วิธีอ่า code ต่างๆ

rebornzazab

จะรู้ได้ไง ว่า โค้ดนี้ มีช่องโหว่แบบนี้ ต้องแก้แบบนี้ ผมสงสัยมากเลยตอนนี้ก็ศึกษาพวก ค่าไบนารี่ เลขฐานต่าง ก็ยัง งงๆ อยู่ดีว่าหาช่องโหว่ตรงนั้นไป แฮก กันได้ยังไง
ใครรู้อธิบายหน่อยนะครับ  ขอบคุณครับ

tongdz

400 = ไอเท็มสุ่ม402 = โบนัส403 = ลูกไฟ404 = ตัวใหญ่405 = แม่เหล็ก406 = เปลี่ยนสิ่งกีดขวางเป็นเหรียญ407 = เปลี่ยนเยลลี่เป็นหมี408 = เลือดขวดเล็ก409 = เลือดขวกใหญ่500 = เยลลี่503 = หมีเหลืองเล็ก504 = หมีชมพูเล็ก552 = เหรียญเงินเล็ก553 = เหรียญทองเล็ก

4101 = ดาวชมพูเงา4102 = ดาวม่วงเงา4103 = ดาวน้ำเงินเงา4104 = ดาวขาวเงา4105 = บิสกิต4106 = ดาวเหลือง4107 = ดาวฟ้า4108 = ดาวชมพู4109 = ดาวแดง4110 = ดาวน้ำเงิน4111 = ดาวเขียว4112 = ดาวม่วง4113 = หมีใหญ่4114 = หมีเหลืองหัวใจใหญ่4117 = เหรียญทองใหญ่4118 = วิญญาน4119 = ลูกไฟจิงจอก4120 = ไอเท็มสุ่ม4121 = โบนัส+วิ่ง4122 = หัวใจฟองอากาศบิน [NEW]4123 = โบนัสทามบิน [NEW]4201 = ตัวหนังสือ B4202 = ตัวหนังสือ O4203 = ตัวหนังสือ N4204 = ตัวหนังสือ U4205 = ตัวหนังสือ S4206 = ตัวหนังสือ T4207 = ตัวหนังสือ I4208 = ตัวหนังสือ M4209 = ตัวหนังสือ E4210 = ตัวโน๊ตเขียว4211 = ตัวโน๊ตม่วง4212 = ตัวโน๊ตฟ้า4213 = หมีเหลือง (เต็มเจอ)4214 = หมีชมพูเล็ก (เต็มเจอ)4215 = ดาว (เต็มเจอ) + ระเบิด4216 = ดาวเหลืองหมุน4217 = ดาวฟ้าหมุน4218 = ดาวม่วงหมุน4220 = เชอร์รี่บอมพ์4222 = ตัวใหญ่+ตัวหนังสือ4223 = เยลลี่หิมะ4224 = ไอเทมฟื้นฟูพลังชีวิตบินได้+เยลลี่หิมะ4225 = หมีชมพูเล็กบินได้ (ตาเป็นหัวใจ)4226 = หมีชมพูเล็กมงกุฎบินได้ (ตาเป็นหัวใจ)4227 = ลูกไฟม่วง4228 = หมีเหลืองเล็กบินได้4229 = หมีชมพูเล็กบินได้4230 = หมีเหลืองเล็กบินได้4231 = หมีชมพูเล็กบินได้4232 = หมีเหลืองเล็กมงกุฎบินได้4233 = หมีชมพูเล็กมงกุฎบินได้4234 = ลูกไฟ+หัวใจเลือด4235 = เพิ่มพลังในการวิ่ง4236 = น้ำองุ่น4237 = ลูกโป่งแอบ4238 = ฟองอากาศตัวหนังสือ B4239 = ฟองอากาศตัวหนังสือ O4240 = ฟองอากาศตัวหนังสือ N4241 = ฟองอากาศตัวหนังสือ U4242 = ฟองอากาศตัวหนังสือ S4243 = ฟองอากาศตัวหนังสือ T4244 = ฟองอากาศตัวหนังสือ I4245 = ฟองอากาศตัวหนังสือ M4246 = ฟองอากาศตัวหนังสือ E4247 = ฟองอากาศ4248 = จดหมายเชิญปาร์ตี้4249 = หมีใหญ่กระโดด4250 = เหรียญทองรูปแมว4251 = หัวใจโซดา4252 = ฟองโซดา4253 = หอกนางเสือ+หัวใจ4254 = หอกนางเสือ+หมี4255 = หอกนางเสือ4256 = เหรียญปีกค้างคาวบิน 0 Coin [NEW]4257 = หัวใจฟอง [NEW]4258 = เยลลี่ไฟม่วง บูลเบอรี่ [NEW]4259 = ถังน้ำมันกีวี่ [NEW]4260 = กีวี่ ขยายร่าง+ผลกีวี่ [NEW]4261 = ผลกีวี่ [NEW]4262 = หัวใจฟอง [NEW]4263 = เหรียญฟองอากาศขยายร่าง 100 Coin4264 = เหรียญความเร็วแสง 100 Coin [NEW]4265 = บอลดาวกระจาย [NEW]4501 = Item Event4502 = Item Event4801 = กล่องด่าน 14802 = กล่องด่าน 24803 = กล่องด่าน 3

gamelinehacker

โพสถามนานแล้ว ขอตอบไว้กรณีศึกษาละกัน
1.โค๊ดนี้มีช่องโหว่ยังไงหายังไง ตัวอย่าง Cookierun

ให้คิดว่าเราต้องการโกงอะไร เช่น ผมอยากโกง เปลี่ยนเยลลี่

จะเปลี่ยนได้ยังไง เราก็ต้องหาก่อนว่า ตัวเลขของไอเทมนั้นมันเลขอะไร ทำไมต้องหาด้วยตัวเลข เพราะเกมส์ส่วนใหญ่นั้น
ไม่ได้ใช้แบบหาด้วยชื่อแล้ว ต้องหาด้วย id ซึ่งแต่ละไอเทม จะมี id ที่แตกต่างกันออกไป

สามารถหาได้สองวิธี 1. หาจากการ random สุ่มเอานั่นเอง 2.หาจากการสคริป ซึ่งจะยากขึ้นมาหน่อย
สคริปนั้น คือการหาว่าในหน้าที่เราเปิดอยู่นั้นมีอะไรบ้าง มันจะโชว์บอกหมด เราก็เอามาหา ส่วนใหญ่เกมส์ ใน android นั้น จะเลขหลักสับไปถึงหลักพัน เลยหาได้ไม่ยาก

การหาเลขไอเทม ผมเน้นใช้วิธีสุ่ม ก่อนจะสุ่มได้ เราต้องหาค่าที่จะเปลี่ยนก่อน

ตัวอย่างวิธีการหา address จากโทรศัพท์ ใช้ gamehacker android 4.4.2
ใช้คุกกี้ตัวแรก pet ที่ผลิตเหรียญทอง

โจทย์คือ เราต้องการรู้เลขไอเทม ของเจ้าเหรียญทองที่ผลิตออกมาซะก่อน

เริ่มเกมส์เสร็จ กด หยุดเอาไว้ก่อน
ใช้ฟังชั่น ค้นหาแบบไม่รู้ค่า กดสแกนไปก่อน 1 ครั้ง
จากนั้นรอมันผลิตมา จากนั้นกด หยุด แล้วกดสแกนหาค่าที่เปลี่ยนแปลง เพราะตอนแรกมันไม่มีเหรียญทองยักษ์ในแมพค่าของมันคือ 0 พอผลิตออกมา เลขมันจึงเปลี่ยนเป็นค่าที่เราไม่รู้ จากนั้นเก็บ แล้วกดหยุด แล้วกดสแกน ค่าที่เปลี่ยนแปลง จากนั้นกดโชว์ address ที่ค้นหาขึ้นมา แล้วพับมันเก็บไว้ ก่อน แล้วรอมันผลิตมาอีกครั้ง จากนั้นกดหยุด แล้วมาไล่ดู address อันไหนเป็นตัวเลขหลัก ร้อย ถึงหลักพัน บ้าง แล้วก็จดเอาไว้ เช่นผมเจอ

124 222 448 500 503 4117

จดเอาไว้บางส่วนนะครับ แล้วก็ลองแก้มันดู (มันอาจจะไม่ได้ผลกับ cookierun เวอร์ชั่นใหม่ เพราะมันเปลี่ยนไป วิธีนี้ผมทำกับเวอร์ชั่นแรกๆ) ผมลองแก้ จนมาถึง 4117 ผมลองแก้ให้เป็นเลขถัดไปดู 4118 ผลคือ มันไม่ผลิตอะไรออกมาเลย ผมก็แก้ไปอีก เป็น 4119 มันผลิตไอเทมวิ่งสีฟ้ามา  อ่าเราเจอ address สำหรับแก้มาแล้ว
(ในเวอรชั่นใหม่ๆมันจะ random address แต่address 3ตัวหลังมันจะเหมือนเดิม ผมจึงจดแต่ด้านหลังเอาไว้ 3 ตัว)
ผมก็ไล่ตัวเลขไอเลื่อยๆ แล้วก็จดเอาไว้ ด้วยว่าเลขนี้ มันผลิตอะไรออกมา

เบื้องต้นที่กล่าวมาคือวิธีการหาเลขไอเทม เกมส์ Cookierun ของผม ซึ่งปัจจุบัน ได้หาไว้หมดแล้ว จึงง่ายต่อการหารอบต่อไป

ซึ่งถ้ารู้แล้วจะหาอะไรต่อ ?

ก็หาว่าผมจะโกงอะไร เช่น ผมอยากโกงเปลี่ยน เยลลี่ธรรมดา ในด่าน เป็น เหรียญทอง (4117)
ก็สแกน 500 (เลข500 มาจากผมสุ่มเลขไอเทมจนเจอ เยลลี่ เริ่มต้น ผมจึงสแกน 500 เพราะ 500 คือเลขไอเทม เยลลี่ธรรมดา สีฟ้าในด่านที่ให้เดินเก็บนั่นเอง) สแกนเจอ แก้เลข 500 เป็น 4117 ผลคือ มันจะเปลี่ยนจาก เยลลี่ตามทางสีฟ้า เป็น เหรียญทอง (แต่ปัจจุบันถูกแก้ไขแล้ว ต้องใช้วิธีอื่น)

เป็นต้น
อาจจะเข้าใจยาก หากรู้แค่พื้นฐานคอมพิวเตอร์ แนะนำให้ใช้ CE พื้นฐานเป็นก่อน แล้วมาใช้ในโทรศัพท์จะรู้ว่ามันง่ายขึ้นเยอะเพราะระบบป้องกันโกงบน android นั้นอ่อนกว่าบนคอมมาก 3 เท่า หากเกมส์ทำมาไม่ดีพลาด 1 ครั้ง เท่ากับ พลาดยาวๆ 10 ครั้งเลย ต่อให้ Cookierun แก้ยังไง ก็โดน โกงได้อยู่ดี เพราะโดน hack รอบเดียว hacker ก็เก็บข้อมูลไว้หมดโดยไม่จำเป็นต้องมาหาใหม่ให้เสียเวลา

rebornzazab

ขอบคุณครับ ได้ความรู้มาพอสมควรเลย ถ้า CE ผมต้องเริ่มศึกษาจากไหนก่อนครับพื้นฐานมันนะครับ แบบผมสนใจนะแต่เริ่มไม่ถูกไม่รู้จะเริ่มยังไงตรงไหน ขอบคุณครับ