關於可用手機秒殺那篇

由 手機網頁 發佈

scenv 發表於 2018-5-30 19:15
還是不行。

想請問

大哥，游戏代码对应的字符有木有？比如生命值是HP，攻击力是ATK，那比如出星率或者NP率是什么…

scenv 發表於 2018-5-30 19:15
還是不行。

想請問

第一个撤退胜利使用的是OnBeforeRequest命令 在js档可以找到这一段

1. <font color="#ff0000">tatic function OnBeforeRequest(oSession: Session)</font> {
   
2.         if (oSession.url.Contains("ac.php")){
   
3.             oSession["ui-color"] = "red";
   
4.             var str = oSession.GetRequestBodyAsString();
   
5.             if(/*str.Contains("battleResult%22%3a2") || */str.Contains("battleResult%22%3a3"))
   
6.             {
   
7.                 //if(str.Contains("battleResult%22%3a3"))
   
8.                 //        {
   
9.                 var tmp = Math.random()*8+5;
   
10.                 var val = tmp.toFixed(0);
    
11.                 var turn = /elapsedTurn%22%3ad+/ig;
    
12.                 str = str.replace(turn,"elapsedTurn%22%3a" + val);
    
13.                 //str = str.replace("elapsedTurn%22%3a2%2c%22","elapsedTurn%22%3a8%2c%22");
    
14.                 //        }
    
15.                 str = str.replace("battleResult%22%3a3", "battleResult%22%3a1");
    
16.                 //str = str.replace("battleResult%22%3a2", "battleResult%22%3a1");
    
17.                 var regex1 = /aliveUniqueIds%22%3a%5b([d+,%2c]+)%5d/gi;
    
18.                 str = str.replace(regex1,"aliveUniqueIds%22%3a%5b%5d");
    
19.                 //FiddlerObject.log(str);
    
20.                 oSession.utilSetRequestBody(str);
    
21.             }
    
22. 
    
23.         

複製代碼

第二个改攻击使用的是OnBeforeResponse命令  你在js档未修改前可以找到这一段

1. static function OnBeforeResponse(oSession: Session) {
   
2.         if (m_Hide304s && oSession.responseCode == 304) {
   
3.             oSession["ui-hide"] = "true";

複製代碼

之后将这段改成这样 static function OnBeforeResponse(oSession: Session) {        if (oSession.url.Contains("ac.php")) {
后面再贴上改攻击的代码就可以了
static function OnBeforeResponse(oSession: Session) {
        if (oSession.url.Contains("ac.php")) {
            oSession.utilDecodeResponse()
            var i = 0;
            var str1 = oSession.GetResponseBodyAsString();
            var wtf = str1.Remove(0,str1.Length-3);
            while(wtf == "%3D"){
                var str1 = str1.Substring(0,str1.Length-3);
                wtf = str1.Remove(0,str1.Length-3);
                i = i+1;
            }
            if(i == 1){
                str1 = str1 + "=";
            }
            if(i == 2){
                str1 = str1 + "==";
            }        
            var str2 = System.Text.Encoding.UTF8.GetString(System.Convert.FromBase64String(str1));
            FiddlerObject.log("解密后"+ str2);

            var attack = /userid":"[0-9,":w]+"atk":"?d+/gi;
            var hp = /userid":"[0-9,":w]+"hp":"?d+/gi;
            if(str2.match(attack)){
                FiddlerObject.log("匹配");
                str2 = str2.replace(attack,"$&0");
                str2 = str2.replace(hp,"$&0");
                //FiddlerObject.log("替换后"+ str2);
            }

            str2 = System.Convert.ToBase64String(System.Text.Encoding.ASCII.GetBytes(str2));
            oSession.utilSetResponseBody(str2);
        }
大概这样？

卡了一下竟然回复了两条，这个还是编辑掉吧。。。

ZToFinal 發表於 2018-5-30 23:54
第一个撤退胜利使用的是OnBeforeRequest命令 在js档可以找到这一段
第二个改攻击使用的是OnBeforeRespons ...

老哥，atk和hp都太容易被检测了，我想改Np率和出星率，请问对应的字符是什么。。。NPcharge？肯定不是。。

maclgo 發表於 2018-5-31 08:02
老哥，atk和hp都太容易被检测了，我想改Np率和出星率，请问对应的字符是什么。。。NPcharge？肯定不是。 ...

这个我不会唉 我也是看吾爱那个帖子改好的代码

有沒有人可以搬運
第164樓的新檔案可以搬運下嗎?
謝謝
我想來自架免費試用伺 服 器
不過新的檔案 沒人轉就用不了 很難受

@hiersword 你是说的这个吗，好像是3倍的？ CustomRules.zip (7.83 KB, 下載次數: 50)

2018-6-6 17:21 上傳

點擊文件名下載附件

maclgo 發表於 2018-6-6 17:21
@hiersword 你是说的这个吗，好像是3倍的？

用不了，沒有反應
我開了一個微軟的帳號試用伺服器
原本去抓了個漢化的開起來沒有反應
後來安裝英文的也沒有反應

憑證 有裝了 代理也設置了
但是同個虛擬機下的模擬器卻沒有修改的反應

也不是說沒有抓到 但 怎麼用呢?