用户:
鹅少GL查看:0 回复:0 评论:0 创建时间:2022-05-13T21:22:20
在生活中游戏是不可缺少的东西而大多数游戏都会给玩家带来一些权限限制如:VIP抽卡等。。。。。 老马曾说过:氪金使你变得强大虽说拥有钞能力但也不能说是个无限量可能有人会说:我会汇编逆向一个游戏完全不是问题odcedll注入dll劫持速速来 imgsrc="http://img.t喵t4/appstyle/expression/ext/normal/6d/yx_thumb.gif"alt="emotion_阴险" 即使你会逆向工程但也奈何不了服务器数据库(笑) 为了解决这一问题我们想到了一个方法通过dns或者代理服务器来实现如burp类似功能大家都应该知道2018k网络验证广泛应用于外挂圈子但这主流网络验证之一且没有做好成功的准备简简单单的对数据进行了处理(http协议无SSL) 这在这严重的漏洞中总会有人站出来做破解处理GL|破|解|器(由GL|工|作|室|推出得产品) 通过DNS达到类型代理的功能当2018k的网络验证验证|密|码|时向服务器方送以GET请求的形式存在HTTP协议 服务器验证用户发送密码正常后返回真可以用GL破|解|器强制发送协议数据如: HTTP/1.1200OKServer:GL-Web-Server/1.0 <h1>密|码正确</h1> 回归正题原|神在喵私人服是什么 在喵中玩家想要快速获取角色或道具唯一办法就是氪金大家熟悉的私人服应该就是割喵机了吧由老外开发已在GitHub开源我们就用分析协议的方法实现割喵机并且GL工作室(开发内存瓜|客户端|网站|操作系统(na喵)|各类PCL驱动)写了如下软件(小程序都采用易语言)可以看到以上就是GL工作室开发的框架(预计一个月内发布) 【正文】JSON分析来咯!!哈哈哈URL:喵喵喵内容: Host:api-account-os.hoyoverse.comUser-Agent:UnityPlayer/2017.4.30f1(UnityWebRequest/1.0,libcurl/7.51.0-DEV)Accept:*/*Accept-Encoding:identityContent-Type:application/jsonx-rpc-client_type:3x-rpc-sys_version:Windows%2010%20%20%2810.0.0%29%20喵bitx-rpc-device_id:960cae5947c5b311dcb23e502245de喵493c0cd91652006697338x-rpc-device_model:82B6%20%28LENOVO%29x-rpc-device_name:DESKTOP-SSENOM9x-rpc-mdk_version:1.29.0.0x-rpc-channel_version:1.29.0.0x-rpc-channel_id:1x-rpc-sub_channel_id:0x-rpc-language:zh-cnx-rpc-game_biz:hk4e_globalX-Unity-Version:2017.4.30f1Content-Length:84{"action_type":"login","api_name":"/shield/api/login","username":"743277791@qq.com"}[2022年5月10日23时43分26秒]code状态码:code=0请求等待响应code=1000登录成功code=-115服务器错误信息code=-12 登录失败code=-13 验证码登录