发布校内开心网Kaixin.com外挂 V0.1
[
2008/11/16 22:57 | by turbozv ]
2008/11/16 22:57 | by turbozv ]
【软件名称】
Kaixin for Kaixin.com
【软件作者】
TurboZV (http://www.TurboZV.com)
【发布时间】
2008-11-16
【功能更新】
【软件功能】
功能列表：
* 教父-自动做任务
* 教父-自动存钱
* 教父-自动火拼(选择最弱的选手)
* 教父-自动医疗
* 自动登陆多个账号
* 支持代理设置
* 超级大亨-自动访问赚钱
* 狗狗-自动访问，溜狗赚骨头
【使用方法】
请在运行前确保以下文件在同一个目录里：
Kaixin.exe
Config.txt
Sample1.ini
用记事本打开Sample1.ini文件，编辑成为您自己的账号信息。
如果需要同时使用多个马甲，请在Kaixin.exe所在目录下创建任意一个ini文件即可。
比如可以创建aaa.ini文件，内容请参考Sample1.ini
设置好以后，直接双击运行Kaixin.exe就好啦。
有问题可以和我交流： http://kaixin.com/profile.do?id=700004469
开心网邀请：http://reg.kaixin.com/inviteregist.do?i=700004469&appId=20805&code=l0QHZ3cxqc&from=&inviteType=2&buddygroup=&ss=80304
不能运行的用户请下载 Microsoft .NET Framework 2.0:
http://www.microsoft.com/downloads/details.aspx?familyid=0856EACB-4362-4B0D-8EDD-AAB15C5E04F5&displaylang=zh-cn
下载文件 (已下载 1386 次)
所有源代码在： http://code.google.com/p/kaixin/
Kaixin for Kaixin.com
【软件作者】
TurboZV (http://www.TurboZV.com)
【发布时间】
2008-11-16
【功能更新】
【软件功能】
功能列表：
* 教父-自动做任务
* 教父-自动存钱
* 教父-自动火拼(选择最弱的选手)
* 教父-自动医疗
* 自动登陆多个账号
* 支持代理设置
* 超级大亨-自动访问赚钱
* 狗狗-自动访问，溜狗赚骨头
【使用方法】
请在运行前确保以下文件在同一个目录里：
Kaixin.exe
Config.txt
Sample1.ini
用记事本打开Sample1.ini文件，编辑成为您自己的账号信息。
如果需要同时使用多个马甲，请在Kaixin.exe所在目录下创建任意一个ini文件即可。
比如可以创建aaa.ini文件，内容请参考Sample1.ini
设置好以后，直接双击运行Kaixin.exe就好啦。
有问题可以和我交流： http://kaixin.com/profile.do?id=700004469
开心网邀请：http://reg.kaixin.com/inviteregist.do?i=700004469&appId=20805&code=l0QHZ3cxqc&from=&inviteType=2&buddygroup=&ss=80304
不能运行的用户请下载 Microsoft .NET Framework 2.0:
http://www.microsoft.com/downloads/details.aspx?familyid=0856EACB-4362-4B0D-8EDD-AAB15C5E04F5&displaylang=zh-cn
下载文件 (已下载 1386 次)所有源代码在： http://code.google.com/p/kaixin/
校内开心网kaixin.com “谁最牛”组件BUG分析
[ 2008/10/23 23:01 | by turbozv ]
2008/10/23 23:01 | by turbozv ]
kaixin.com 叫开心网，看着域名似乎是真正的开心网，但却是“李鬼”开心网，是校内网为了挫伤最近火爆的对手开心网(www.kaixin001.com)而使出的狠招。加之开心网本身的技术实力不足，最近又对游戏策略频繁的调整，导致有一部分用户转到了校内开心网。
我也试着注册了一个kaixin.com的账号玩玩。
校内网的技术实力确实比开心网强很多，校内开心网大部分采用了Flash架构，然后是一大堆不好读懂的JavaScript
Flash Game真是很绚啊，“狗狗”是个很不错的游戏。喂食喂水的认证码被放在Flash的内部，所以需要反编一下swf才能拿到，比JS结构复杂一些~
这里提出来和大家讨论的是校内开心网的“谁最牛”组件。应该来说这是一个很不错的组件，大家一起在校内开心网平台上玩游戏，争排名。不过作为Flash的客户端，怎么把分数上传到服务器却有一个安全问题。我具体抓包实验的结果就是：分数没有做认证直接明文传的。结果可想而知，我试着改了一下分数，结果改过了头成了第一个吃螃蟹的人 -- 我的账号被校内开心网封了
这里公布一些分析数据：
分数上传POST地址： http://xyx.kaixin.com/upload/plugins.php
POST提交的内容：
others=
bonus=
level=
fscore=14 (这里是分数，任意改大就好了)
playertime=1224773914(这里是游戏结束的时间，time()返回的秒数)
playedtime=3(游戏进行的时间， playertime-starttime)
starttime=1224773911(这里是游戏开始的时间)
action=swfrecord
game=autobahn(游戏名称)
p=nkflash
大家稍微改改这几个变量就搞定啦，不要太离谱，不然就会和我一样，被校内开心网封账号
以上是修改单个游戏的分数。“谁最牛”里有个牛粪，是用分数换的，所以只需简单的：
while(1) { do_post(); }
就可以坐享其成了
我也试着注册了一个kaixin.com的账号玩玩。
校内网的技术实力确实比开心网强很多，校内开心网大部分采用了Flash架构，然后是一大堆不好读懂的JavaScript
Flash Game真是很绚啊，“狗狗”是个很不错的游戏。喂食喂水的认证码被放在Flash的内部，所以需要反编一下swf才能拿到，比JS结构复杂一些~
这里提出来和大家讨论的是校内开心网的“谁最牛”组件。应该来说这是一个很不错的组件，大家一起在校内开心网平台上玩游戏，争排名。不过作为Flash的客户端，怎么把分数上传到服务器却有一个安全问题。我具体抓包实验的结果就是：分数没有做认证直接明文传的。结果可想而知，我试着改了一下分数，结果改过了头成了第一个吃螃蟹的人 -- 我的账号被校内开心网封了
这里公布一些分析数据：
分数上传POST地址： http://xyx.kaixin.com/upload/plugins.php
POST提交的内容：
others=
bonus=
level=
fscore=14 (这里是分数，任意改大就好了)
playertime=1224773914(这里是游戏结束的时间，time()返回的秒数)
playedtime=3(游戏进行的时间， playertime-starttime)
starttime=1224773911(这里是游戏开始的时间)
action=swfrecord
game=autobahn(游戏名称)
p=nkflash
大家稍微改改这几个变量就搞定啦，不要太离谱，不然就会和我一样，被校内开心网封账号
以上是修改单个游戏的分数。“谁最牛”里有个牛粪，是用分数换的，所以只需简单的：
while(1) { do_post(); }
就可以坐享其成了
