Покер SHARK

[Neset]

Вобщем немного покопался в покере. Нашел несколько дырочек.

Для генерации сигнатуры используем приложение группы разрабов [Ссылки могут видеть только зарегистрированные пользователи. ]

Вобщем декомпелировал исходничек покерка и нашел несколько ключей формата SECRET_KEY

Цитата: private static const SECRET_KEY_631578:String = "7zDvXcB421"; private static const API_VERSION:String = "2.0"; private static const SECRET_KEY_676982:String = "2iStUcE4s0";

Дак вот нам нужен ключ SECRET_KEY_676982:String = "2iStUcE4s0" это потому что приложение числится за 676982. То бишь ключ 2iStUcE4s0 хех и он ведь дейвствительно подходит. =)

Теперь зная ключ мы можем отправлять запросы с правильной подписью (Sig)
отправляем запрос на api.vkontakte.ru

[Ссылки могут видеть только зарегистрированные пользователи. ] - Вот тут список запросов которые можно отправить. (Но это далеко не все, потом поймете почему)

Нас интересуют

getHighScores – возвращает таблицу рекордов.
setUserScore – записывает результат текущего пользователя в таблицу рекордов.

Кстати их нужно вписывать в поле Метод

Вот скрин
[Ссылки могут видеть только зарегистрированные пользователи. ]

Ах да чуть не забыл в поле Дополнительные параметры вписываем score=*****
Вместо ***** любое число которое хоитите чтобы высвечивалось в таблице очков

Дак вот думаю из вышеописанного вы наверно уже поняли как стать первым среди таблицы рейтинга.. =)

Вот ответ что приходит мне =)

Цитата: <?xml version="1.0" encoding="utf-8"?> <response list="true"> <score_info> <score>1212125554545</score> <user_id>9830377</user_id> <user_name>Игорёк Личность</user_name> </score_info> <score_info> <score>121212</score> <user_id>9830377</user_id> <user_name>Игорёк Личность</user_name> </score_info> <score_info> <score>115115</score> <user_id>46977586</user_id> <user_name>Timur Mubarakshin</user_name> </score_info> <score_info> <score>100000</score> <user_id>26798688</user_id> <user_name>Ярик Мудрый</user_name> </score_info> <score_info> <score>100000</score> <user_id>8569945</user_id> <user_name>Сергей Семёнов</user_name> </score_info> <score_info> <score>50000</score> <user_id>2129959</user_id> <user_name>Львов Алексей</user_name> </score_info> <score_info> <score>50</score> <user_id>22178694</user_id> <user_name>Andrey Vas</user_name> </score_info> </response>

Но при этом покер тоже не дурак. И он не читает стандартную таблицу рэйтинга с api.vkontakte.ru. =) Ну и мы не *****ы =) Методы же одни и теже. Так что нужно поменять api.vkontakte.ru на =))) А вот на что нужно поменять смотрим в чарлики или другом сниффере. И пишем сюда. =)

Потому что охота поговорить с шаристыми людьми которые сами допетрят хоть чуток, а не слушать вопросы школоты.

И это кстати еще не все так же можно с помощью параметра putVariable – записывает значение переменной. Назначить себе и Vip статус и рэйт типа шарка, и фишки и это все только подобрав нужный ключ (но не секретный, а именно типа key=111 и в него уже вставлять что то типа chips=134234 чипс это фишки =) Ну это надо еще подкрутить чуток =) Вобщем думайте пишите чем смогу, помогу. Кстати данный метод подходит не только для покера, но и для многих других приложений, которые используют данные методы.... =) Пока все продолжение после того как возьму обратно свой комп, сейчас просто сижу за celeron 500mhz и очень проблематично эксперементировать. =)

PHP код:

Если кто то будет писать что копипаст, то прошу учесть что Sosia на Allcheats и neset тут это одно лицо, а статью эту написал сам. 


[KBAPK]

Сам писал? я это уже видел

[Neset]

Если не веришь что сам можешь на алчитсях мне в личку написать я там sosial я тебе отвечу. Серьезно это я! И тема там есть такая от меня.!

[KBAPK]

Точно, там и видел

[alexo]

насколько я понял, это возможно для изменения тех параметров что идут без защитного ключа
тогда адрес сервера нужно менять на адрес сервера игры
но там выходит что неверный сиг...

[Neset]

Swf Декомпилятор бери, ищи там ключ =) Там их около четырех.

[shyra1234]

Что то я почти не чего не понял...я в этом не силен так что не ругайте...Через что ламать, крутить..Через чарлис? Обьясните, пожалуйста, доступнее (интересуют фишки)

[alexo]

Цитата: Сообщение от Neset Swf Декомпилятор бери, ищи там ключ =) Там их около четырех.

не понимаю как скачать саму флешку
тока загрузчик скачивается, а не зип архив с флехой как например в айджетовском покере

[Neset]

Попробуй в исходном коде страницы с покером введи .zip в поиске.

[shyra1234]

Поподробней нем обясните???

[alexo]

ну да нашел все 4 ключа
но нам нужен только один, вышеназванный
параматер key подобрать несложно - там в клиенте есть все значения
но все равно выходит ошибка СИГ.....

[ИгорьАлымов]

супер. все нашлось

[Neset]

Alexo Такая фишка, что идет соеденение на удаленный сервер почитай об API вконтакте. Попробуй создать свое приложение хотябы площадку. Тебе дадут два ключа. Потом поймешь в чем фишка и почему не все так просто...

[alexo]

дык я создавал свою прилу и знаю про два ключа
все что идет через сервер разработчика идет через защитный ключ (ключ номер 2 какб), а этот ключ ни один нормальный человек не будет хранить в самой флешке ))
а все что через сервер контакта через секретный ключ прилы
разве нет?

[Neset]

Дак да в этом и запара, так что мы походу пока можем только подменивать друзей и т.д. Все что идет через вк апи. =(