D***k
发帖数: 1515 | 1 https://www.youtube.com/watch?v=T4zI6HViV9g
it intercept network package of your game and decrypt it to extract your
rune info to a json file. then you can manage your runes in a better way. e.
g. doing all kinds of sorting/filter stuff.. this is good for this weekend's
free rune swap! |
o******l
发帖数: 2324 | 2 这个好像只能记录打到的东西，没办法把现有的符文信息导出来吧。 |
D***k
发帖数: 1515 | 3 可以，我刚才看了一下源代码，应该没有Trojan，他会自动把你的rune，monster的信
息导出到json file。然后去这个网站： http://swrunes.all.my/ upload，这个网站提供优化服务，你就可以根据自己的需求找出最合适某个魔灵的rune set了，perfect for tomorrow!
从技术上讲，整个过程是建一个proxy，你的手机通过这个proxy上网，proxy截下来sw
数据包，解密数据包。导出数据。这个从协议角度讲应该没有违反tos:
if you use unauthorized third party application *designed to modify or
interfere with or provide automated access* to the service or any software
that is used to *abuse the game services*. This application does not modify
or interfere in any way with the game, it doesn't act as a bot that
automated access to the game and it is not used to abuse any of the game
services,
http://terms.withhive.com/terms/policy/view/M14
另外sw应该没有办法探测到这个东西的存在，sw可能能探测到你的手机用了proxy，不
过用proxy应该不会违反tos。所以我个人觉得还是挺安全的。
整个东西是用python写的，比较简单，一般人都能看懂。里面最关键的是那个smon_
decryptor.pyc文件，这个是2进制的，因为里面包含了sw的通信密钥，作者为了不让人
滥用，所以编译成pyc了。
【在 o******l 的大作中提到】
: 这个好像只能记录打到的东西，没办法把现有的符文信息导出来吧。
|
D***k
发帖数: 1515 | 4 晕倒，我随便找了个reverse engineering pyc file的包,现在已经把那个pyc文件反编
译成py了，这样我已经有他的密钥了。。。从理论上讲我可以写一些黑科技的东西了。
。。
sw
modify
【在 D***k 的大作中提到】
: 可以，我刚才看了一下源代码，应该没有Trojan，他会自动把你的rune，monster的信
: 息导出到json file。然后去这个网站： http://swrunes.all.my/ upload，这个网站提供优化服务，你就可以根据自己的需求找出最合适某个魔灵的rune set了，perfect for tomorrow!
: 从技术上讲，整个过程是建一个proxy，你的手机通过这个proxy上网，proxy截下来sw
: 数据包，解密数据包。导出数据。这个从协议角度讲应该没有违反tos:
: if you use unauthorized third party application *designed to modify or
: interfere with or provide automated access* to the service or any software
: that is used to *abuse the game services*. This application does not modify
: or interfere in any way with the game, it doesn't act as a bot that
: automated access to the game and it is not used to abuse any of the game
: services,
|
o******l
发帖数: 2324 | |
o******l
发帖数: 2324 | 6 看起来原理就是得通过扫描和服务器的通讯找符文信息，估计是每次开游戏的时候所有
的符文都会和服务器对照一下？
我是搞不定了，符文随便搞搞吧。。。 |
I******e
发帖数: 6478 | 7 这个是不是体力先扣,再出符文信息? 如果发现符文不好,能报个网路错误,直接不打,能
快点...
【在 D***k 的大作中提到】
: 晕倒，我随便找了个reverse engineering pyc file的包,现在已经把那个pyc文件反编
: 译成py了，这样我已经有他的密钥了。。。从理论上讲我可以写一些黑科技的东西了。
: 。。
:
: sw
: modify
|
D***k
发帖数: 1515 | 8 这个应该不行，因为我觉得他的过程是：和服务器确认扣体力，本地开打，打完后联系
服务器，服务器传掉落东西信息过来。所以符文质量是你打完后才知道的。不过可以这
么做：开打，打了一会传一个打完的数据包给服务器，服务器传回掉落信息。这样能大
大加快速度。
【在 I******e 的大作中提到】
: 这个是不是体力先扣,再出符文信息? 如果发现符文不好,能报个网路错误,直接不打,能
: 快点...
|
o******l
发帖数: 2324 | 9 通关时间C社一直在监视，你这么搞时间太短会被封号的。
【在 D***k 的大作中提到】
: 这个应该不行，因为我觉得他的过程是：和服务器确认扣体力，本地开打，打完后联系
: 服务器，服务器传掉落东西信息过来。所以符文质量是你打完后才知道的。不过可以这
: 么做：开打，打了一会传一个打完的数据包给服务器，服务器传回掉落信息。这样能大
: 大加快速度。
|
I******e
发帖数: 6478 | 10 直接传通关信息,那黑得比较厉害,不过要悲愤了
【在 D***k 的大作中提到】
: 这个应该不行，因为我觉得他的过程是：和服务器确认扣体力，本地开打，打完后联系
: 服务器，服务器传掉落东西信息过来。所以符文质量是你打完后才知道的。不过可以这
: 么做：开打，打了一会传一个打完的数据包给服务器，服务器传回掉落信息。这样能大
: 大加快速度。
|
|
|
D***k
发帖数: 1515 | 11 恩，每次登录应该有一个服务器和客户端的符文魔灵信息的同步过程。这个是刚才一些
api call。符文魔灵同步应该是第一个call：checkLoginBlock或者第二个:
hubUserLogin
【在 o******l 的大作中提到】
: 看起来原理就是得通过扫描和服务器的通讯找符文信息，估计是每次开游戏的时候所有
: 的符文都会和服务器对照一下？
: 我是搞不定了，符文随便搞搞吧。。。
|
D***k
发帖数: 1515 | 12 不能太快，比如说我现在龙十4分半，我弄个三分钟不过分吧 :)
【在 o******l 的大作中提到】
: 通关时间C社一直在监视，你这么搞时间太短会被封号的。
|
e*****e
发帖数: 1275 | 13 能写个给自己俺牛，火龙的玩意吗？
或者给自己几万个水晶也行啊。如果这些数据是在client side，改起来不要太简单。
如果这个数据是在服务器，想改有点难啊。
除非入侵服务器，想不到任何给自己加魔灵。
【在 D***k 的大作中提到】
: 晕倒，我随便找了个reverse engineering pyc file的包,现在已经把那个pyc文件反编
: 译成py了，这样我已经有他的密钥了。。。从理论上讲我可以写一些黑科技的东西了。
: 。。
:
: sw
: modify
|
D***k
发帖数: 1515 | 14 这些数据肯定是服务器控制的，不可能是客户端。其实这个游戏魔灵不是关键，关键是
符文，有了极品符文，什么魔灵都能牛b！所以如果能加快打符文的速度也是很不错的。
【在 e*****e 的大作中提到】
: 能写个给自己俺牛，火龙的玩意吗？
: 或者给自己几万个水晶也行啊。如果这些数据是在client side，改起来不要太简单。
: 如果这个数据是在服务器，想改有点难啊。
: 除非入侵服务器，想不到任何给自己加魔灵。
|
e*****e
发帖数: 1275 | 15 那由此看来，抽的时候的随机数也是服务器那里产生的咯。
客户端发个抽的request到服务器，服务器随机扔个魔灵出来，然后加入服务器这边的
数据库，然后传魔灵的信息给客户端，我们就能看到闪不闪。这样的话，很难控制闪啊。
俺离牛逼的符文太遥远，所以体会不到符文的重要性。俺现在就想着火上。原五俺是不
指望了。 |
e*****e
发帖数: 1275 | 16 你想加快进度可以用xmod，很容易就能1分钟打过巨人10，龙城10啥的。
的。
【在 D***k 的大作中提到】
: 这些数据肯定是服务器控制的，不可能是客户端。其实这个游戏魔灵不是关键，关键是
: 符文，有了极品符文，什么魔灵都能牛b！所以如果能加快打符文的速度也是很不错的。
|
D***k
发帖数: 1515 | 17 这个很容易被魔灵客户端detect吧。太危险了。
【在 e*****e 的大作中提到】
: 你想加快进度可以用xmod，很容易就能1分钟打过巨人10，龙城10啥的。
:
: 的。
|
e*****e
发帖数: 1275 | 18 专门有个帖子，教你如何避开c社雷达的。不光可以加速度，还可以加攻击力，防御力
啥的。还可以爬塔。只要小心点好像问题不大。有了这个神器，俺的垃圾符文，垃圾魔
灵也可以驰骋沙场了。 啊哈哈哈。 |
D***k
发帖数: 1515 | 19 link?
【在 e*****e 的大作中提到】
: 专门有个帖子，教你如何避开c社雷达的。不光可以加速度，还可以加攻击力，防御力
: 啥的。还可以爬塔。只要小心点好像问题不大。有了这个神器，俺的垃圾符文，垃圾魔
: 灵也可以驰骋沙场了。 啊哈哈哈。
|
e*****e
发帖数: 1275 | 20 elemtalevil summoner wars
不过还是有很多被抓的，大号千万别用，小号玩玩好了
有时候也挺好玩的。。。。。让俺想起了以前打游戏hack，改结果。
还有现在我基本可以肯定，打完战斗掉的东西是client生成的。。。。少年是不是突然
眼前一亮啊。。。。嘿嘿。我们完全可以修改掉的东西（只掉六星符文多好啊，哈哈哈
哈）
【在 D***k 的大作中提到】
: link?
|
|
|
e*****e
发帖数: 1275 | 21 这是一些基本的tip to avoid being caught.如果你用hack的话。
DO NOT CLEAR TOA HARD, IT IS HACKERS TRAP!
DO NOT CLEAR B10, you will get banned!
Do not clear toa normal 100 floor, upto 90 is safe for your level
Do not abuse the mod
Do not clear b7-b9 if you dont have atleast 3 5* monsters
Do not enter TOA
Do not report any hackers to com2us, you will also be checked by com2us
Do not report this mod/hack to com2us
Do not discuss anything about peoples cheating in com2us forum.
Do not post your username and your profile in public
Do not make any videos of you cheating Summoners War.
Do not report any bugs/issues to com2us via email. they will ask you for
your username and you will be banned. This is hackers trap!
Change the chat channels if you feel like you being caught. |
o******l
发帖数: 2324 | 22 掉落是client生成不太可能吧？
【在 e*****e 的大作中提到】
: elemtalevil summoner wars
: 不过还是有很多被抓的，大号千万别用，小号玩玩好了
: 有时候也挺好玩的。。。。。让俺想起了以前打游戏hack，改结果。
: 还有现在我基本可以肯定，打完战斗掉的东西是client生成的。。。。少年是不是突然
: 眼前一亮啊。。。。嘿嘿。我们完全可以修改掉的东西（只掉六星符文多好啊，哈哈哈
: 哈）
|
e*****e
发帖数: 1275 | 23 至少魔法石和红水晶是的。。你看，一般卖符文啥的都有一定的等待时间。这是因为要
把魔法石的数目发给服务器，然后服务器确认。但是，你看打死小怪掉的魔法书，红水
晶是直接马上出来的。打死就出来。至于宝箱的话，就不知道是服务器生成的还是客户
端生成的。
【在 o******l 的大作中提到】
: 掉落是client生成不太可能吧？
|
