Взлом стратегии

[CRUEL1751]

Всем привет! Я играю в одну игру на Android и уже знаком с ней крайне давно. И мечта взломать эту игру на лучшую валюту (рубины) появилась тоже давно/
Заниматься хакингом я стал совсем недавно.
Цель: написать чит, который будет накручивать рубины в онлайн игре при нажатии на кнопочку, которую я сделать должен.
Что я имею и знаю:
1) игра не работает без интернета (абсолютно)
2) можно получить исходный java code, насколько я понял это возможно в нашем случае.

А теперь вопросы !)
1) Подскажите хотя бы как осуществляется накрутка валюты в онлайн играх
2) какие существуют способы осуществления взлома онлайн игр
3) кому не трудно напишите, пожалуйста, как мне осуществить всё это)
4) я слышал про hook, только не понял как его применить в моём случае, т.к. игра онлайн

 

[Skerch]

Игра онлайн. Все данные на серверах. Как ты представляешь себе это?

 

[hex187]

для начала название игры оставил бы

 

[kaimary]

Взломай сервера игры :DDDDD
В остальных случаях тебя забанят

 

[WorldspawN]

Если игра полностью держится за онлайн - то, тут только с помощью exploit'а.
Если наполовину-онлайн - то тут ещё можно будет повозиться. Некоторые игры можно взломать через кряк установочного файла (.apk / .ipa), где уже присутствует необходимое кол-во валюты или чего-то ещё.

Если хочешь заниматься чем-то подобным - то тут всё просто. Изучай темы про мобильный коддинг на форумах. И да прибудет с тобой сила.

 

[CRUEL1751]

для начала название игры оставил бы

GoodGame Empire: Four Kingdoms

 

[CRUEL1751]

Спа

Если игра полностью держится за онлайн - то, тут только с помощью exploit'а.
Если наполовину-онлайн - то тут ещё можно будет повозиться. Некоторые игры можно взломать через кряк установочного файла (.apk / .ipa), где уже присутствует необходимое кол-во валюты или чего-то ещё.

Если хочешь заниматься чем-то подобным - то тут всё просто. Изучай темы про мобильный коддинг на форумах. И да прибудет с тобой сила.

Спасибо

 

[Ecore]

если apk файл не защищён, получаешь исходный код.
Представим:

Rubin.Amount = game.server.com;

local.gamer.rubins = Rubin.Amount;

Тем самым, мы "game.server.com" заменяем на любое число и переводим в параметр string, и получаем желанное кол-во рубинов
P.S.: я не реверсер, но суть, вроде, донёс правильно

 

[kaimary]

На борде вроде есть статьи, почитай

 

[CRUEL1751]

Ого! Вот это классная идея! Да код не защищён. Значит происходит постоянная синхронизация рубинов с северном и наоборот, а я заменяют это значение на своё, да?

если apk файл не защищён, получаешь исходный код.
Представим:

Rubin.Amount = game.server.com;

local.gamer.rubins = Rubin.Amount;

Тем самым, мы "game.server.com" заменяем на любое число и переводим в параметр string, и получаем желанное кол-во рубинов
P.S.: я не реверсер, но суть, вроде, донёс правильно

 

[Ecore]

Ого! Вот это классная идея! Да код не защищён. Значит происходит постоянная синхронизация рубинов с северном и наоборот, а я заменяют это значение на своё, да?

По запросам смотреть надо. Шерсти код, ищи запросы на рубины и изменяй. На взломанных IPA приложениях(IOS), именно отвязывают синхронизацию валюты от сервера.
К примеру, что я описывал выше: Rubin.Amount зависит от сервера. Если ты после "=" напишешь 999999 в string - не достаточно. Надо искать отрицательный ответ сервера и менять его, чтоб твоё кол-во взломанных рубинов не пропало; ведь: 999999 - это не адрес сервера, а твоё число
Надеюсь, понятно объяснил

 

[CRUEL1751]

По запросам смотреть надо. Шерсти код, ищи запросы на рубины и изменяй. На взломанных IPA приложениях(IOS), именно отвязывают синхронизацию валюты от сервера.
К примеру, что я описывал выше: Rubin.Amount зависит от сервера. Если ты после "=" напишешь 999999 в string - не достаточно. Надо искать отрицательный ответ сервера и менять его, чтоб твоё кол-во взломанных рубинов не пропало; ведь: 999999 - это не адрес сервера, а твоё число
Надеюсь, понятно объяснил

А что если сделать
Rubin.Amount = game.server.com+9999;
? Типа значение на сервере + 9999

 

[Solpadoin]

Моё мнение, проще найти уязвимость в исполнении кода. Например покупка танчиков в шопе с помощью монет. Обычно саму валюту очень хорошо защищают и кодируют. Плюс дикая синхронизация там. А вот если игра клиентсайд приорити, то ломануть легко выйдет только то, что покупается за эти самые валюты.