這篇沒有懶人包，沒有檔案，沒有設定，更沒有圖，別看。

我只是比較好奇怎樣把手機的資訊加到config裡，謝謝，你讓我知道懶人包讓他是不安全的

smolerun 發表於 2016-8-20 07:50
我只是比較好奇怎樣把手機的資訊加到config裡，謝謝，你讓我知道懶人包讓他是不安全的 ...

以android@necrobot為例：

裝置資訊在auth.json裡面，
用market裡的一些能撈裝置資訊的APP
(例如z-device test,hardware info,AIDA64,cpu-z...不勝枚舉)
基本上，隨便用兩個類似的APP(因為中英翻譯問題我傾向直接用英文)，
比對一下都可以改到九成或相符，

如果您對android手機的組成或系統是
一無所知，覺得這些APP內容看起來像火星文一般
難以下嚥，
那可以參考一些大大的作品，
例如Huaiwei大的 http://apk.tw/thread-797293-1-1.html

確認自己願意承擔安裝其他來源的風險後，
(其實google play的APP世界也不是保證安全的，不過這與前句無關。)
使用後再照著改

由於我自己不是該apk作者或使用者，所以恕我不能拿自己跟女兒的性命當擔保
其資料正確性或任何其他風險，此為免責聲明。

您若真的很擔心、害怕、焦慮....也許您的各類帳號是命，哪怕機率再低，
也不能有一絲風險，
那也可以拿一隻不要用的舊android手機恢復原廠設定後去安裝類似app，
使用舊手機的裝置資料，當成您掛bot時用的auth內裝置資料，
爾後不管您的該遊戲帳號改用甚麼款或甚麼版本，都讓這隻舊手機裝置資料跟著它走
(但勸您android版本不是舊到不能執行寶可夢，
不要拿一隻android 2.x的玩意拍照上傳fb高興地說總算可以廢物利用了...
，沒有更動的話，寶可夢的最低要求是android 4.4，未來不知道)
註：安卓版本在auth最後一欄韌體指紋內就有提，
所以如同本篇原文討論的，問題只有人家要不要，或要怎麼使用
他資料庫內的所有資料，也許今天只管device id，
哪天A老大又下了甚麼新指示，B也只能乖再找C還有永遠坐在電腦前的D們，
一樣都得想新的條件下去撈，雖然這麼長的字串.....痾.....
算了沒事.....我沒說甚麼....

其實這樣，比設定自己的手機，來得可靠，
因為不管您怎麼設定，在這種有限的欄位設定中，
難免最後很可能bot跟您手機登入時，
所回傳的資料還是只有"大同小異"
只有大同，但還是小異，

所以如果是我自己朋友的帳號，
我都是推薦這種拿不再使用的舊手機的裝置資料來使用
在bot上。

我對自己的帳號都陷其於不義，
因為我只想測試極限在哪裡、可能的法則是甚麼，
甚麼符合規律，符合條件，怎樣才算撈過界，

所以我是拿自己使用中的手機裝置資料，盡我所能
填滿auth給我的欄位，其實光auth，要細說，
就說不完，真要討論，討論不完，
因為我不可能當面問netcrobot作者話，
問他到底他的hardware model，
到底指的是手機的model，還是cpu的model，
諸如此類的小問題，
這不可能完善，

但如果是拿一隻合法規的舊手機，
盜用失蹤人口的身分活在寶可夢世界一般，
對Niantic戶政事務所來說，有沒有這個人？有，
只是這個人其實躺在你的抽屜哩，
bot拿著他的身分證跟護照(造假的auth)
在寶可夢的世界散步，旅行，生活著。
你就算細節設的與舊手機其實不太一樣，
但誰知道呢，你的舊手機正躺在你家抽屜繼續長眠呢，
(你不要拿它來安裝app玩寶可夢然後回來幹我啊....)

兩隻或以上的裝置交替上線，是很合理的，
我有平板，我有手機，我有兩支手機，我有三支手機，
類似這樣甚至更多10隻20隻手機都是真實世界可能出現的狀況，
所以不能因為你上班時某個裝置玩，下班時間用手機，
我就砍你帳號，這不會合理，這種規則會是地圖砲。

沒有符合版本的舊手機，也不願用自己的手機的，
也有人說過開個新生成的necrobot auth，
一直帶著用下去(意即升級其他版本bot之後)，
其實"如果"necrobot生成auth檔案的方式"適當"，
這樣是可行的。


但由於不是我自己採用的方式或作法，
我也一樣就不擔保，不要回來找我輸贏，
我打字打多少都不會得利，所以更不會提供履約保證。

糟糕...我要改加入最愛還有不傳送的神奇寶貝了XDD
背包內一堆快龍、卡比獸是最愛...我是官方我看到自己的背包應該也會鎖....

我一直以為狙擊是把玩家的視線開到整個地球
所以你可以看到美國的怪(狙擊鏡)
不需要飛到當地
只要把球丟到美國去
就可以把怪抓回來

因為其實坐計程車呼嘯而過又想翻牌子的時候
會發現剛剛出現在你身旁的怪已經離你很遠很遠了
但還是可以點,也可以抓

或是你點了戰鬥畫面
然後去做別的事
過了五分鐘你已經離開那個點怪的點很遠了
但還是可以丟球抓回來

like that~~~~

tenshia 發表於 2016-8-22 17:32
我一直以為狙擊是把玩家的視線開到整個地球
所以你可以看到美國的怪(狙擊鏡)
不需要飛到當地

是類似的狀態沒錯，

搭乘運輸工具的例子很好，可以窺知遊戲內容一二

差別只有你用apk進入遊戲時，由於apk的設計，
限制了您沒有移動時，手機畫面所能顯示的距離，

但如同您發現的，並不代表在此同時，距離您一公里外
的那隻寵物並不存在，也就是為了讓玩家都能同樂(或同時一起去干擾當地居民)

我們兩個站在一起玩，我旁邊有快龍，等等你旁邊也就會有快龍，
mob的產生以及圖資是共享的，也才衍生出回報稀有寵物的機制，
更進一步出現pogo location feeder這種軟體或其他類似網站，
對使用官方apk的人來說，遊戲畫面是這樣的，

登錄/註冊後可看大圖

全部讀完第一遍還似懂非懂，做個回文記號，繼續再看一次

blacky0301 發表於 2016-8-22 20:28
是類似的狀態沒錯，

搭乘運輸工具的例子很好，可以窺知遊戲內容一二

其實如您所說, 那位版友收集資訊的作法
其實可能沒辦法得到真正的答案
因為可能造成封鎖的因子沒獨立出來
弄到最後還是搞不清楚


理論上應該是要有一個人起頭
去規劃各種實驗方式,
把各種因子(掛機程式,時間,功能等)區別開來
然後讓版友認領(反正這裡最不缺的就是掛機的人)
每天回報或是掛掉之後回報
用對照組的方式把官方目前封鎖的線索慢慢找出來

不過光想就好累, 我要是這麼勤奮就應該是衝北投公園的一份子了XDDD

現在大家就是在一起測試到底官方是用甚麼篩選條件篩選出那些開掛的帳號
可以肯定的是官方絕對不可能是用人工方式審核
一間地球上最先進的科技公司不可能用最笨的方式去做這種事情，這不符合他們公司創立原則

上次聽同事講一個例子，官方只要在某地點放寵物，而那個地點是絕對不可能有人可以去"現場"抓到的
之後就簡單了，只要持有那隻寵物序號的帳號直接全部鎖起來，這樣可以先簡單刷一波帳號

其實我不懂為什麼狙擊會抓不到耶
每隻怪物出生應該都會有所謂的"序號"+"出生座標"
而每隻角色在抓到怪物的時候應該會記錄"我在哪個座標抓到哪隻序號的怪物"
這樣只要用抓取怪物的座標 + 怪物序號 + 怪物出生座標，應該就可以很簡單判斷外掛了
為了驗證以上說法，小弟也犧牲了三隻帳號了當然google工程師怎麼可能想不到這種方法，也許程式上有設計的缺陷導致無法用這麼簡單的方式抓出狙擊外掛
目前正在測試不開狙擊官方是否抓的到...

我現在開掛，只是純粹想看看能掛幾天不被鎖。
我現在從16開始掛(因為本來那隻16號被鎖)，
之前那隻也是抓個懶人包，改改帳號就掛，結果當然被鎖。
所以現在這隻，盡可能合理化所有條件，
像速度拉(我沒設定3那麼低，因為我覺得3不太合理，我隨隨便便散個步就可能超過3了)，
還有移動範圍，gps座標(我每天都會設偏差一點，有誰每天開遊戲的gps座標都一樣)，
不開狙擊(我也是想試試看狙擊不開有沒有關係)。
延遲我也設的很慢，慢到刪一隻寶可夢要花10秒以上。
當然手機的設定我也有注意到。每天只掛3-4小時(因為我用nb來掛，反正用電池，電池用光就斷電。自動重開想想就不合理，如果你重開前的點跟你重開後的點差了幾百公尺，你想想看官方會覺得合理嗎?還不如一次掛的2-4小時在斷線來的合理一點)。這樣設定的結果，我從16號掛到今天，才15級，8000以下/h左右。
這樣真的很慢，慢到真的有股衝動再給他通通開，
但是，為了實驗的精神，真的要忍。
現在就看看這隻，什麼時候才被鎖。
玩bot的樂趣就在於，逃離官方的追擊!
看到北投公園、南寮漁港的那一堆人，想到就好累。
到底是人玩遊戲還是遊戲玩人!!!!