@Abels friend

Добрый день!
В ВК есть такая онлайн-игра Вормикс. Там есть валюта, которую можно зарабатывать или покупать за реальные деньги. Скажите, пожалуйста, возможно ли взломать эту игру и сделать много игровой валюты при условии, что у них свои сервера имеются? И как это сделать?

0

@koders

Аналогичная тема.
Если найдёте возможность клонировать деньги, то в случае тихого использования можете месяцы (или даже годы, но это вряд ли) «кормиться».
«Взломать в памяти» на своём компьютере с вероятностью 99,99% не выйдет. Оставляю небольшую вероятность на криворуких разработчиков, которые не валидируют должным образом поступающие данные.
В общем случае, взломать игру == взломать сервер. Допустим, Вы это осуществите. И? Администрация непременно обратит внимание на игрока, который внезапно заимел миллиарды голды или топ-шмот. После этого Ваш аккаунт заблокируют и начнут разбираться, откуда это. А если уже успели что-то продать на кругленькую сумму, могут и в органы обратиться.

0

@Abels friend

В этой игре можно сделать ЕДИНОРАЗОВУЮ покупку на 150 (!) голосов. Так что появление большого количества валюты у игрока мне кажется не очень кого-то смутит.

0

@koders

Это какая-то нереальная сумма, или что? За 150 голосов в здравом уме никто ломать не будет.

0

@Abels friend

150 голосов = 1050 рублей.
Как бы достаточно каждый день на 150 голосов взламывать.

0

@koders

1050 * 30 = 31*500
По Вашему такое расхождение с общим балансом будет незаметным?

0

@Abels friend

У меня есть знакомый, который закинул 6700 рублей и ещё собирается 10-15 к закинуть. Так что не особо.

0

@koders

Что именно «не особо»? Знакомого при сверке баланса не заденет. Достаточно проверить время оплаты и время зачисления на баланс игры. Если у всех норма, а у одного отдельного взятого человека каждый день идут пополнения «мимо кассы», это может остаться незаметным?

0

@Abels friend

Ну мне как-то всё равно. Пару дней хоть поиграть бы нормально, а потом хоть вечный бан.
Но увы никто не хочет мне помочь. Намекнул бы хоть кто, какие знания для этого нужны - сам бы изучил...

0

@koders

Если игра крутится на php с бд mysql, нужно как минимум копать в эту сторону. Это поможет осуществить инъекцию, при условии, что она может быть осуществима.
Если нет — тогда ломать сервер. Тут уже желательно знать прикладной уровень: протоколы, ОС на которой крутится сервер (Линукс обычно), веб-сервер (обычно Apache и/или nginx). В принципе, можно обойтись более «лёгкими» методами, накачать эксплойтов и применять на сервер в надежде, что какой-то сработает, но в случае успеха понадобятся хоть какие-то знания для внесения строки в базу. Если при этом запись подписывается (хотя бы некий хэш в ячейку), нужно и это предусмотреть.
В общем, можете сами начинать изучать, это же очень просто, и усилия явно стоят «хотя бы 2 дней игры и вечного бана»: Linux, Perl/PHP/ASP/Python/Ruby, MySQL/PostgreSQL, HTTP/SSH/TCP/IP. И всегда остаются устаревшие программы с известными уязвимостями. Но воспользоваться уязвимостью и получить доступ к серверу мало, нужно с этим суметь что-то сделать.

1

@Abels friend

О, большое спасибо!

0