【FGO1.2x】抓包分析修改，实现十倍血量攻击，撤退即可成功

*适用BILIBILI国服版本 台版已经有人测试成功


FGO之前的版本Assembly-CSharp.dll文件都没加密，可以随意修改；


而最近1.20版不仅dll文件加密了，连libmono.so也加壳了，IDA解析不出也没法动态调试


直接dump抓包吧，下面开始教程


修改战斗请求的判断逻辑：正常胜利或正常失败的话不作修改，撤退的话会改为判定胜利，并将回合数改为3-10之间的随机数，且清空存活敌人ID。


返回的数据中有本次副本所有怪物、人物、宝具的数，增加一个判定是否为怪物的逻辑就行了。


将userID不为空的hp和atk全部加个0，也就是改为10倍。


0x01 准备工作

1.安装fiddler，在fiddler的设置中打开允许远程连接，注意按图中勾选！

                               
登錄/註冊後可看大圖

                               
登錄/註冊後可看大圖

                               
登錄/註冊後可看大圖

2.设置模拟器或者手机的WIFI代理，代理IP为本机的ipv4地址，端口为Fiddler中设置的端口，默认8888

                               
登錄/註冊後可看大圖

3.手机浏览器打开ssl证书地址安装（不会的自己百度 谷歌）：192.168.0.4:8888 (此地址为我的地址，你们的自己看)
证书安装成功的依据是能打开https的网页，不会有错误提示，安装完成后可打开www.baidu.com测试，无异常即可

                               
登錄/註冊後可看大圖

                               
登錄/註冊後可看大圖

4.下载解压附件中的CustomRules.js(什么鬼不能放附件？！)放置Fiddler配置目录:(如果有相同文件直接覆盖)

C: Users 用户名 Documents Fiddler2 Scripts

0x02 效果对比
一切准备完成后打开Fate/GO看效果,
修改前:

                               
登錄/註冊後可看大圖

修改后：

                               
登錄/註冊後可看大圖

0x03 下载链接
(附上我的老婆们。。。保存这张图片到本地，改后缀为zip文件，解压即可)

                               
登錄/註冊後可看大圖

                               
登錄/註冊後可看大圖

不会的点链接。。。。
https://drive.google.com/file/d/1lPKgpzBNpJCRurzX5RkV3LbSBugvtAEQ/view?usp=sharing


0x04 后记


Q：会不会封号？
A：会不会不是我说的算，一切数据尽量伪装的最好，回合数会改为3-10之间的随机数，敌人ID清空，但是你一天肝的太多，异常数据肯定有嫌疑的。


Q：一定要电脑？
A：是，你可以配合服务器来完成，这样在外面也可以愉快的休闲（雾


Q：能不能改圣晶石？
A：肾结石。


Q：图片看不到，附件下载不了
A：邮箱告诉我：[email protected]
           本帖图片直链：https://imgur.com/a/t4hsrRp

Q：不会用，用不了
A：搜索引擎


P.S：应论坛坛友反馈，重新上传图片，请看帖子下面的置顶帖。

统一回复
新链接无密码：https://drive.google.com/file/d/11fvufuaou-K0rjT_ktE_9XnfJ3qTdKNE/view?usp=drivesdk

没有效果的请确认js文件已经放到指定文件夹，已经安装好证书，.NET环境正常，Fiddler为最新版本，现在测试正常、6月10日测试

chain01 發表於 2018-6-10 22:13
看了下，log说明是
22:10:52:1438 !SecureClientPipeDirect failed: System.Security.Authentication.Authe ...

可能是系统环境问题，配置一下.NET的最新版
下面送出方法二，下载链接：
https://drive.google.com/file/d/1X_m2BqXgWgau7JAsnufTTCUuZQExxLJd/view?usp=drivesdk

使用方法：
将解压后的FGOModify.dll和Newtonsoft.Json.dll复制到fiddler安装目录的Scripts文件夹下即可。

***为了验证效果，还需要将之前我的文档里CustomRules.js文件直接删除。
我的fiddler版本是5.0.20181.14850，如果dll无效的话可以试试安装这个版本

7lsu 大大感謝你
台版也測試成功^O^

很难受 没有用了的样子

由 手機網頁 發佈

7lsu 發表於 2018-6-10 22:34
统一回复
新链接无密码：https://drive.google.com/file/d/11fvufuaou-K0rjT_ktE_9XnfJ3qTdKNE/view?usp=dr ...

可以更新方法2的包嘛？ 只要强行删除sign就又能用了

譚怡君 發表於 2018-7-22 21:19
B服只剩 iOS的玩家能用這個破解了，

Android版的 1.21.0有跟網易合作，封包都有加密過，

那不是要凉了，但是我看有的人已经在抓包打活动了。。

B服只剩 iOS的玩家能用這個破解了，

Android版的 1.21.0有跟網易合作，封包都有加密過，
隨便更改一個值都會被回報 201錯誤

B服 1.21.0的版本，退出的數據連接也有加密過，
直接改封包會出現 201錯誤。

現在只有台服能用了，不過聽過目前 iOS沒加密，
B服玩家還能用 iOS版來玩

由 手機網頁 發佈

大佬1.21.0用不了了，还能能更新一下么?活动打不动啊

啊 剛才自己試一試發現搞懂了

馬子倫 發表於 2018-7-12 02:00
昨天失效了，前幾天用都還好好的

更正，因為改版(版本號:5.0.20182.28034)所以有些東西要改放地方
C:使用者DocumentsFiddler2Scripts
X:FiddlerScripts
兩個一定要放CustomRules CustomRules Newtonsoft.Json這三個檔案

昨天失效了，前幾天用都還好好的