Форум Flasher.ru - защита SWF в on-line играх

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)

- Серверные технологии и Flash (http://www.flasher.ru/forum/forumdisplay.php?f=62)

- - защита SWF в on-line играх (http://www.flasher.ru/forum/showthread.php?t=152955)

защита SWF в on-line играх

Рискну показаться "недалеким" и навлеч на себя гнев форумчан и видимо модераторов в том числе.
Но. - "Прошу обратить внимание вынесено в отдельное предложение и выделено курсивом неспроста":
ещё ни на одном форуме Рунета не встречал, чтобы данная тема была по настоящему раскрыта.

Как вы уже могли увидеть существует, очень много общих, обобщённых тем, где участники спрашивают:
"как защитить всё, от всего?", "какую защиту ставить на какой-то абстрактный, и не понятно вообще, существующий ли в природе файл swf?", "пишу он-лайн игру, но пока даже и не начинал, не знаю на чём её писать, как её защитить?", "хочу сделать карту киева во flash, но ещё не определился в растре или векторе.. пока только в проекте, но уже хочу защитить, как?", "есть проект, вам не покажу, также не скажу о чём он, но защитить очень хочется, желательно на 100%, какие программы посоветуете?" и.т.д.

Естественно, что на все эти вопросы даются такие же общие пространные ответы. В итоге это ничего не даёт ни тому, кто отвечает на такие вопросы, как и не решает проблему того, кто их задаёт.
Возможно лучше разобрать что-то конкретное? И уж потом каждый сделает свои выводы и придёт к общему знаменателю.

Для тех кто собирается создавать свои он-лайн игры, как впрочем и любые другие защищённые проекты берите за основу конкретный пример, одного из самых защищённых немецких игровых проектов Dark Orbit. Несмотря на то, что на самом main.swf нет никакой защиты от декомпиляторов и вы свободно можете увидеть исходный код программы, запустить у вас вряд ли его получиться. То есть запустить вы его конечно сможете, но в целом не увидите ничего кроме чёрного фона.Чтобы не загромождать форум и не утруждать читателя долгим чтением описания, общая схема приведена на отдельном ресурсе: схема

Хотелось бы в данной теме разобрать, как это работает?

Никак это не работает, просто нет файла конфигурации.

Про защиту приложений на русском языке можете почитать, к примеру, тут. Все вполне конкретно, никаких общих пространных ответов.

запустить можно что угодно и как угодно, главное чтоб это кому-то надо было, а ковырять чисто для себя - не стоит оно этого

да и получить исходный код, а потом собрать приложение для людей знающих особого труда не составит

Цитата:

Сообщение от incoob (Сообщение 983783)

Годная статья. Почти всё где-то встречал, но разрозненно. А тут такой обзор.

Интересная статейка. Чувствую себя каким-то ущербным :D И половины из этого не знал

Цитата:

Сообщение от NikolyA (Сообщение 983801)

запустить можно что угодно и как угодно, главное чтоб это кому-то надо было, а ковырять чисто для себя - не стоит оно этого

Ну смотря как на это посмотреть. Материальной выгоды я здесь не преследую, поскольку даже если умудриться запустить флэшку в отрыве от сервера, то сама по себе она ничего не даёт. Использовать чужой контент тоже не считаю уместным. Злого умысла в отношении данной компании не имею. Просто интересно восстановить логику всей системы, с профессиональной точки зрения. Тем более, если вы посмотрите код, то написан он профессионально, аккуратно и может быть эталоном, или даже своего рода учебником для других. Я всё таки считаю, что можно узнать для себя много нового читая чужой код, нежели когда вы пишите свой. Вы не думали об этом в таком ракурсе?

incoob Статья мне знакома, но спасибо, что опубликовали ссылку для тех кто ещё не читал. Также как и вы ничего не прячу, и не утаиваю. Если что нахожу, по возможности стараюсь поделиться с другими. Разве не для этого существует форум? Тем более такой уважаемый, как Flasher.Ru

Цитата:

Сообщение от etc (Сообщение 983778)

Никак это не работает, просто нет файла конфигурации.

Всмысле? Вы об этом:

PHP код:


		
			
<script type="text/javascript" charset="UTF-8"> 

/* <![CDATA[ */

try { if (undefined == xajax.config) xajax.config = {}; } catch (e) { xajax = {}; xajax.config = {}; };

xajax.config.requestURI = "/xajaxAPI.php?sid=4d40483f132cdaba372753cf8510e757";

xajax.config.statusMessages = false;

xajax.config.waitCursor = true;

xajax.config.version = "xajax 0.5";

xajax.config.legacy = false;

xajax.config.defaultMode = "asynchronous";

xajax.config.defaultMethod = "POST";

/* ]]> */

</script>

или о чём то ещё?
Итак вроде всем форумчанам ответил, вернёмся к делу.

Вкратце: Сервер на базе Apache
Все файлы и ресурсы передаются, через стандартный порт 80 http вместе с хэшем. Насколько я знаю эта страшная штука нужна, для шифрования чего либо. Правда пока ничего зашифрованного, так и не встретил. Все файлы нормально скачиваются, а также замечательно открываются и прочитываются. Поэтому у кого есть идеи, для чего здесь нужен ещё и хэш, добро пожаловать.

В проекте используется PHP библиотека ajax и динамическая генерация кода SWF.
Для тех кто не знает, чтобы вам долго не лазить и не искать что это такое. Вот в общих чертах:

AJAX (от англ. Asynchronous Javascript and XML — «асинхронный JavaScript и XML») — подход к построению интерактивных пользовательских интерфейсов веб-приложений, заключающийся в «фоновом» обмене данными браузера с веб-сервером. В результате, при обновлении данных, веб-страница не перезагружается полностью и веб-приложения становятся более быстрыми и удобными.

К сожалению, сейчас некогда. Будет время ещё покапаюсь.

zzz7net, я о том, что там нет вообще никакой защиты. Во всяком случае, в продемонстрированном файле. Вся «защита» сводится к тому, что вы просто не можете подсунуть конфиг-файл флешу. Да и вообще, просто повторить клиент-серверное взаимодействие.

Нормально там всё ломается)
Игрушка древняя. Я её разбирал ещё года 3 назад.