Ребят, помогите c ботом игрушки на android. Не могу найти общий язык с серваком, мои пакеты он не принимает, даже от клиента если перехватить то по второму разу не проходят. Отличие у пакетов только в параметре SIG. Запросы в post и get. Уже голову сломал, ктонить сталкивался?

Отправка сообщения в игре:


В описании отправки пакета с клиента:
Cookie: _sparta_session=c184e96aeae370acd69bd8885fbb46e0
resv: 11750
platform: Android
Accept-Encoding: gzip
sig: A990B499A090997A4E59E8BA74D6DD21
clientv: 1.2.2
open-udid: A77C8EBDC1042B86EB3BCE35253C4DC6
Locale: ru
os_version: 4.0.4
mac-address: ********
User-Agent: Tap4fun client
requestindex: UWzt9qoo%2BOJUMh3wb8TwJQ%3D%3D
shiqu: W-SU
Appid: com.tap4fun.spartanwar
Connection: close
AndroidID: **********
DeviceID: **********
Host: 54.187.140.7:82
Content-Type: application/x-www-form-urlencoded
Cookie: _sparta_session=c184e96aeae370acd69bd8885fbb46e0
Content-Length: 53

При попытке продублировать пакет в Response Headers:
HTTP/1.1 298 Unknown Reason-Phrase
Content-Type: application/json; charset=utf-8
Transfer-Encoding: chunked
Connection: close
Status: 298 Unknown Reason-Phrase
X-UA-Compatible: IE=Edge,chrome=1
Cache-Control: no-cache
X-Request-Id: 50e973d913f2714dcf73b207b563fb0a
X-Runtime: 0.005215
Date: Sun, 12 Oct 2014 10:55:45 GMT
X-Rack-Cache: invalidate, pass
X-Powered-By: Phusion Passenger
Server: nginx + Phusion Passenger

[@dark]

Сообщение от Botnik

Ребят, помогите c ботом игрушки на android. Не могу найти общий язык с серваком, мои пакеты он не принимает, даже от клиента если перехватить то по второму разу не проходят. Отличие у пакетов только в параметре SIG.

ну так ты разобрался, откуда этот SIG берётся и как генерится?

Похоже на хэш, возможно номера пакетов или дата/время в md5 или др.

[@dark]

Сообщение от Botnik

Похоже на хэш, возможно номера пакетов или дата/время в md5 или др.

если не хочешь/не можешь возиться с реверсом, пробуй логически определить, что это за номер.. для начала определи, кто его генерит. Кто первый его передаёт? Если сервер, то дело в шляпе. Если клиент, то посмотри в зависимости от чего он меняется и меняется ли целиком.. Но я уверен, что это будет тупиковым путём. Без реверса именно такие вопросы решить очень сложно и часто невозможно.

[@noise]

sig = signature = подпись
скорее всего в неё идут все поля (или почти все)
по типу md5(par1 + par2 + par3 + par4)

[@dark]

Сообщение от noise

sig = signature = подпись
скорее всего в неё идут все поля (или почти все)
по типу md5(par1 + par2 + par3 + par4)

Сообщение от dark

Но я уверен, что это будет тупиковым путём. Без реверса именно такие вопросы решить очень сложно и часто невозможно.

При таком раскладе без реверса не справиться.
dev.rf-cheats.ru поднял, кстати

[@noise]

Сообщение от dark

При таком раскладе без реверса не справиться.
dev.rf-cheats.ru поднял, кстати

А я уже декомпильнул) но там проблема, что часть кода в армовской .so, а еще часть в луа файлах, упакованных в pak файлы хрен знает чем (magic - ABE27F9D, видимо проприетарный какой-то формат)

Плюс ко всему модуль аналитики некий внутри, прямо таки шпионский модуль. Inmobi, мне кажется он даже триангулировать твое местоположение по айди базовой станции и силе сигнала пытается)

Оффтоп

PHP код:

package com.inmobi.commons.thinICE.cellular;

public final class CellTowerInfo
{
  public String id;
  public int signalStrength;
  
  public String toString()
  {
    StringBuilder localStringBuilder = new StringBuilder();
    localStringBuilder.append(getClass().getSimpleName()).append("***91;");
    localStringBuilder.append("id=").append(this.id).append(", ");
    localStringBuilder.append("ss=").append(this.signalStrength).append(", ");
    localStringBuilder.append("***93;");
    return localStringBuilder.toString();
  }
} 


Сообщение от noise

А я уже декомпильнул) но там проблема, что часть кода в армовской .so, а еще часть в луа файлах, упакованных в pak файлы хрен знает чем (magic - ABE27F9D, видимо проприетарный какой-то формат)

Плюс ко всему модуль аналитики некий внутри, прямо таки шпионский модуль. Inmobi, мне кажется он даже триангулировать твое местоположение по айди базовой станции и силе сигнала пытается)

Оффтоп

PHP код:

package com.inmobi.commons.thinICE.cellular;

public final class CellTowerInfo
{
  public String id;
  public int signalStrength;
  
  public String toString()
  {
    StringBuilder localStringBuilder = new StringBuilder();
    localStringBuilder.append(getClass().getSimpleName()).append("***91;");
    localStringBuilder.append("id=").append(this.id).append(", ");
    localStringBuilder.append("ss=").append(this.signalStrength).append(", ");
    localStringBuilder.append("***93;");
    return localStringBuilder.toString();
  }
} 


CellTowerInfo - название говорит само за себя:) ну очень надо разрабам знать, что Николася из деревни Козявкино (село в Кемеровской обл.) юзает ихнее чудо.

Сообщение от noise

sig = signature = подпись
скорее всего в неё идут все поля (или почти все)
по типу md5(par1 + par2 + par3 + par4)

Там вроде все поля одинаковы.

[@Тигрь]

Сообщение от dark

При таком раскладе без реверса не справиться.
dev.rf-cheats.ru поднял, кстати

эмм, а чо я там залогинился и вужи только заявки. на читс перешел и тут разлогинен? ты чо с куками намутил чо то?

Прогнал хэш по нескольким онлайн сервисам подбора, в базах совпадений не нашлось. Понятно, что каждый уникален и 100% результат может дать только полный перебор.