097,50399461,51036469,51308102,51603823,52796041,53511206,53642777,54514375,54696787,54697865,54847403,54926139,55331060,55695555,55781355,56338602,56582771,57054065,57129692,57303173,57310692,58111430,58902747,59298838,59778940,59938918,60055194,61767183,62001598,62129446,62194327,62366101,62549409,62712674,63182011,63435013,64970368,65281302,65449167,66619875,66730499,66891949,67032457,67504183,68073384,68454952,68821259,69438827,70118848,70546608,71122186,72203174,73884781,74053548,74162511,77682005,78459432,79127954,79421900,79659902,79786179,79840954,80176608,80222566,80235505,80505731,80767897,80973784,81288043,81849830,82407552,82872157,83184440,83199311,83858500,83991635,84205480,84355918,84822455,85373470,87034047,88482512,89779943,89837918,90604701,90767942,92133183,93017198,94328396,95035532,95159138,96600974,96820834,97210640,97245847,97388453,97779557,97956287,97958376,98035337,98383211,98881595,99453155,100264765,100597009,100736113,100790970,100904958,101021200,101073223,101300236,102498596,102578056,102628809,102710282,102720720,102948565,103545757,103783465,105137315,105620416,105633528,105643922,105736890,105826020,107935967,107994759,108177182,108241231,109057408,109401095,109764744,109864630,110096484,110144228,112562945,112575958,112618498,112644484,114242810,115509404,115538103,115800208,116172312,116185275,116531494,116712642,116933677,117108038,117502611,117771832,118098113,118808181,119232031,119242792,119447082,119471472,119582426,119710620,119940057,120097685,120118103,120238207,120901849,120960571,121440705,121746051,122255065,122429046,122751006,122832533,123570383,123770157,124628767,125897971,126384429,127338986,127988505,128344621,129557158,130256919,130488410,130604022,131032547,131366796,131766531,131778877,131986122,132091966,132185427,132250175,132354141,132373146,132793665,133716782,133718797,133765842,133813035,134023411,135120558,135262477,135446590,135615078,135848922,135907445,136099252,136418001,136525748,136663484,136814308,136848165,136964186,137031687,137060839,137145003,137465700,137610032,137665854,138254800,138268773,138452167,138479560,138650118,138709409,139049797,139241097,139480072,139689369,140034630,141422925,141936048,141942450,142316739,142630752,143098013,143248533,143415976,143553646,143815177,143946017,144032859,144215570,144261311,144920135,145960602,146368362,147229121,148050237,148162890,148953389,149624001,150425398,151108696,151387961,151487912,152007950,152261355,152388955,152436866,152525212,152666273,152787176,153095873,153740976,154043796,155367292,155375679,155413984,156409055,156505453,157170082,157518724,157695045,158512408,159192595,159276967,159347367,161069646,162046085,162724394,163568647,164513000,164780819,167275946,167661319,168041008,170740712,171819142,171958532,177213149,178697345,180059940,181637415,182799997,184174316,191922825]}

и жмем Execute
Да да Я автор)

а код без скобочек писать или полностью копировать ка написано? подскажите пожалуйсто

chepena · 03.12.2013, 05:13

Это работает но перед тем как юзать вх знайте у меня улетела основа в бан на всегда!!!
Что касается моей темы так она в фиксе, делать все так же только после того как у вас приложение загрузилось во 2 раз уже с нашим api перезагружаем игру и опять редактируем api!
p.s Тот вх который на пост выше не работает в полный экран!

oksidian · 05.12.2013, 05:29

и так. мой опыт. искал в инете вх пробывал такие проги proix и TotalInjector. банан вкрутили. для удобства и во благо нашего дело... заходим на мэил.ру с права верху где выход где написано мэил ваш. дабовляем ящики чем больше тем лутше. в поймали бан переключили ящик и обновляем игру. и так пока ящики не the end. так для сведенья написал.