Безопасная пересылка переменных

[iNils]

Перечитайте посты 2 и 4

[divinus]

я конечно дико извиняюсь господа флешеры, но почему все сразу забыли о старой доброй криптографии?
ведь можно использовать обычный открытый ключ, тогда проблема сужается до защиты флешки от "декомпиляции"

[iNils]

Сообщение от divinus

тогда проблема сужается до защиты флешки от "декомпиляции"

Шыло на мыло.

[divinus]

iNils, ну в принципе да... только вот думается мне декомпилировать "защищенную" флешку, разобраться в алгоритме шифровки (который может быть сам по себе запутан до беспредела) и применять это для взлома игры смогут намноооого меньше человек чем просто подменять переменные в HTTP потоке...

[iNils]

А даже взламывать не обязательно.
В флейме как-то тема была, где попросили проверить защещеность одной флешки. __etc байткод разбирал, а я просто подгрузил флешку в другую флешку и путем подмены вычислил функцию которая принимала запросы и отдавала данные.
Тут точно также, пишите свою флешку, которая подгружает родную и использует ее функционал в своих целях.

Но в целом подход защиты серверных игр путем защиты swf не верен. Вы потратите море времени, а потом все равно поймете, что рулить должен сервер.

[romulko]

КОнечно, я внимательно прочитал посты Дениса, но, вот какие соображения у меня по этмоу поводу -



>> Все действия, которые делает юзер, должны отсылаться на сервер, где будет просчитана соответствующая логика.
Отправлять на сервер «юзер ткнул по такой-то вагонетке». А уж вытащил или нет — решает сервер, а не клиент.

Что мешает пользователю отсылать эти самые действия не из флешки?

[†‡Paladin‡†]

Сообщение от romulko

КОнечно, я внимательно прочитал посты Дениса, но, вот какие соображения у меня по этмоу поводу -



>> Все действия, которые делает юзер, должны отсылаться на сервер, где будет просчитана соответствующая логика.
Отправлять на сервер «юзер ткнул по такой-то вагонетке». А уж вытащил или нет — решает сервер, а не клиент.

Что мешает пользователю отсылать эти самые действия не из флешки?

Ничего не мешает. По этому принципу пишутся боты для mmorpg.

[etc]

Сообщение от romulko

Что мешает пользователю отсылать эти самые действия не из флешки?

Ничего. Но сервер все-равно контролирует приходящие данные.
Для реализации собственного хак-клиента потребуются ещё большие знания, чем простой взлом.

[romulko]

Простите, но я все равно не понимаю, как реализуется контролирование присылаемых данных от клиента сервер. В любом случае можно сделать анализ пересылаемых данных и, в конце-концов разгадать принцип.

Мне сегодня в голову пришла вот какая мысль – что, если пересылать данные в форме одной строки с 20-тью спонтанными числами. Например – 526497944…

Суть – флеш генерирует ненужные цифры, а в каких-то конкретных местах будут пересылаться нужные данные – например, 5-тый и 18 индексы будут говорить про то, сколько денег вытаскивает юзер. Пример –

Если он взял золото размером в 0.8 кредита, то число будет такое

8549 0 985465421652 8 65

Если вытаскивает алмаз (его стоимость 1), то

2164 1 6519784354984 0 31

На стороне сервера элементарный разбор этой строки и дальше действо идет в понятном направлении.

Такая логика имеет право на жизнь?

[etc]

Не имеет.