Хьюстон,у нас хацкер.

Сегодня у нас нашелся чулавек,который пытался доказать,что сможет убить экономику.Что вышло-читайте ниже и наслаждайтесь
Cкайп "нагибатора економики" -
PART 1

代码:

[22:28:37] Денис Черных: сек
[22:30:40] Денис Черных: чтобы исправить данную ошибку требуется именить шифр с того что есть (вроде 128бит) на шаг вперед и еще кое что
[22:31:22 | Изменены 22:31:25] Тыщ: причем шифр к кэшу?)
[22:31:49] Денис Черных: я не  уверен что правильно выразился
[22:32:24] Денис Черных: но 128 бит или чтото там не воспринмают числа выше 4кк поэтому это и происходит
[22:33:08] Денис Черных: такое было в диабле3 наверное вы слышали когда был крах экономики с последующими вайпами
[22:33:19] Денис Черных: я же решил просто ауком побаловаться
[22:33:23] Денис Черных: и заметил
[22:34:15] Тыщ: и что же
[22:34:22] Денис Черных: всм?
[22:35:58] Тыщ: заметил
[22:36:20] Денис Черных: данную фиг=шку
[22:36:24] Денис Черных: фишку*
[22:36:38] Денис Черных: но чтобы ее юзнуть нужно еще кое что)
[22:36:42] Тыщ: что же
[22:36:44] Денис Черных: это я в мир не крикнул
[22:37:53] Денис Черных: мне что то будет причитаться за то что расскажу? (просто интересно вдруг просто так расскажу(игровое не реал я играл ради удовольствия))
[22:38:23] Тыщ: если правда то что-то будет
[22:39:18] Денис Черных: ок только награду выбиру я
[22:39:30] Тыщ: посмотрим
[22:39:40] Денис Черных: чтобы юзнуть баг нужно завести около 4,5ккк на счет аука
[22:40:09] Денис Черных: но так как можно носить с собой только 200кк это прийдется делать в несколько шагов
[22:40:13] Тыщ: 4 294 967 295
[22:40:25] Денис Черных: заводи
[22:40:32] Тыщ: не буду
[22:40:34] Тыщ: ты суть расскажи
[22:40:51] Денис Черных: суть в том что краха самого не будет
[22:41:09] Денис Черных: будет просто у тебя нескончаемые деньги если так юзать все время
[22:41:21] Денис Черных: но как видешь старт нужен
[22:41:49] Денис Черных: я так понимаю мне не чего не будет) спс за внимание если что задавай вопросы
[22:41:52] Тыщ: окей
[22:41:56] Тыщ: щас на тестовый зайду
[22:41:57] Тыщ: посмотрим
[22:42:22] Тыщ: вам ничего не будет за часть
[22:42:34] Денис Черных: всм часть?
[22:42:48] Тыщ: ну это же не весь баг
[22:42:56] Тыщ: кидать больше 200кк нельзя
[22:44:19] Денис Черных: :)ок не будет и небудет но покрайней мере я мог бы пообесчать что я не юзну на вашем сервере.
[22:45:04] Тыщ: чем же вы заменяете сталое значение в службе элементклиента?
[22:45:06] Тыщ: какой программой?
[22:45:51] Денис Черных: хеш редактор
[22:46:06] Тыщ: и что он делает?
[22:46:10] Тыщ: в каком формате редактирует?
[22:46:55] Денис Черных: эмм я так понимаю вы со словом хеш редактор не знакомы? загуглите
[22:47:32] Денис Черных: так же можно юзать компилятор разобрав приложение изменив и скомпилировать обратно
[22:47:39] Тыщ: а вызнаете что такое хеш?)
[22:47:52] Тыщ: и чем он отличается от хекса
[22:48:57] Денис Черных: http://ru.wikipedia.org/wiki/Hex-%D1%80%D0%B5%D0%B4%D0%B0%D0%BA%D1%82%D0%BE%D1%80
[22:49:16] Денис Черных: вы это читаете как хекс?
[22:49:22] Тыщ: [22:47] Тыщ:
 
<<< хеш[22:47] Тыщ:
 
<<< хекс
[22:49:28] Тыщ: hash-хеш
[22:50:05] Денис Черных: ну возможно я неправильно читаюю но учили меня так
[22:52:33] Тыщ: продолжай)
[22:53:06] Денис Черных: что впроть до строки где хранится число 200кк?
[22:53:12] Денис Черных: вплоть*
[22:53:17] Тыщ: ну да,все
[22:53:45] Денис Черных: буду на ты мне так удобнее не против?
[22:54:09] Тыщ: не против
[22:55:26] Денис Черных: :|ты же понимаешь что этой информацией можно убить экономику любого кривособронного пвп сервера и наверное догадываешься что я даже за награду игровую не скажу все.
[22:56:13] Тыщ: её и по другому убить можно
[22:56:33] Денис Черных: на твоем сервере убить практически невозможно без знаний некоторых и немного фантазии
[22:56:40] Денис Черных: например как же?
[22:56:46] Денис Черных: скупкой голда?
[22:57:16] Тыщ: некоторые пакеты на сервер
[22:57:18] Тыщ: продолжайте
[23:00:50] Тыщ: ясно

Где вы их находите, клаунов? Щас его в скуп добавлю.

Сами находятся

у меня другой вопрос, как таких утырков земля носит...

PART 2
"ВЫ ПОЛУЧИТЕ СУПЕР-ПРИЗ"

代码:

[23:03:39] Денис Черных: сори вылет
[23:04:13] Тыщ: угу
[23:04:58] Денис Черных: зачем удатять из контактов при выходе из сети? :(
[23:05:07] Тыщ: скайп багнутый
[23:05:14] Денис Черных: ок
[23:07:27] Денис Черных: ок давай я говорю как после подмены чисел залить 4ккк на аук но не буду говорить какю строку менять (можно так же изменить строку возможного количества переносимых денег) но так легче спалиться
[23:07:38] Денис Черных: что мне за это будет?
[23:07:55] Тыщ: Пиши как залить
[23:08:04] Тыщ: потом подумаем
[23:08:06] Тыщ: не врешь ли
[23:10:02] Денис Черных: меняешь строку возможного количества денег на ауке открываешь клиент заливаешь 200кк потом еще 200кк еще еще еще и так пока не кончатся деньги в банке (2кк) а еще 2кк банкнотами у торга меняешь на юаньки и опять заниваешь и так до 4,3ккк
[23:10:15] Денис Черных: потом юзаешь
[23:10:46] Тыщ: напиши оффсет для подмены :)
[23:10:49] Тыщ: что бы адрес не искать
[23:11:05] Денис Черных: :)какова награда?
[23:11:11] Тыщ: узнаешь
[23:12:05] Денис Черных: :xну уж так ищи сам и подумывай и так многое сказал а нахаляву даже ради того чтобы мне моно было поиграть комфортно незч
[23:12:15] Тыщ: ты ничего не сказал
[23:12:24] Тыщ: ты рассказал о ограничениях,которые лежат в открытом виде
[23:13:14] Денис Черных: эмм... дай подумать... этой информации вполне хватает чтобы положить экономику если знать строки и на что менять
[23:13:26] Тыщ: (:|
[23:13:46] Тыщ: Напиши,пожалуйста оффсет где лежит значение в 200кк
[23:13:53] Тыщ: и получишь 10кк
[23:14:34] Денис Черных: с уковками к точно не ошибся?
[23:14:42] Денис Черных: буковками*
[23:14:47] Тыщ: точно
[23:15:35] Денис Черных: я думаю ты знаешь что твинов солздают для гошико  так вот там 100голда выходит это 20кк а не 10кк
[23:15:50] Тыщ: и?
[23:16:22] Денис Черных: мой кривой что выбили стоил 55кк :D и все я набил за 3 дня так какая мне выгода говорить ради того что я могу набить за пару часов
[23:17:04] Тыщ: как это относится к тебе?
[23:17:13] Тыщ: окей
[23:19:00] Тыщ: тогда так
[23:19:12] Тыщ: значение в Hex bytes?
[23:19:39] Денис Черных: [6 августа 2013 г. 0:17] Денис Черных:
 
<<< :)какова награда?
[23:19:47] Тыщ: а какую хотите?
[23:19:49] Денис Черных: когда мне что то понравится скажу
[23:20:26] Денис Черных: :Dсина 4,0 райского 101лвл
[23:20:35] Денис Черных: а хотя нет 5,0
[23:20:39] Денис Черных: куклу скину
[23:20:48] Тыщ: окей,вы его получите
[23:21:00 | Изменены 23:21:10] Тыщ: после получения мной оффсета по которому находится значение 200миллионов
[23:21:22] Денис Черных: кто ко мне добавился в контакты?
[23:21:31] Тыщ: не знаю
[23:23:00] Денис Черных: секунду разберусь со своим клиентом потом с вами и тем кто добавился

А я и не знал,что у нас новый сис.админ)

代码:

[23:28:44] Денис Черных: секунду разберусь
[23:29:03] Денис Черных: а то не пойми кто добавился
[23:29:12] Тыщ: не принимай
[23:29:14] Тыщ: мб кто-то с мира
[23:29:17] Тыщ:  с фрипв

代码:

:D ребят а ******* не хорошо
[23:43:19] Влад|POWER: Почему ******?
[23:43:38] Денис Черных: Тыщ сказал что вы не знакомы
[23:43:44] Влад|POWER: Да я баг хочу узнать, но на серве не играю
[23:43:57] Влад|POWER: Ты начал спрашивать
[23:44:10] Влад|POWER: Ну а дальше ты сам понял)
[23:44:44] Денис Черных: откуда скайп админа?
[23:45:06] Денис Черных: свой ник скажи
[23:47:58] Влад|POWER: Я у Тыща спросил в ПМе.
[23:48:52] Влад|POWER: Свой ник не скажу)
[23:50:15] Влад|POWER: Так что?
[23:51:09] Денис Черных: (whew)что мне за это будет(think)
[23:54:30] Денис Черных: (rofl)]да с такой инфой можно сервера на заказ валять

Серверовал 96 lvl

PART 3
"DONT WORRY,BE IDIOT"
http://vk.com/video79461910_165434432

代码:

[23:52:29] Денис Черных: (worry)да ну
[23:53:04] Денис Черных: это лишь говорит о том что я еще думаю стоит ли расскрывать данную фичу
[23:53:51 | Изменены 23:53:54] Тыщ: а я думаю как бы быстрее спать пойти :)
[23:54:48] Денис Черных: :)ну все возможно) только вот времени у нас всего до 14-15 часов я уеду на неделю и будешь ты в безопасности)
[23:54:55] Денис Черных: но сина я тогда не увижу)
[23:55:21] Денис Черных: я не найду темы с банами
[23:55:50] Тыщ: (:|
[23:56:06] Тыщ: пронесло
[23:56:12 | Изменены 23:56:15] Тыщ: а я думал мы завтра уже сервер закроем из-за взлома

я ложил в аук 10ккк и ничего было))
снял эти же 10ккк, дело было ещё на v63

FINAL PART

代码:

[0:09:10] Денис Черных: как в пв в инвентаре пишутся 200кк (вточности с пробалами и запятыми)
[0:09:55] Тыщ: в хексе с запятыми искать
[0:09:56] Тыщ: ?
[0:10:28] Денис Черных: нет мне нужно именное представление 200кк иам чуть подправить нужно
[0:10:51] Тыщ: всмысле
[0:11:20] Денис Черных: просто напиши как в инвентаре отображаюся 200кк скрин можно
[0:11:56] Тыщ: так? http://screenshot.ru/screens/06.08.13/01:16:29_c5615f55.png
[0:12:35] Денис Черных: это в хеш режакторе мне скрин инвентаря
[0:12:54] Тыщ: зачем он  тебе нужен?)
[0:13:02] Тыщ: в хексе так же?
[0:13:18] Денис Черных: нет не так
[0:13:35] Денис Черных: мне нужно увидеть... открывать пв не хочу
[0:13:57] Тыщ: обьясни зачем тебе это видеть?)
[0:14:05] Тыщ: просто зелененькие циферки
[0:14:59] Денис Черных: мне нужно увидеть как они пишутся чтобы закодировать потом перекодировать зеркально и еще пару фишек китайских плясок с бубном совершить
[0:15:16] Тыщ: знаешь
[0:15:21] Тыщ: я уже просто не могу сдерживать смех
[0:15:23] Тыщ: если честно
[0:15:36] Денис Черных: (rofl)ну давай смеяться
[0:15:47] Денис Черных: чего вот только я смешного сказал?
[0:16:10] Тыщ: [0:14] Денис Черных:
 
<<< закодировать потом перекодировать зеркально
[0:16:22] Тыщ: Ты не знаешь элементарных терминов,не можешь найти оффсет
[0:16:32] Тыщ: Числа,которое сталое и не меняется пока его сам не подредактишь
[0:16:47] Тыщ: пишешь о баге,который невозможный из-за ограничения в одной из служб сервера(5к голда на аук с 1перса)
[0:17:07 | Изменены 0:17:10] Тыщ: и о отключении синхронизации базы с клиентом из-за его изменения,что тоже нереально
[0:17:14] Денис Черных: в моем состоянии я даже бпнальных инклудов не помню нето что термины
[0:17:32 | Изменены 0:17:43] Тыщ: причем тут инклуды?
[0:17:38] Тыщ: если пв не на том языке даже написан
[0:17:56] Денис Черных: просто первое что в голову пришло :D
[0:18:28] Тыщ: Скажу честно
[0:18:30] Тыщ: после фразы о 4кк
[0:18:35] Тыщ: я тебя добавил что бы чисто поугорать
[0:18:39] Тыщ: ибо настроение было хреновое
[0:18:48] Денис Черных: (y)спс
[0:18:59] Денис Черных: я тоже развеселился
[0:19:09] Денис Черных: сис админу тоже спс
[0:19:19] Тыщ: пожалуйста,только за что?Он даже не связывался с вами

Человек обещал что случится"баг" и деньги станут "несконаемыми"

Это мне =Ъ

Санчез в шоке будет,когда узнает что у нас новый сис.админ

代码:

[0:34:56] Влад|POWER: Скажешь баг? =Ъ
[0:35:45] Денис Черных: Ппц нет я просто так не чего не буду говорить
[0:37:01] Влад|POWER: Я тебе плюху дам
[0:37:05] Влад|POWER: :D
[0:37:26] Денис Черных: :Dакк отдай и я тебе расскажу суть

Продолжение следует..

Нету уже серверов..

代码:

[0:48:26] Денис Черных: это редактор файлов клиента а не сервера
[0:48:37] Влад|POWER: (rofl)
[0:49:00] Влад|POWER: Елементы идут те же, что на сервер, что на клиент
[0:49:48] Денис Черных: ок
[0:49:53] Денис Черных: сборки где берете?
[0:50:09] Влад|POWER: Есть волшебные поляны.)
[0:50:28] Денис Черных: ну вот мы и нашли что на что поменять
[0:50:40] Влад|POWER: Тебе нужен сервер?
[0:50:48] Денис Черных: нет мне нужна сборка
[0:51:01] Влад|POWER: Какая версия
[0:51:05] Денис Черных: и цена примерная чсерверов
[0:51:15] Денис Черных: 1,4,6-1,4,7
[0:51:39] Денис Черных: короче скинь ссылочку на полянц так сказать)
[0:51:46] Влад|POWER: Есть 1.4.6, 1.4.7
[0:51:52] Влад|POWER: Сначалу баг))
[0:52:20] Денис Черных: (happy)сначала деньги потом стулья
[0:52:55] Влад|POWER: У меня есть пруфы
[0:52:57] Денис Черных: дп и цену серверов скажи
[0:52:58] Влад|POWER: у тебя нет
[0:53:10] Влад|POWER: Цена дц? Или самого сервера
[0:53:18] Денис Черных: дц
[0:53:29] Влад|POWER: *ссылка*
[0:54:23] Денис Черных: эмм и что я тут увидеть должен тут даже нет харок серва
[0:54:43] Денис Черных: мне нужны харки сервера на котором стоит пвп сервер
[0:55:12] Влад|POWER: *ссылка*
[0:55:28] Влад|POWER: харки?
[0:55:44] Денис Черных: характеристики
[0:55:54] Влад|POWER: *ссылка*
[0:56:00] Денис Черных: каких демонов юзаете?
ubuntu стоит?
[0:59:32] Влад|POWER: Ну да
[0:59:41] Денис Черных: 12?
[0:59:55] Влад|POWER: 13
[1:01:03] Денис Черных: где сервер арендуете или свои машины?
[1:01:29 | Изменены 1:01:54] Влад|POWER: (facepalm)Я же скинул. *ссылка*
[1:01:48] Денис Черных: не вижу :D
[1:03:16] Денис Черных: ну так ссылку на поляну я увиду?
[1:04:20] Влад|POWER: Про баг расскажи
[1:04:31] Влад|POWER: Я пруфов достаточно предоставил
[1:04:38] Денис Черных: [5 августа 2013 г. 23:52] Денис Черных:
 
<<< (happy)сначала деньги потом стулья
[1:04:45 | Изменены 1:05:01] Влад|POWER: Давай пруфы, работает ли этот способ
[1:05:01] Денис Черных: что?
[1:05:11] Влад|POWER: Доказательства.
[1:05:26] Денис Черных: что тебе доказать?
[1:05:37] Денис Черных: у тебя 4ккк есть?
[1:05:41] Денис Черных: есть сервер7
[1:05:48] Влад|POWER: Да.
[1:06:25] Денис Черных: ну вот как будет еще и поляна у меня так и расскажу полностью
[1:06:41] Влад|POWER: Скрины, видео
[1:06:49] Влад|POWER: Где результат способа.
[1:07:26] Денис Черных: :Dдай мне сборку я тебе покажу а так где я снимать буду? там где я тестил уже серверов нету

Чел ищет поляну сборок.

代码:

[1:11:11] Денис Черных: дай ссылку на свой сервер
[1:11:31] Влад|POWER: Толку?
[1:11:39] Влад|POWER: Вдруг ты меня обманешь
[1:12:00 | Изменены 1:12:05] Влад|POWER: Или расскажи часть, или ознакомь поверхностно.
[1:12:17] Влад|POWER: Ты хочешь мой серв ломануть чтоли?
[1:12:23] Денис Черных: я просто сервер посмотрю
[1:12:34] Денис Черных: все дж работают?
[1:12:35] Влад|POWER: Не, не, не. Знаю я таких
[1:12:54] Влад|POWER: Свалишь серв..
[1:13:01] Влад|POWER: Работают.
[1:13:21] Денис Черных: все как на фрее пв?
[1:13:41] Влад|POWER: Нет.
[1:13:52] Денис Черных: что не такое?
[1:14:47] Влад|POWER: Своя система фарма, валюта, шмот. И многое другое.
[1:16:05] Денис Черных: просто скинь поляну со сборками я тебе баг расскажу. валить я не чего не буду

Он меня пощадил

代码:

[1:18:09] Влад|POWER: Сначалу о баге расскажи
[1:18:50] Денис Черных: я уже сказал рассказывать просто так не буду не чего а эт значит что сначала оплата (в данном случае поляна)
[1:19:30] Влад|POWER: За что я буду платить?
[1:19:36 | Изменены 1:19:48] Влад|POWER: Если я ничего не знаю,  о твоем способе
[1:20:04] Денис Черных: я думаю в мир я и так много крикнул раз на меня ты и админ вышли
[1:21:22] Влад|POWER: Ну расскажи хоть немного подробнее.
[1:21:42] Влад|POWER: Сборки даже есть у меня на компе.
[1:22:12] Денис Черных: мне нужен сайт чтобы я убедился что сборки норм  и не корявые
[1:23:00] Влад|POWER: Я могу хоть на серв зайти
[1:23:07] Влад|POWER: Прям видео снять.
[1:23:34] Денис Черных: сайт скинь и все и сразу расскажу баг даже гайд напишу
[1:24:00] Влад|POWER: http://screenshot.ru/html/06.08.13/02:21:40_a6b20abf.html -  доказательство, что все пашет.
[1:24:41] Денис Черных: либо сайт либо я сам найду поляну вот и все решай сам
[1:24:56] Влад|POWER: Найдешь, разве корявые.)
[1:25:09] Влад|POWER: И ничего с ними не сделаешь
[1:25:27] Денис Черных: за 5к $ мне поставят переведенный кит сервер подправленный

Китай, за 5к долларов.

Сломал.

代码:

[1:26:13] Денис Черных: все я могу идти спать?
[1:27:47] Денис Черных: ау
[1:28:11 | Изменены 1:28:14] Влад|POWER: Сначалу, хотя бы малейшее док., что способ работает.
[1:28:29] Влад|POWER: Часть гайда, или т.д.
[1:28:34] Денис Черных: что ты хочешь багом сделать?
[1:29:06] Влад|POWER: Протестить на своём сервере, закрыть дыры, если твой способ рабочий. Тоесть обезопасить сервер.
[1:29:22] Денис Черных: не обезопасишь
[1:29:49] Денис Черных: его пока что не кто не знает так что радуйся что я его не кидаю напрво налево
[1:30:13] Денис Черных: там меняется хеш elimentclienta
[1:30:19] Влад|POWER: Ну, я тоже, ясное дело неб буду.
[1:30:24] Влад|POWER: Хеш?
[1:30:43] Денис Черных: да
[1:31:00] Денис Черных: для того чтобы азрешить переносить и ставить на аук большие суммы
[1:31:07] Влад|POWER: Тоесть, ты меняешь значения в елементклиент, а он отправляет их на сервер?
[1:31:38] Денис Черных: что то типа того он просто не запрещает клиенту вносить на аук более 200кк
[1:32:55] Денис Черных: ну заинтересовн?
[1:33:10] Влад|POWER: http://screenshot.ru/html/06.08.13/02:31:02_a9d23244.html
[1:33:12] Влад|POWER: Оно?
[1:34:15] Денис Черных: да только строка не та
[1:34:23] Влад|POWER: Почему?
[1:34:36] Денис Черных: это разве строка аука?
[1:35:03] Влад|POWER: Ну, есть 9 строк со значением 200кк.
[1:35:21] Влад|POWER: Что-то с них отвечает за аук.
[1:35:44] Денис Черных: ну вот я почти все рассказал кроме одной хитрости
[1:35:48] Денис Черных: давай поляну
[1:36:13] Влад|POWER: Что ты мне рассказал?
[1:36:14] Влад|POWER: [1:30] Денис Черных:
 
<<< там меняется хеш elimentclienta
[1:36:20] Влад|POWER: Всё.)
[1:36:50] Денис Черных: это самая главная часть кроме того как сделать так чтобы вернулись деньги умноженные
[1:37:00] Денис Черных: баг всего в 2 шага делается
[1:37:18] Влад|POWER: Ну, давай дальше.
[1:37:27] Влад|POWER: Я уже копирнул ссылку на поляну.
[1:37:58] Денис Черных: ссылку сначало
[1:38:15] Денис Черных: там всего шаг осталось тебе рассказать и весь баг в сборе

Я почти узнал истину..

代码:

ссылку сначало
[1:38:15] Денис Черных: там всего шаг осталось тебе рассказать и весь баг в сборе
[1:39:37] Денис Черных: ну
[1:40:16] Влад|POWER: Что в этом шаге надо делать?
[1:40:37] Денис Черных: ссылку
[1:40:49] Денис Черных: короче либо сейчас ссылка либо я офф
[1:41:03] Влад|POWER: Как хочешь)
[1:41:10] Денис Черных: бб
[1:41:28] Влад|POWER: Стой!
[1:41:36] Денис Черных: ну?
[1:42:07] Влад|POWER: А ты сам веришь в свой способ?
[1:42:26] Денис Черных: я сам пользовался по приколу им)
[1:43:07] Денис Черных: ты что то хотел спросить кроме [2:42:03] Влад|POWER: А ты сам веришь в свой способ?
[1:43:09] Денис Черных: ?
[1:43:35] Влад|POWER: И как? Получилось?
[1:44:33] Денис Черных: я же говорил уже что там где пробывал серверов больше нет так как у меня фул шмот и у всех тоже по причине продажи мною валюты сервера
[1:44:59] Влад|POWER: Тоесть, ты рушил экономику сервера?
[1:45:04] Денис Черных: да