关于游戏改分思考

2018-05-03 16:41:10 +08:00
 coxier

最近除了微信跳一跳,还有好几个游戏似乎霸占了我们五一时间。今天突发奇想,是否能直接通过修改 request 的方式修改 「欢乐球球」的分数呢?

我所做的尝试:使用 charles 抓包。

发现欢乐球球游戏,会在你每次操作之后向: https://jump.i51game.com/p/xx 发送一个数据。而且如果你是原地跳,也会每隔 2s 左右的时间发送一次(时间间隔似乎不是固定的?)

当游戏结束时,也是通过这个接口向服务端发送数据。其中一个 key "2" 代表本次的分数。

我通过 charles 断点的方式 Edit request 修改了 "2" 对应的 val,但是结果行不通。我猜测 "2" 对应的 val, 在服务端会根据其他字段进行校验。

哈哈,我不是标题党哈,只是抛砖引玉,看看大家能不能破解出来呢?

(声明:本次讨论仅用于学习)

1229 次点击
所在节点    问与答
4 条回复
coxier
2018-05-03 16:45:16 +08:00
PS 昨晚发过一个帖子,不知道为啥节点是:微信。所以只好重发一次。
timwei
2018-05-03 16:49:06 +08:00
看一下参数内有没有像表单签名的参数名
whypool
2018-05-03 17:29:21 +08:00
可以改,只不过验证加密什么的破解有难度
之前跳一跳出来的时候,可以抓包,拿到对应的 sessionid,拼接参数用 node 发请求,改到了 9999 分
虽然最后还是被封了

第三方游戏,提交分数不过 tx 服务器,加密校验应该没那么严格,分析一下抓包的数据,估计可行

ws 之类的心跳包比较难
coxier
2018-05-03 17:56:24 +08:00
@whypool
我也认为第三方的数据校验应该没有官方游戏严格。但是从实际抓包,和修改请求来说,似乎也比较难。

欢乐球球会把把每一个操作的分数都上传。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/451806

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX