Як отримати монети в пара па - кредитно-фінансовий портал

Як отримати монети в пара па - кредитно-фінансовий портал

Це програма для злому Пара Па Місто Танців на гроші - монети. Для того, щоб зламати парапа ця програма використовує недавно виявлений баг формування POST запитів до сервера з підробкою підпису запиту секретним хешем. Даний баг знайдений командою клубу GamesBots.ru, і ми ж даємо можливість завантажити цю програму на монети в паблік. Слава нам!

Принцип роботи програми - після покупки якогось товару в торговому центрі на сервер йде POST запит із зазначенням типу товару, суми покупки, дати, часу і підписаний цифровим підписом, який представляє з себе якийсь хеш з невідомим алгоритмом. Але цей алгоритм абсолютно неважливий Справа в тому, що при перевірки суми - вона береться за модулем! Іншими словами, на сервер повинен по отриманню цього запиту - зняти з вашого рахунку така ж кількість монет, як і сума покупки, і при цьому передати куплену річ вашого персонажа.

Однак, наша програма "топить" рідний POST запит, підміняючи його таким же, але в якому сума передається з протилежним знаком! Іншими словами ви отримуєте річ, а в базі даних гри кількість ваших монет збільшується на суму цієї речі. Після цього чит викидає отриману річ. Якщо ви звернули увагу на можливість відключення позбавлення від лівих шмоток - забудьте! Викидати потрібно обов'язково! Ця функція потрібна була тільки нашим розробникам при тестуванні.

Власне цей процес повторюється необхідну кількість разів, до набору зазначеного в налаштуваннях кількості монет.

Виходячи з принципу роботи, є два важливих моменти. 1). У вас на рахунку повинна бути сума, яку вистачить на покупку хоч одну річ. 2). Програма не завжди може збільшити ваш рахунок на точно вказану кількість монет. Грубо кажучи, якщо допустимо мінімальна вартість речі 100 монет, а вам потрібно 350, то ви отримаєте 400, т.к. доведеться зробити чотири ітерації до набору потрібної кількості монет. Попереджаємо! Витрачати відразу ж!

Схожі статті