Взлом для умных =)
- Войдите или зарегистрируйтесь, чтобы получить возможность отправлять комментарии
Сб, 15/05/2010 - 10:33
Вобщем немного покопался в покере. Нашел несколько дырочек.
Для генерации сигнатуры используем приложение группы разрабов http://vkontakte.ru/app35569
Вобщем декомпелировал исходничек покерка и нашел несколько ключей формата SECRET_KEY
Цитата:
private static const SECRET_KEY_631578:String = "7zDvXcB421";
private static const API_VERSION:String = "2.0";
private static const SECRET_KEY_676982:String = "2iStUcE4s0";
Дак вот нам нужен ключ SECRET_KEY_676982:String = "2iStUcE4s0" это потому что приложение числится за 676982. То бишь ключ 2iStUcE4s0 хех и он ведь дейвствительно подходит. =)
Теперь зная ключ мы можем отправлять запросы с правильной подписью (Sig)
отправляем запрос на api.vkontakte.ru
http://vkontakte.ru/page2369282 - Вот тут список запросов которые можно отправить. (Но это далеко не все, потом поймете почему)
Нас интересуют
getHighScores – возвращает таблицу рекордов.
setUserScore – записывает результат текущего пользователя в таблицу рекордов.
Кстати их нужно вписывать в поле Метод
Вот скрин
http://imglink.ru/pictures/14-04-10/...f1b3e6270a.jpg
Ах да чуть не забыл в поле Дополнительные параметры вписываем score=*****
Вместо ***** любое число которое хоитите чтобы высвечивалось в таблице очков
Дак вот думаю из вышеописанного вы наверно уже поняли как стать первым среди таблицы рейтинга.. =)
Вот ответ что приходит мне =)
[b]<?xml version="1.0" encoding="utf-8"?>
<response list="true">
<score_info>
<score>1212125554545</score>
<user_id>9830377</user_id>
<user_name>Игорёк Личность</user_name>
</score_info>
<score_info>
<score>121212</score>
<user_id>9830377</user_id>
<user_name>Игорёк Личность</user_name>
</score_info>
<score_info>
<score>115115</score>
<user_id>46977586</user_id>
<user_name>Timur Mubarakshin</user_name>
</score_info>
<score_info>
<score>100000</score>
<user_id>26798688</user_id>
<user_name>Ярик Мудрый</user_name>
</score_info>
<score_info>
<score>100000</score>
<user_id>8569945</user_id>
<user_name>Сергей Семёнов</user_name>
</score_info>
<score_info>
<score>50000</score>
<user_id>2129959</user_id>
<user_name>Львов Алексей</user_name>
</score_info>
<score_info>
<score>50</score>
<user_id>22178694</user_id>
<user_name>Andrey Vas</user_name>
</score_info>
</response>[/b]
Но при этом покер тоже не дурак. И он не читает стандартную таблицу рэйтинга с api.vkontakte.ru. =) Ну и мы не *****ы =) Методы же одни и теже. Так что нужно поменять api.vkontakte.ru на =))) А вот на что нужно поменять смотрим в Charles">чарлики или другом сниффере. И пишем сюда. =)
Потому что охота поговорить с шаристыми людьми которые сами допетрят хоть чуток, а не слушать вопросы школоты.
И это кстати еще не все так же можно с помощью параметра putVariable – записывает значение переменной. Назначить себе и Vip статус и рэйт типа шарка, и фишки и это все только подобрав нужный ключ (но не секретный, а именно типа key=111 и в него уже вставлять что то типа chips=134234 чипс это фишки =) Ну это надо еще подкрутить чуток =) Вобщем думайте пишите чем смогу, помогу. Кстати данный метод подходит не только для покера, но и для многих других приложений, которые используют данные методы.... =) Пока все продолжение после того как возьму обратно свой комп, сейчас просто сижу за celeron 500mhz и очень проблематично эксперементировать. =)
(с) Sosia на Алчитсе и neset на жуках
(4 голосов)
Сб, 15/05/2010 - 14:47
#2
Я долго ждал, когда сам
Я долго ждал, когда сам добавишь )
Сб, 15/05/2010 - 22:57
#3
Админн, спасибо огромное..
Я конечно Не школота, но вот сейчас вопросы будут нубские... Мы могли бы связаться по скайпу или асе и пообщаться? Этот баг меня очень вдохновил =) И у меня для тебя есть работа тысяч на 15-20р. Свяжись со мной по асе: 353037252 , Скайп: opiumchiker
Сб, 15/05/2010 - 23:19
#4
ААаАА!)
Я по ходу допетрил)))
У меня получилось так:
<?xml version="1.0" encoding="utf-8"?>
1212125554545
9830377
Игорёк Личность
121212121212
11103249
Илья Тяпков
100000000
12511172
Rostik Paensky
58057365
15923942
Сергей Тюкин
21211221
11103249
Илья Тяпков
21211221
11103249
Илья Тяпков
21211221
11103249
Илья Тяпков
21211221
11103249
Илья Тяпков
10000000
12511172
Rostik Paensky
5857365
15923942
Сергей Тюкин
5000000
2798647
Антон Пономарёв
4649283
10020225
Евгений Шахов
777777
5261247
Василий Хондеров
666666
18760941
Владимир Самуйлов
121212
9830377
Игорёк Личность
120760
13040832
Тарас Луцюк
115115
46977586
Timur Mubarakshin
100000
8569945
Сергей Семёнов
100000
26798688
Ярик Мудрый
50000
2129959
Львов Алексей
Следовательно с помощью чарли отправляем подмененый пакет и рейтинг в наших руках=))
Но вот вопрос школоты:
putVariable - не могу понять.. для чего именно нам нужно записывать и сохранять знач. переменной??? Это нерационально.
Сб, 15/05/2010 - 23:19
#5
ААаАА!)
Я по ходу допетрил)))
У меня получилось так:
<?xml version="1.0" encoding="utf-8"?>
1212125554545
9830377
Игорёк Личность
121212121212
11103249
Илья Тяпков
100000000
12511172
Rostik Paensky
58057365
15923942
Сергей Тюкин
21211221
11103249
Илья Тяпков
21211221
11103249
Илья Тяпков
21211221
11103249
Илья Тяпков
21211221
11103249
Илья Тяпков
10000000
12511172
Rostik Paensky
5857365
15923942
Сергей Тюкин
5000000
2798647
Антон Пономарёв
4649283
10020225
Евгений Шахов
777777
5261247
Василий Хондеров
666666
18760941
Владимир Самуйлов
121212
9830377
Игорёк Личность
120760
13040832
Тарас Луцюк
115115
46977586
Timur Mubarakshin
100000
8569945
Сергей Семёнов
100000
26798688
Ярик Мудрый
50000
2129959
Львов Алексей
Следовательно с помощью чарли отправляем подмененый пакет и рейтинг в наших руках=))
Но вот вопрос школоты:
putVariable - не могу понять.. для чего именно нам нужно записывать и сохранять знач. переменной??? Это нерационально.
Вс, 16/05/2010 - 01:02
#6
PutVariable он задает
PutVariable он задает значение переменной, определяет переменную ключ key=33 к примеру.
Вс, 16/05/2010 - 13:55
#7
А еще.. Вот что.
Я чисто теоретически допетрил, как можно взломать шарк и другие приложения. Но практики у меня нет((( У меня проблемы с чарли... Делал много чего, но чарли не запускается. Кстати, еще вот интересная штука, я достал исходнички приложения Звездные Пираты, но не могу найти секрет-кей. Может поможете мне в этом?
Вс, 16/05/2010 - 15:35
#8
Кстати зная секрет кей можно
Кстати зная секрет кей можно подделывать сигнатуру не только для установки переменных в апи вконтакта, но можно подделывать и авторизацию пользователя в приложении, т.е. можно без проблем заходить под любым юзером в приложение
Вс, 16/05/2010 - 17:11
#9
Да я все понимаю прикрасно!
Кто-нибудь, кто реально может помочь мне достать ключ, свяжитесь со мной! Буду очень рад!
Вс, 16/05/2010 - 21:54
#10
Скинь ID приложения. И Еще
Скинь ID приложения. И Еще если хочешь пообщатся http://vkontakte.ru/neset пиши. просто vkbugs.ru медленно работает, а инет у меня еще медленней и аськой принципиально не пользуюсь так же как и скайпом.
Пнд, 31/05/2010 - 10:38
#11
.....
key на фишки: key=22
но как бы я не пытался записать это значение value=****,у меня ничего не выходит.
Втр, 22/06/2010 - 02:40
#12
ZloY ZusuL
Дай пожалуйсто
ZloY ZusuL
Дай пожалуйсто свою асю или скайп дело очень срочное
мой скайп di-m-ka911
Ср, 14/07/2010 - 15:13
#13
А где изображение делося?((
А где изображение делося?((
Втр, 14/09/2010 - 12:02
#14
Шо тре написати в полі метод???
В полі метод тре написати цей скрін http://imglink.ru/pictures/14-04-10/...f1b3e6270a.jpg чи шо???
Пт, 29/10/2010 - 14:22
#15
скрин будет?
весь день
скрин будет?
весь день просидел с чарли.. чипсы не присваивает
Ср, 08/06/2011 - 14:28
#16
аааа))супер нашел прогу для
аааа))супер нашел прогу для Покер Шарка,там реальная накрутка на 1 млн. Прога не кидает.Качайте http://fileshare.in.ua/4624703
Ооо спасибо за мой копирайт =) У вас я тоже Neset