[ 2008/10/23 07:01 | by turbozv ]
kaixin.com 叫开心网,看着域名似乎是真正的开心网,但却是“李鬼”开心网,是校内网为了挫伤最近火爆的对手开心网(www.kaixin001.com)而使出的狠招。加之开心网本身的技术实力不足,最近又对游戏策略频繁的调整,导致有一部分用户转到了校内开心网。
我也试着注册了一个kaixin.com的账号玩玩。
校内网的技术实力确实比开心网强很多,校内开心网大部分采用了Flash架构,然后是一大堆不好读懂的JavaScript
Flash Game真是很绚啊,“狗狗”是个很不错的游戏。喂食喂水的认证码被放在Flash的内部,所以需要反编一下swf才能拿到,比JS结构复杂一些~
这里提出来和大家讨论的是校内开心网的“谁最牛”组件。应该来说这是一个很不错的组件,大家一起在校内开心网平台上玩游戏,争排名。不过作为Flash的客户端,怎么把分数上传到服务器却有一个安全问题。我具体抓包实验的结果就是:分数没有做认证直接明文传的。结果可想而知,我试着改了一下分数,结果改过了头成了第一个吃螃蟹的人 -- 我的账号被校内开心网封了
这里公布一些分析数据:
分数上传POST地址: http://xyx.kaixin.com/upload/plugins.php
POST提交的内容:
others=
bonus=
level=
fscore=14 (这里是分数,任意改大就好了)
playertime=1224773914(这里是游戏结束的时间,time()返回的秒数)
playedtime=3(游戏进行的时间, playertime-starttime)
starttime=1224773911(这里是游戏开始的时间)
action=swfrecord
game=autobahn(游戏名称)
p=nkflash
大家稍微改改这几个变量就搞定啦,不要太离谱,不然就会和我一样,被校内开心网封账号
以上是修改单个游戏的分数。“谁最牛”里有个牛粪,是用分数换的,所以只需简单的:
while(1) { do_post(); }
就可以坐享其成了
我也试着注册了一个kaixin.com的账号玩玩。
校内网的技术实力确实比开心网强很多,校内开心网大部分采用了Flash架构,然后是一大堆不好读懂的JavaScript
Flash Game真是很绚啊,“狗狗”是个很不错的游戏。喂食喂水的认证码被放在Flash的内部,所以需要反编一下swf才能拿到,比JS结构复杂一些~
这里提出来和大家讨论的是校内开心网的“谁最牛”组件。应该来说这是一个很不错的组件,大家一起在校内开心网平台上玩游戏,争排名。不过作为Flash的客户端,怎么把分数上传到服务器却有一个安全问题。我具体抓包实验的结果就是:分数没有做认证直接明文传的。结果可想而知,我试着改了一下分数,结果改过了头成了第一个吃螃蟹的人 -- 我的账号被校内开心网封了
这里公布一些分析数据:
分数上传POST地址: http://xyx.kaixin.com/upload/plugins.php
POST提交的内容:
others=
bonus=
level=
fscore=14 (这里是分数,任意改大就好了)
playertime=1224773914(这里是游戏结束的时间,time()返回的秒数)
playedtime=3(游戏进行的时间, playertime-starttime)
starttime=1224773911(这里是游戏开始的时间)
action=swfrecord
game=autobahn(游戏名称)
p=nkflash
大家稍微改改这几个变量就搞定啦,不要太离谱,不然就会和我一样,被校内开心网封账号
以上是修改单个游戏的分数。“谁最牛”里有个牛粪,是用分数换的,所以只需简单的:
while(1) { do_post(); }
就可以坐享其成了
[ 2008/10/15 19:43 | by turbozv ]
Shift+Alt+Enter: 切换全屏编辑 -- 这个比较有用
Ctrl+m+Crtr+o折叠所有大纲
Ctrl+M+Crtr+P: 停止大纲显示
Ctrl+K+Crtr+C: 注释选定内容
Ctrl+K+Crtr+U: 取消选定注释内容
Ctrl+J : 列出成员 智能感知
Ctrl+B,T / Ctrl+K,K: 切换书签开关
Ctrl+B,N / Ctrl+K,N: 移动到下一书签
Ctrl+B,P: 移动到上一书签
Ctrl+B,C: 清除全部标签
Ctrl+m+Crtr+o折叠所有大纲
Ctrl+M+Crtr+P: 停止大纲显示
Ctrl+K+Crtr+C: 注释选定内容
Ctrl+K+Crtr+U: 取消选定注释内容
Ctrl+J : 列出成员 智能感知
Ctrl+B,T / Ctrl+K,K: 切换书签开关
Ctrl+B,N / Ctrl+K,N: 移动到下一书签
Ctrl+B,P: 移动到上一书签
Ctrl+B,C: 清除全部标签
[ 2008/09/21 09:02 | by turbozv ]
开心网最近修复了隐藏邻居停车的BUG,大家不用着急没有车位,按照以下策略给马甲停车,停10辆车完全没有问题。
AB两个马甲互为好友(没有其他好友,所以有邻居存在),都升级了免费车位,并都有10辆车。
写以下三个ini文件
1.ini A账号信息,只贴条不停车
2.ini B账号信息,停车并贴条
3.ini A账号信息,停车不贴条
这样10辆车就会自动全部在好友的4个车位,以及邻居的6个车位全部换一次了。
另外我们的开发组人数增加到3人,Parker持续更新中……
http://www.turbozv.com/read.php/831.htm
对了,写了一个小工具帮助大家删除马甲的好友。 直接使用parker的ini文件就好了,需要注意的是千万不要用主号的ini文件,不然你的好友会被删除干净的…………
AB两个马甲互为好友(没有其他好友,所以有邻居存在),都升级了免费车位,并都有10辆车。
写以下三个ini文件
1.ini A账号信息,只贴条不停车
2.ini B账号信息,停车并贴条
3.ini A账号信息,停车不贴条
这样10辆车就会自动全部在好友的4个车位,以及邻居的6个车位全部换一次了。
另外我们的开发组人数增加到3人,Parker持续更新中……
http://www.turbozv.com/read.php/831.htm
对了,写了一个小工具帮助大家删除马甲的好友。 直接使用parker的ini文件就好了,需要注意的是千万不要用主号的ini文件,不然你的好友会被删除干净的…………
下载文件 (已下载 3769 次)