ゴーストルーター　スレ【part8】

ゴーストルーター　スレ【part7】
http://anago.2ch.net/test/read.cgi/software/1395105966/

>>242
嘘は書いてないつもりだけど、寝ぼけながら書いた文章コピペされるのもなんだかイヤンな感じ。
前スレと現行スレのログがあれば、黒猫の1.5.7までならなんとかなるから頑張れとしか。

今見えてる情報が、これとこれだから、アプリではこういう処理/実装をしてるんじゃないだろうか？
っていう想像をして、試して、間違ってたらまた他の方法はないか？って想像して、試してっていう地道な繰り返し。
想像力の無いやつは本当解析に向いてないよ。

それはそれとして、想像通りだと白猫はダメかもしんない。
デコードはできたんだけど、改ざん入れると案の定エラー。
で、デコードのコードと同じファイルにある、verify という関数名、その中にみられる SHA256 や x509って単語。
POSTメソッドの戻りの X-Signature ヘッダ。
これらから想像するに、恐らく、公開鍵方式の暗号を使った改ざんチェックが入ってる。

とりあえず、黒猫の1.5.9が落ちてきたんで、そっちの解析します。
黒猫も同じ方式取られたら手も足も出なくなるなぁ……

ぷよぷよができなくなったぞｗ

黒猫のkeyとivってバージョンによってかわるの？

>>245
それを知って、いったいなんのメリットが有る？
そんなものは運営でも無い限り知らんだろ。

変わったら変わったで、対応できる限りはスクリプトも変えればいいだけの話。
対応できなくなったらそれまで。

>>228です。
ios版の黒猫をilspyで解析できますか？

同じ質問ですいません。

やってみれば？

むしろ現状、パズドラで出来ることって何？
アプデで何も出来なくなったの？

>>243
白猫のiOS来たから解析はじめてみたけど
UserHashってどこで確定するんだろ
result.uhがどっかのタイミングで来るはずなんだが見つからない

黒猫を解析したいんだけど、apktoolって使うの？

240 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/07/26(土) 02:09:37.72 ID:1deHmEEs0 [1/3]
黒猫で答え表示のスクリプト作りたいけど何からやればいいの？

245 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/07/26(土) 10:59:27.26 ID:1deHmEEs0 [2/3]
黒猫のkeyとivってバージョンによってかわるの？

251 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/07/26(土) 22:40:31.49 ID:1deHmEEs0 [3/3]
黒猫を解析したいんだけど、apktoolって使うの？

こういう奴にはまさにググレカスとしか言えない

大丈夫このレベルじゃ一生かかっても無理だろｗｗ

>>250
Android版だと、 >>234のURLのPOSTの戻りのJSONに入ってる。
それまではソースに書いてあるのを使ってるんで、このあたりの仕様は黒猫を踏襲してると思われる。

ちなみに、黒猫1.5.9はざっくり見た感じだと、チート検出絡みのコードは増えてないっぽい。
ただ、暗号化用のメソッドが増えてるのが気になった。

>>255
ありがとう
見てるところは間違えてなさそう
base64通してRJ128で復号の後gzでこける
復号がうまく行ってないんだろうな
もうちょい頑張ってみる

ぷよくえのソース始めて見たけど、こんなに難読化
されているとはｗ
しかも、特定されそうな文字列は全部 libnative-activity.soに
固めてあって、簡単には何の処理してるかわからないというｗ

ぷよくえのチートしたい人は、ぷよクエチートすれにいって、
そこで提供されてる方法でやったほうがいいかもｗ

パズドラ明日アプデ来るのね
さてどうなるやら

偵察スクリプトが生きてくれればいいが…

>>260
１）そこには無い。 がすぐ見つかる。
２）無い。
３）間違ってる。

>>260
１〜３に全部まとめてヒントを出すなら、ソースの読み込みが足りてない。
質問内容からは AbstractNetworkAction だけみて、なんとなくで復号化できちゃって
きちんとソースを追ってないから暗号化のやり方が分かってないように思える。

ソースを見れば全部答えが書いてあるよ。

>>261 >>262
返答ありがとうございます。
上記にてAbstractNetworkActionを見ればいいと書かれてたので、
なんとかそれを見ながら頑張ってみましたが、
C#が分からないのでそれ以外にどのソースを見ればいいかが皆目見当もつきません。

残念ながら諦めます。

指導して頂いたのに申し訳ありませんでした。

>>263
そっか、もったいないね。

ちょっと余計なおせっかいをすると、暗号化の所はC#がわからなければダメ。ということはないよ。
もっと別の言語でも同じような構文は使われてて、関数とかメソッドとかいう名前で呼ばれてる。

「C# メソッド 作成」 あたりでググって、簡単なサンプルソースを見てだいたい理解できたら、
それを AbstractNetworkAction に当てはめてみるといいよ。

gr を例にすると、res_dat = gr.zlib_compress(res) は、gr の zlib_compress 機能を呼び出している。
grはソース非開示だからバイナリが読めないと zlib_compress() が裏で何をしているか解析できないけど、
黒猫は（ラッキーな事に）AbstractNetworkAction が利用している先のソースも読める、
そして、「C# メソッド 作成」でググった内容を理解できれば、先のソースを見つけるためには、
どういうキーワードで検索すればいいのかが理解できるはず。

すみませんGRが急に起動できなくなったのですが同じかたはいますか？
起動準備まで進んでから問題が発生したためプログラムが正しく作動しなくなりました。
と表示されている状態です、運営に問い合わせても返信は途中からありません。
昨日まではふつうに使用してました。

>>265
GRはそんなもんですよ。
時々ライセンスサーバーが故障かメンテ中かわからないけど
止まってる。

>>266
お早い助言ありがとうございます。
つまりたまたまその時に当たったってことですか？
そうだとしたら使えるようになるの待ってればいいってことですか？

動かないｰってサポートに連絡した方が良いかもね。
いつも事前連絡もないし、事後報告も何も無い。

>>266
チャットを読み込んでるんじゃないの？
五分ぐらいほったらかしにしたら勝手に起動するよ

>>264
うーん　もったいない。
ソース全部見ればもっと面白い物とか未実装内容とか見れるのに
時間が無いならしょうがないけど　あるなら全部見るとかした方がいいよ。

神様お願いします
ぷよぷよクエストのスキル無限発動を
またできるようにしていただけませんか
よろしくお願いします。。。

かｗみｗさｗまｗｗｗｗｗｗｗｗｗｗｗｗ

また、ずいぶんと安っぽい神だな

紙ですかね？

傲りやがって

パズドラもダメになるのかなー

パズドラ問題なく作動した。

ぷよくえ使えなくなってしまった…

なぜだろうＷが地味に面白い

やっぱパズドラ運営神だわ…　SEGAも見習え

おや、パズドラ起動しようとすると通信エラーになるけどどうなんだろうか。

チャットもここも動作してるって書いてあるし何が原因なのやら。

ぷよくえｗｗｗｗ
何してくれてんだSEGAｗｗｗ
折角チートしながらも課金してやっていたのにｗｗｗ

PC再起動したら直った、恥ずかしい

黒猫のGate Defenders答え表示できた
通常のと若干違ったから悩んだけど。
攻撃力変更とかもできると思うけど使ったらぼっちプレイじゃないとやばいな・・・

チェンクロすらもう出来ないのに

俺のスマホ、root取れたから、やっとでGR卒業やわｗ
苦労してソース読まなくてよくなってちょっと感動

パズドラWの入場簡単に作れたから、アップしといたわ。
iOSでのみ確認した。

まぁ、いじるとこあまりないがｗ

>>287
おつやで　パズドラWはコインが増やす方法あればええけど
まったく思いつかんな　やるならパズル自動ツール使う程度か

できそうなのはフレンド最強装備固定くらいか。

ぷよクエのスレ見てみたら3スレ目の前半はまともだったのに、
今は乞食の集会所になっててなんだかなぁという感じ。

で、お前はこっちのスレにその愚痴を吐いて何をアピールしたいの？

で、お前はこのスレに文句を吐いて何をアピールしたいの？

そんなことよりおうどんたべたい

今更チェンクロ見てるんだけどさ、前バージョンはRJ128だったみたいやね。
最新版は、暗号の種類が出てこないから、なんだろうな。
C#のソースに１２８ビットの key/ivがあって、javaの方に
AES/CBC/PKCS5とかあるのはなんだろうな。
合わせ技？

>>294
ちょっと前の書き込みで2.0だかなんだかが来たらしいから、今更というより、今こそ、じゃないかなぁ。

黒猫が一段落ついた後に適当に物色してた中にチェンクロの1.3.1もあったから解析できるネタはある。
白猫はどうにも進まなくて飽きてきたから、面白そうならチェンクロに流れようかな。

>>295
とりあえず難読化はされてなかったよｗ
前にみんな苦戦してたのはなんだったんだろうってぐらいの
もんですｗ

黒猫で現在C#勉強中。

もし宜しければヒント下さい。
public void preparePostData(ArrayList postDataList)。

preparePostData(ArrayList postDataList)で、
preparePostData
ArrayList
postDataList
の各々が何に使われているのかが分かりません。

これを過ぎたら後のプログラムも大体理解できそうなんですが。

済みませんが、出来ればで良いのでよろしくお願いします。

白猫は解析難しいかな？
解析した方教えて頂けませんか？
お願いします。

>>295
いまチェンクロ出来る人いないからねぇ

>>297
そんくらいググれ

ArrayListはそーゆークラスがあるんだよ
ttp://www.ipentec.com/document/document.aspx?page=csharp-use-arraylist

自分で作ったスクリプトを試したところ、エラーコード-1114と出たのですがこれは何のエラーですか？

タイトルもわからないのにわかるわけがない

黒猫はもう必用な情報全部出たから、これで作れない
ようなやつは、プログラムの適正すらないと思われ。
諦めた方がよい。
チャットで、「設定の仕方がわかりません。教えて下さい」
言ってる人々と同じレベル。

誰かが組んだのをなんとなくいじってできると思い込んでる奴も多いしね。
なんでそうなるのか考えないから1から組もうとしてもできない。

黒猫なんて必要な情報というより答えが出てるのにねｗ　

>>295
この間のお礼で少し手伝おうと思う
なにかあればmobizanaあっとじーめーるまで連絡ちょうだい

スクリプトに期限をつける方法ってどうやるの？
何月何日まで〜とかじゃなくてあと何時間〜みたいなやつなんだけど
time使うのはわかるんだけどどう書けばいいのやら

いつまでか決めてそこから現在の時間で引き算すれば？

>>307
あ〜その手があった
ありがとう、参考になったよ！

この程度のことググればすぐ出てくるし・・・
なんでも聞けばいいみたいな風潮どうにかならんもんかね・・・

ちなみにtime使っての期限ってあんまり意味ないよ。
jstとか使用者がいじれないところから引っ張ってこないと。

パズドラWのスキルレベルいじりとかできそう？　俺は無理だわ

00540で上がっているスクリプト、
中の説明書も100行以上書いてあるチカラの入れっぷりなんだが、
なんで時限つきなの？、なんかの実験？？？
（黒猫やってから意味がわからないだけなのか・・・）

作った人の趣味とチャットのナントカカントカじゃないの？

>>311
実験ねぇ。一理あるかもね。
でも･･･やはりただの自己満足かなぁ。今となっては。
ゲームよりスクリプトを作る方が楽しくなってますし。

時限付きなのは、自分たちで努力してスクリプト作って欲しいから。
使えるものがあると、努力も調べることもしなくなるっしょ。

ＢＬは、あまりにクレクレが酷いのでつけてみた。
役にたっているかは知りませんが。

とはいえ･･･システム日付なり、なんなり操作してくれても構わないし、
そーゆーことにでも努力してるなら、いいんじゃないかな。
クレクレ君より全然マシ。

ROMに戻りますm(_ _)m

時限式あんまり意味ないよな
あることすれば使い続けることが可能だから

せやね

自分からそのことに記述するとは思わなかったけども。
しかし魔導杯非対応にしたのはＧＪと言わざるを得ないな

そういうことなんだ。

リクエストのタイムスタンプからとったら
PC日付変えても無駄にできるんじゃない。

日付変更はGRのスクリプト合成で、とか面白そう

スクリプト合成は、初期のチェンクロでみかけた以来
まったくみないよね・・・。

GR買おうと思うんだが、パズドラで今何ができるの？
過去ログはみた無知乙はやめちくり

何もできないよ、買わない方がいい

>>313のBLをブラックリストと読まなかった俺は腐ってるんですね。

穴があったら入りたい(´・ω・`)

俺の穴開いてるよ

>>313

ホワイトリストにしたら、自分のスクリプト
人気の具合がわかって面白そう。

もうブラックリスト機能って言っちゃってるから
ああ自分ブラックリストなのかってなって言わないからわからない。
言う奴は言うかもだけどごく一部。
どれだけの人が使ってるか知りたいならuserid収集したほうが早い。

思いつきで買ったけど
これってドラゴンリーグで使えないのかな？

ブラゲーだから無理なのかな〜

ブラウザゲームは基本的に出来ない。
出来るのもあるかもしれないけど、通信量が多いから
見るのがだるい。

ブラウザゲーってHTMLいじってやったり
postデータいじってやればいいだけだと思うんだけど
それじゃダメなの？

それならスマホじゃなくてPCでやれば普通に改ざんできるぞ

>>326
おまえ、１回もやったことないだろｗ

ブラウザゲーいじりはもう４年くらいやってるけど。
そっちからGRに流れてきたんだけど。

で、何を根拠にやったことないって？

GRみたいなのが役に立つ場面ってあんまりないんだよ
パズドラみたいにパズルはクライアント上でこなしたりするやつ、
なおかつメモリエディタ対策がされてて通信部を弄るしか隙がないやつ

ローカルに落としてきてるデータを弄ることでユーザー操作が有利にならないとダメ
「クエストやりまーす」→鯖から結果のみ送られてくる、みたいなブラゲはできない

そっかぁ
諦めて他ゲー弄って遊ぶよ〜

皆ありがとう

ゲームはFPSやっとけば間違いない

今時UWSC使ってブラウザゲーマクロしてる私が通りますよっと(どうでもいい

でっていう

ああうん張り付き要求ゲーの自動化とかには使える余地はあるかも
データ弄って俺強いではないから昨日来た人の需要に合ってるかはわからんが
24時間戦えるから有利にはなると思う

できないって言っちゃったけど処理が全部鯖管のゲームでも
POSTリクエスト弄れる余地があるようなザルゲーを運良く見つけたら
飽きるまでGRでも何でもいいけど使って無双してみるといいんじゃないか

ブラゲだからできないスマホゲーだからできるって話じゃなくて
通信部にどんだけ隙が残されてるかって話だから
新規参入のゲームなんかは隙が多いし面白くて長く続けるつもりなら
BANされない程度に対策されるまでスタートダッシュ決めるのが吉

DMMのブラウザゲーは何気に隙が多い

艦これは鯖確定系だからいじっても無意味だけど

>「クエストやりまーす」→鯖から結果のみ送られてくる、みたいなブラゲはできない
結果送られてきたらクリアしてないけどクリアしましたーって送ってやればいい

というかブラウザゲーにわざわざGR使う必要がない。
使ったとしても>>325が言ったように通信データが多くて必要な部分見つけるのに時間がかかる
しかも徒労に終わることのほうが多い。
それならpostgetでもやって隙があるかどうか調べたほうが早い。
うまくいけばバグで俺TUEEEEできるものもある。
DOMでいけるなら間違いなくGRなんて使わない方がいい。

これは本当に糞ソフト

パズドラの100倍、使えなくなった？

パズドラがアップデートする度にそれ言うよな

新しい対策で異常データを検出するとBANさせるような機能があった場合、
自分で解析はできないけど、爆弾踏みたくないから、ここに書いて誰かに試させてるんじゃないの？

パズドラバンされたから使ってる人は気を付けてな

GRとパズドラのBAN画面よろぴく