ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Может кто-нибудь скинуть в личку запрос на покупку земли из китайской фермы?? А то у меня там уровня не хватает ((

вобщем пока могу сказать что запрос уменьшается на один квадрат или на один символ не более, у кого какие идеи есть?

давай эксперементировать)

хмм... баг с землёй без ЗМ существует. проверенно ^^

ну намекни хоть, сами дойдем )

тупо эксперементировать можно годами, тут надо подход найти логический и уже эксперементировать

С чего начать?
например что в принципе нужно заменять?
То что не count все знают

Ну и начинайте тогда логически:

1. Приложение отлично декомпилится с помошью Sothink SWF Decompiler
2. На сервере используется (покрайней мере с месяц назад так было) Zend Framework, читайте статью, в которой хорошо все разжевано: http://zendframework.ru/articles/flex-with-zend-amf
3. (ИМХО) Для каждого запроса используется MD5 "подпись", авторизация сделана довольно интересно, но разобрать и использовать в своих целях не сложно
4. Авторизацию и алгоритмы получения всех необходимых данных с привязкой к айди юзера вконтакта, все запросы к серверу и прочее можно найти в сорцах.

Действуйте. Нафлудили уже сколько страниц, а толку мало.

У меня Sothink SWF Decompiler падал когда я пытался открыть elex.util.Encrypt, Trillix открывает но выдает немного странный код в этом классе.

Не знаю как на счет зенда по адрессу на gateway.php видно что используется amfphp, который мне заюзать не удалось(намудрили они там), я использую для декодинга rubyamf, кодировать им нормально не получилось, но для фермера простенький сериализатор с его помощью написал и седня выкладывал(fermer_tools).

Что надо для подписи я уже писал http://forum.antichat.ru/showpost.php?p=1369662&postcount=284 главная проблемма узнать что возвращает elex.util.Encrypt.getKey(farm.command.Command) у меня выходило что null, все мои варианты тоже не подошли:

['Are you going to hack?', "Are you going to hack?\n", '<key>Are you going to hack?</key>', "<key>Are you going to hack?</key>\n",'' ,"\x00", 'null', 'http://vkfarm.elex-tech.us/v1/data/gateway.php', 'true', 'false', '1', '0', "\x01", 'gateway', '<accessor name="key" access="readonly" type="String" declaredBy="farm.command::Command"/>', 'accessor', 'name', 'access', 'readonly', 'key', 'type', "String", 'declaredBy', 'farm.command::Command', 'value="Are you going to hack?"', '42', 'value']

На китайском форуме есть более адекватные исходники elex.util.Encrypt и farm.command.Command - http://bbs.actionscript3.cn/redirect.php?tid=30769&goto=newpost

С запросами проблемм нет кодируешь в amf и посылаешь.