story+geek

Как взломать вампира или История одного нубохака

Пролог

Пару лет назад на просторах интернета столкнулся с многообещающей игрой с фурри-проном в вампирской тематике. Игра называлась (и называется) “Vampire Life”. Вампирскую тематику я люблю, рпг уважаю, название намекает на некий симулятор, что тоже неплохо, а вот фурри прон мне заходит ситуативно, т.к многие автора плохо видят границу с зооеблей. Пожалуй, решающим аргументом в пользу скачивания стала необычная рисовка: мультяшная, будто рисовали кисточкой, без нарочитого нарушения пропорций тел и черт лица, чем нынче грешат (грешили и будут грешить) многие ленивые художники называя это “авторским стилем”. В описании на торрентах создатель честно предупредил что в игре присутствует гринд… нет, не так - много гринда, и это несколько настораживало, но я все же решил рискнуть, в конце концов - гринд гринду рознь, и как показало время страхи были не беспочвенными.

Часть 1: Суть игры и мотивация к взлому

Сама игра выполнена на (в?) рпгмэйкере, управление интуитивное, уже в то время (пару лет назад)  в игре большинство стоковых ассетов было заменено, что делало визуал более свежим, приятным и приближало его к сеттингу. Сам протагонист - вампир, который проснулся в своем “логове” (на деле - грязной пещере), будучи голым, нищим и потерявшим всю свою силу, навыки и память (если таковые были) за время сна. Клише конечно, но, будем откровенны, большинство сюжетных ходов было изобретено еще в античные времена, так что на данный момент все зависит главным образом от авторской подачи. Вампир знакомится со своей верной, но бестолковой слугой, с жителями поселения которое находится на выходе из логова и решает зарабатывать на жизнь отловом и продажей в рабство/на опыты фурри-розбійників (называемых в игре морфами), что в обилии обитают в тамошних местах, параллельно поебывая тех самых фурри, по возможности не обходя стороной и обычных неписей.Игра обладает множеством механик: потребности (еда, вода, сон, иммунитет), шмотки и оружие, их заточка, крафт, отстройка логова, отношение с неписями, прокачка навыков, зелья, артефакты и т.д., что, хоть и может крепко увлечь на первых порах, в дальнейшем становится рутиной и источником необходимости гриндить для получения новых элементов прогрессии  все больше и больше (в оффлайн игре!).С первых секунд игры появляется ощущения что тебя троллят.., нет - откровенно издеваются. Причем не как над персонажем, а как над игроком, и в дальнейшем эти ощущения только усиливаются. Регулярно возникают игровые ситуации, которые требуют значительной прокачки (явно больше чем может иметь игрок попавший в них на старте) или метаинформации, и в случае провала значительно тормозят прогресс игры (еще больше гринда). Самого гринда много: мало лута, мобы имеют рандомные статы, требования по ресурсам для прогрессии значительные. И по мере самой прогрессии только растут. При таких вводных очевидно, что накрутить себе нужных параметров условным артмани становится удобным решением для пропуска дрочи (в плохом смысле), и переходу непосредственно к новой порции контента. И тут меня ждал сюрприз: разработчик озаботился защитой от желающих срезать углы.

Часть 2:  Взлом начинается

Так как никакие попытки найти нужные мне значения с использованием тулзов проде читэнжина или артмани не увенчались успехом (и я позже поясню почему), была предпринята попытка модификации сейв файла. Благо что движок популярный - онлайн эдиторы присутствуют, а сам сейв должен являть собой сырой JSON (в теории). В реальности, меня в этот раз постигла неудача - онлайн тулза для модификации сохранений упорно рапортовала об ошибке чтения. Решил заглянуть в сам файл и поглядеть что там не так, и таки что я там вижу? Строка из букв разных кейсов, крайне похожая на нечто заэнкоженное в Base64. Но увы, походить не значит являться (АУФ!) - снова неудача. К тому моменту мной уже плотно овладел азарт, мне было пофиг на геймплей, я хотел решить этот пазл, и очевидно низкий технический уровень разработчика, который просматривался сквозь декорации игры давал надежду что у меня получится. Не можем прочитать сейв? Тогда бы почему не открыть сам проект?Ищу в стиме Rpgmaker MZ, смотрю на цену, вспоминаю что я далеко не самый состоятельный человек в нищей восточноевропейской стране, и отправляюсь в зеленый стим. Ставлю и вылечиваю Мэйкер, создаю новый проект и копирую в него ресурсы из игры. Чуда не произошло - ресурсы не читаются. Открываю файлы ресурсов - там те же закодированные строки заместо джейсонов, как и в сейвах. Т.к чудес очевидно не бывает, и игра все-же должна как-то уметь читать свои же ресурсы, то она явно хранит в себе некий декриптор или декодер который превращает буквенное месиво в джейсон. Пришла пора лезть в код.

Как выглядели ресурсы игры

Как в любом приличном проекте на рпгмэйкере , в файлах игры лежит движок, написанный на JS, и который, как я подозревал, был модифицирован автором игры для защиты от взлома и модификации. Хоть я и большую часть времени я пишу на Java, в моей жизни было два года, когда я работал на проекте где приходилось совмещать 50/50 джаву с Node JS. Научившись в свое время отличать асинк от авэйта, промис от колбэка, и запомнив все 6 (или 7?) типов которые существуют в JS я подходил к разбору кода со сдержанным оптимизмом. Который чуть было не иссяк стоило мне увидеть код. ВСЕ было написано на прототипах, на которых писал еще мой прадед в перерывах между охотой на мамонтовую фауну и наскальной живописью. Было ли то результатом некой компиляции из typescript либо невозможностью (или нежеланием, что по сути одно и то же) разработчиков движка добавить в него поддержку es6 я не знал, да и к сути задачи оно не относилось. Через непродолжительное время копания в коде, мною было обнаружено что весь кастомный код содержится в папке /plugins, что весьма логично, в коде есть захардкоженный список ресурсов которые енкриптятся особо, а искомый декриптор, очевидно кастомный, созданный автором игры, хранится в PKD_Protector.js. 

Фрагмент того самого обфусцированного протектора

К слову, в процессе перебора исходников пришло понимание почему в артмани не работает поиск: каждая переменная в памяти игры хранится в двух полях. Условно А и Б. Истинное_значение = A - Б, где Б генерируется случайно при каждом изменении переменной. Таким образом, для поиска условного артмани обе цифры в памяти меняются как-бы случайным образом. Или не меняются, т.к рандом может и совпасть.

И как всегда ложка дегтя: код декриптора был обфусцирован (переписан с сохранением синтаксиса языка, но в нечитабельной для человека форме). Это уже успех - запустив этот скрипт можно получить чистые исходники ресурсов для последующего их открытия в Rpgmaker MZ. В теории. Но на практике посмотреть и изменить ресурсы и скрипты игрового процесса мало - нужно еще вложить их на старое место предварительно зашифровав обратно. А для этого нужен был алгоритм шифрования. Обфусцированного кода всего 300 строк, что очень немного. Расставляю брейкпоинты, запускаю дебаггер помечаю используемые строчки кода и значения. Спустя полчаса алгоритм дешифрования найден и переписан в явном виде (всего в 20 строк). Еще 3 минуты на написание и проверку обратного алгоритма. Запустил сразу на все содержимое папки /data, и получил исходники ресурсов. Теперь (наконец-то!) можно переходить в Rpgmaker MZ и насладится творчеством разработчика.

Как было оно было задумано разработчиком (логика сохранен)

Еще на этапе игры меня не покидало чувство, что игру делал человек с сильным желанием, хорошей фантазией, большими амбициями но малым опытом в разработке. когда я увидел ресурсы игры мое мнение превратилось в твердую уверенность, с чувством легкого уважения к человеку, который не умея толком кодить, не зная английского языка и изобретая велосипеды по пути, смог сделать (и заставить работать) потенциально многообещающий продукт. Далее просто приведу перлы которые я успел найти в коде:

Мне очень понравилась концепция заложенная в игру “Vampire Life”, у проекта хорошие интенции, и мне жаль что местами проект портит неуместный йумор и баланс настроенный на гринд. Сам проект висит на патроне уже б-г знает сколько и как по мне, разработчику пока остановится с новым контентом, потратить время на починку старого, выправить баланс и релизится с чистой совестью. На полноценную игру контента хватит с головой, хватит сосать из патронов шекели. Удачи разрабу во всем, надеюсь мой пост будет компенсацией за то, что поиграл в версию с разблокированными возможностями так и не занеся ему денег

P.S. Этот пост должен был выйти в день моей днюхи, но слегка запоздал. Не являясь активным участником срачей или контентмейкером реактора я посчитал нужным вместо фотки кота, торта и монитора (у меня и кота то нет), что было бы крайне неуместно и нагло с моей стороны, угостить честной люд вкусным контентом - так будет правильно

Крупнейшие ИТ-компании выстроились в очередь за программисткой, которая работает в СУБД «Воландеморт» и пишет на несуществующих языках

Программистка Анжелина Ли доказала всему миру, что HR-специалисты в ИТ-компаниях читают лишь резюме, переполненные ключевыми словами. Она создала поддельное резюме, в котором хвасталась, помимо прочего, знанием несуществующей СУБД «ВоландемортБД» и числом выпитых стопок водки. В итоге с ней связались 90% компаний, просмотревших ее резюме.

Программисты тоже шутят

Разработчик ПО Анжелина Ли (Angelina Lee) после нескольких безуспешных попыток найти работу при помощи подлинного резюме решила составить поддельное, которое до отказа напичкала популярными ключевыми словами Результат не заставил себя ждать – крупные ИТ-компании засыпали ее предложениями о работе.

Свою историю Анжелина опубликовала на Reddit – сервисе, оказавшемся в списке тех, кто был готов принять ее на работу после получения сфабрикованного резюме. Пост всего за несколько дней собрал более 1000 комментариев и свыше 9000 положительных оценок.

Принцип «ловушки»

В своем посте, опубликованном под псевдонимом AngelinaTheDev, Анжелина написала, что составила резюме со множеством ключевых слов, имеющих вес в ИТ-сфере. Это названия компаний и сервисов (Microsoft, Instagram), криптовалют (Ethereum), терминов (искусственный интеллект, машинное обучение) и др. Также она разбавила его ссылками, которые все как одна вела на известный клип певца Рика Эстли (Rick Astley) на песню Never Gonna Give You Up. Ее смысл заключается в подмене любых ссылок на сайтах, в личной переписке, документах и т.п. на ту, что открывает клип Эстли.

Ее резюме получило 90% отклика. Другими словами из всех работодателей, просмотревших ее, 90% решили связаться с ней.

Анжелине этого показалось мало, и вскоре в ее резюме, помимо прочего, появилась информация о знании языка программирования Mia Khalifa. Также она написала, что возглавляла команду специалистов по майнингу криптовалюты на рабочих компьютерах, отдельно отметив, что у нее есть опыт работы с СУБД VoldemortDB (в честь главного антагониста в серии книг о Гарри Потере, чье имя нельзя называть) и системой «Чаризард» (финальный этап эволюции покемона Чармандера).

Жертв обмана стало еще больше

Изменив свое резюме и добавив в него с десяток несуществующих фактов о себе, Анжелина вновь получила 90-процентнтый отклик на него. В числе тех, кто попался на ее удочку, оказались компании Bolt, Robinhood, Mux, Solv, Grubhub и Scale.ai.

Случайностей не бывает

Программистка настолько уверена в своей правоте, что предложила всем желающим создать собственное поддельное резюме со множеством ключевых слов и повторить ее опыт. Она даже выложила готовый шаблон документа для тех, кому лень создавать его с нуля. Скачать его можно с файлового сервера CNews.

Среди пользователей Reddit, отреагировавших на публикацию AngelinaTheDev, нашлись те, кто бывал в такой же ситуации. Один из участников беседы отметил, что добавил в свое резюме перечень технологий, о которых слышал краем уха, но о которых ничего не знает, и это сработало должным образом.

Многие пользователи сошлись во мнении, что всему виной плохо оптимизированные алгоритмы обработки резюме, использующиеся отделами кадров в крупных компаниях. Некоторые даже предложили включать в любое резюме популярные в сфере, в которой идет поиск работы, ключевые слова. Только размещать их нужно обязательно самым мелким шрифтом и обязательно сделать белым цвет текста. Искусственные алгоритмы, в отличие от человека, смогут обнаружить их и автоматически пометят резюме как важное.


Сурс: https://www.cnews.ru/news/top/2021-11-03_programmistka_unichtozhila

Привет, реактор,
меня зовут BlackJackBlack и я веб-разработчик уже где-то около шести лет

     - привет BlackJackBlack /* робкие аплодисменты */

Как, я думаю, у большинства людей, работа которых подразумевает творческую нотку, а её результатом могут воспользоваться другие, однажды у меня появилось желание сделать что-то не по долгу службы, а вдохновением руководствуясь, что могло бы прославить мое имя и одарить меня богатством несметным приносить кому-то пользу.

     - да всем похуй

Поэтому, когда начался весь этот движ с баянометрами, я сломя голову ринулся пилить свой. Вроде даже два раза - первый после того как сгинуло творение @malgalad (это автор самого первого баянометра, если кто не в курсе), но у меня не хватило мотивации допарсить реактор, а к самому поиску картинок я даже не подступил. А второй раз когда отвалился баянометр ExtraDJ, но переписав pHash на js (чтоб хеш искомой картинки считался у пользователя в браузере и не грузил серв), C# (чтоб было быстрей, чем найденная мной и взятая за основу имплементация на PHP) и Rust (потому что ебаный Mono, по крайней мере на тот момент, был портирован не до конца и понимал не все PNG, а я был слишком туп чтоб придумать конвертить в таком случае картинки в jpeg и прогонять уже их, да и в целом не искал легких путей). В общем пока это всё, появился уже третий баянометр, от KoMaTo3 и стать автором четвертого, к тому же не имея какой-то особой фишки вроде скорости, точности или чего-то еще мне не особо улыбалось.

     - ты уже заебал, ты сказать что-то хочешь?

Время шло и однажды в поисках какого-то эротического фотосета с suicidegirls.com я залез на suicidegirlsnow.com (ныне sgnow.to) или n4mo.org (оба сайта ебаное говно, я предупреждал), а тут хуяк - попандеры, попапы и битые ссылки на depositfiles. В общем все как обычно и ищи ты этот ебаный фотосет где-то на торрентах, если раздача еще не издохла. И настолько меня это все взбесило, что я решил - а чем я хуже? Сделаю я такой сайт, а поскольку я не такое жадное хуйло, то ограничусь баннерами, чтоб отбивало оплату серва и вот будет что-то, что я сделал своими руками для людей.И сделал - suicidegirlsfree.com (сначала suicidegirlsfree.tk, но ебаный гугл заставил расщедриться на .com домен). Если вы еще не поняли, то по ссылке nsfw контент.

Это не реклама. Хотя бы потому что сейчас на сайте посещаемость 3-4к человек в сутки и 10-20 человек, которые перейдут из этого поста, мне погоды не сделают. И вообще, не ходите туда - там голые тян, а тян не существует, значит где-то наебалово.

     - ну... классно. ты это, держи в курсе.

В общем, спустя год и два крупных обновления, этот сайт имеет ~100к просмотров в сутки, окупает сервера и остается на пару бутылок пива (не больше, правда). Я очень многому научился на нем и всрал на него кучу времени, которое стоило бы провести как угодно иначе - любой вариант, включая употребление алкоголя и наркотиков, был бы более полезен. Но всему хорошему приходит конец и он меня заебал просто до смерти, поэтому в ближайшее время ничего, кроме поддержки, критичных фиксов и, может быть, робких взмахов сеошным бубном, по нему делаться не будет. Так что если вы один из пользователей этого сайта и хотели бы видеть на нем что-то новое, то я с радостью и интересом прочту ваши пожелания, но вероятней всего откажу вам в их реализации.

     - а дальше?

А дальше я хочу сделать сайт с сериалами. Без ебаных прероллов в количестве двух экземпляров, где Майк Тайсон или Конор Макгрегор лыбятся на пол экрана на фоне логотипа париматч под максимальную громкость ебанатской музыки (париматч будет только на молчаливых баннерах :P), с английской и русской звуковыми дорожками, а так же субтитрами. Возможно, с функционалом добавления своих субтитров. Возможно, с какими-то еще плюшками. В общем что-то смахивающее по функционалу на fenglish.ru, но более функциональное и не с таким ебанатским интерфейсом.

Так вот, ради чего вообще весь этот пост

Есть ли у вас интерес к подобного рода сервису? Интересен ли кому-нибудь еще один сайт с сериалами? Возможно, у вас есть какие-то интересные задумки, которых вам не хватает на других онлайн-кинотеатрах?

Я буду очень рад вашим комментариям и заранее благодарю вас за ваше мнение. Спасибо за внимание

Ну я ж типа пират

Рассказ по Werewolf The Apocalipse Эндрю Перегрин - Паутина стали и стекла

12-летний малазиец потратил год на разработку игры в интернет-кафе. Владелец принял её за вирус и удалил. Но о мальчике узнали власти, и история закончилась хорошо

12-летний житель Малайзии Мухаммед Такиф (Muhammad Thaqif) за год разработал собственную игру на компьютере в интернет-кафе. Однако владелец заведения принял файлы с кодом за вирус и удалил. После этого мальчика поддержали пользователи сообщества в Фейсбуке и история дошла до властей.

В сентябре 2018 года Такиф рассказал свою историю в сообществе PC Gaming Community Malaysia. По его словам, он создал игру, и готов продать её за символическую плату — один ринггит (около 15 рублей). Разработчик написал код проекта в интернет-кафе, так как собственного компьютера у него нет.

Мальчик сообщил, что проект был готов к выпуску, а заодно поинтересовался у участников форума, где ему купить ноутбук не дороже 350 ринггитов (около 5,5 тысяч рублей).

Пользователи соцсетей решили помочь Такифу и начали сбор денег ему на компьютер. Несколько твитов с историей мальчика разошлись в Твиттере — в них участники сообщества попросили министра по делам молодёжи и спорта обратить внимание.

Вскоре о 12-летнем разработчике начали писать журналисты: они узнали, что Такиф болеет астмой и учится разрабатывать компьютерные игры по видеороликам на YouTube. После того, как история стала вирусной, владелец интернет-кафе восстановил его игру: она посвящена сражениям героя-человека с зомби и пауками.

Рассказ по Werewolf The Apocalipse Мольба о помощи

Реакторчане, нас предали!