關於ToS一些不為人知的秘密

• ToS是用C#配Unity Engine寫的，代表你可以輕易的看到她的Source和任意修改
• 隨機數有兩個，一個是整數，一個是float
• 隨機數的範圍是9~500
• 只要知道你綁定的Facebook帳號，我可以幫你抽卡、打關卡，或者把六星卡餵給史萊姆，或者鎖你一輩子
• 開新帳號的限制在Device ID，IP目前應該是沒限制，因為NAT架構，網路出去的都是同一個IP，要是限制IP會惹民怨
• ToS的封包沒加密，走普通http連線，這意味著用公共WiFi玩ToS可能會被盜
• 進入戰鬥後，可以用鈦備份把遊戲備份起來，萬一被打死了，不要按確定，直接用鈦備份還原就可以再打一次
• 妲己真的很難抽，朋友A、B兩個人抽了六千多個帳號，加起來不超過5隻
• 朋友A被人賣卡了，所以發這篇文，懂技術的人自己要有分寸，下次會有更多的爆料
  

這是被攻擊、回血時的處理：http://pastebin.com/YgkdqmAg

不知道為何看到 Inndy 大...
發文 我莫名的興奮起來..........!!

由 手機網頁 發佈

是HTTP沒有S 還有 0f 應該是float 0 吧

要開始研究了 這個大大啟發了很多人

ho831116 發表於 2013-12-24 18:26
如果照Inndy大大所說的, 可以鎖你帳號,那麼我也可以幫你解鎖囉?
所以關於帳號的安全性不完全在於官方伺服 ...

官方會做檢查的,但也會有錯漏,而修改封包,正是抓他們的錯漏,修改要求以達到自己的目的。
由於神魔用的是HTTPS的方式,因此老手會比較容易看懂和修改。
有錯請告訴我,求指教
我連新手也稱不上

那個攻擊、回血時的處理的0f是什麼?求解 謝

crazy3214 發表於 2013-12-24 19:16
在你的G+裡看到了自動脫機刷首抽的事宜
非常感興趣@@這方面能不能透露一下給大家？ ...

基本上不太可能會= =

他會釣你胃口喔~哈哈


懶得看文直接跳過

Inndy 發表於 2013-12-24 17:30
我知道啊…apk拆開.net拆開就有了

在你的G+裡看到了自動脫機刷首抽的事宜
非常感興趣@@這方面能不能透露一下給大家？

由 手機網頁 發佈

。。。請問可以交流下麽。看見你的無隨機的程序非常厲害。。我也改不了喔。。

由 手機網頁 發佈

阿...
對不起呀
沒仔細看作者
Sorry了
Inndy大

如果照Inndy大大所說的, 可以鎖你帳號,那麼我也可以幫你解鎖囉?
所以關於帳號的安全性不完全在於官方伺服器裡囉?

小弟還很入門,希望大大可以多解說一些 感恩