Январь - Xakep Online

ÂÇËÎÌ ///// ISSUE
îòëîâëåííûé POST-çàïðîñ, êîòîðûé
ñãåíåðèðîâàëà èãðóøêà
åñëè ó íàñ åñòü flash-ðîëèê, ïîëó÷èòü óïðàâëÿþùèé ActionScriptêîä
íå ñîñòàâëÿåò òðóäà. Äëÿ ýòîãî ïîäîéäåò, íàïðèìåð, ïðîãðàììà
«SWF Decompiler MX 2005c», êîòîðàÿ, êàê ÿ ïîíÿë, ÿâëÿåòñÿ
ëèäåðîì â ñâîåé îáëàñòè. Íà íåé è îñòàíîâèì ñâîé âûáîð.
Øàðîâàðíàÿ âåðñèÿ íå áóäåò äîëãî ðàáîòàòü, íî íàì íà ýòî íàïëåâàòü:
õâàòèò è ïÿòè ìèíóò :).
Ñêà÷àâ è óñòàíîâèâ ïðîãðàììó, ÿ îòêðûë flash-èãðóøêó è ïðèíÿëñÿ
èçó÷àòü åå êîä. Íåìíîãî ïîøàðèâ, ÿ íàòêíóëñÿ íà ôóíêöèþ
«SendScore», êîòîðàÿ è çàíèìàëàñü òåì, ÷òî îòïðàâëÿëà ðåçóëüòàò
íà ñåðâåð. Íàñ ñ òîáîé èíòåðåñóþò ëèøü äâå åå ñòðîêè:
_loc3.flashk = _root.calcMD5(String(nScore) + _root.mykey);
_loc3.sendAndLoad("http://zoom.cnews.ru/ru/flashgames/fg.php"
, _loc4, "POST");
 ïåðâîé ñòðîêå âûñ÷èòûâàëñÿ íàø íåïîíÿòíûé ïàðàìåòð flashk.
Êàê âèäèøü, îí è âïðÿìü ñ÷èòàë md5 õýø îò ñòðîêè, îáðàçîâàííîé
ñîåäèíåíèåì äâóõ ñòðîê: íàøèõ î÷êîâ è êàêîé-òî íåèçâåñòíîé
ïîêà ïåðåìåííîé mykey.
Âòîðàÿ ñòðîêà ïðîèçâîäèò ñàì çàïðîñ (ìåòîäîì POST), ïåðåäàâàÿ
ñåðâåðó äàííûå íà îáðàáîòêó. Ïîðûâ èñõîäíèêè åùå íåìíîãî,
ÿ íàòêíóëñÿ íà ñòðîêó:
mykey =
"sdfj(ghsel4kjh_t4893yt9w384htlw_3k4jth39_4ty3948t34jkt23498)";
Íó, òóò è êîììåíòèðîâàòü íå÷åãî, âåäü ýòî è åñòü íàø ñåêðåòíûé êëþ÷èê.
ÑÒÀÂÈÌ ÐÅÊÎÐÄÛ
Âñå ñâåäåíèÿ ñîáðàíû, ìîæíî ïðèñòóïàòü ê äåéñòâèÿì. Êàê ëþáèòåëü
ÿçûêà PHP, ÿ ïîääåëàë çàïðîñ åãî ñðåäñòâàìè. Òû æå ìîæåøü ïðîäîëæèòü
èñïîëüçîâàòü NetTools: ýòà ïðîãðàììà óìååò â òîì ÷èñëå è
ESSENTIAL NETTOOLS 3.2
Óïîìÿíóòàÿ â ñòàòüÿ ïðîãðàììà NetTools
(www.tamos.ru) — ôóíêöèîíàëüíûé èíñòðóìåíò äëÿ
ðàçëè÷íûõ èññëåäîâàíèé. Ìîæåò çäîðîâî ïîìî÷ü è â
òâîèõ ýëåêòðîííûõ èçûñêàíèÿõ, è â ïîâñåäíåâíîé ðàáîòå.
Ïðîãðàììà âêëþ÷àåò â ñåáÿ íåñêîëüêî èíñòðóìåíòîâ,
ñðåäè êîòîðûõ ÿ âûäåëþ ñëåäóþùèå:
- NetStat (îòîáðàæàåò ñïèñîê âõîäÿùèõ è èñõîäÿùèõ
ñîåäèíåíèé âàøåãî êîìïüþòåðà)
- NetBios-ñêàíåð NBScan
- Ñêàíåð TCP-ïîðòîâ ñ êó÷åé âîçìîæíîñòåé
PortScan
- Óòèëèòà Shares äëÿ êîíòðîëÿ çà âíåøíèìè ïîäêëþ-
÷åíèÿìè ê òâîèì øàðàì
LMHosts — óäîáíûé ðåäàêòîð ôàéëà lmhosts
- Óòèëèòà RawSocket äëÿ ðàáîòû ñ íèçêîóðîâíåâûìè
TCP/UDP-ñîåäèíåíèÿìè
- Ìåíåäæåð ïðîöåññîâ ProcMon
- Êó÷à ñòàíäàðòíûõ óòèëèò âðîäå TraceRoute, Ping
è nskloop
êèøêè flash-èãðû ïîçâîëÿþò ëåãêî îáîéòè
«çàùèòó» äàííûõ
Íà äèñêå òû íàéäåøü äîêóìåíòàöèþ
ïî ïðîãðàììèðîâàíèþ íà ActionScript,
ñâåæèå âåðñèè ïðîãðàìì, à òàêæå
îïèñàíèå íà ÷åëîâå÷åñêîì ÿçûêå ïðîòîêîëà
HTTP.
ïåðåäàâàòü çàïðîñû íà óäàëåííûå ñåðâåðû.
Ïðîñòî ÿ ÷åëîâåê ïðàêòè÷íûé è íàïèñàë
áîëåå èëè ìåíåå óäîáíûé ñïëîèò. Ïîïðàâèâ
ïàðó ïàðàìåòðîâ, òû ñìîæåøü âïèñàòü
â òàáëèöó ðåêîðäîâ íå òîëüêî ñåáÿ,
íî è ìàìó, áàáóøêó, ñîáàêó ñîñåäà è ëþáèìûå
òàïî÷êè. Èëè ïðîñòî ïîâòîðíî äîáàâëÿòü
ñåáÿ â ðåêîðäû, åñëè êòî-òî îñîáî îäàðåííûé ñêèíåò òåáÿ ñ ïüåäåñòàëà!
Ãëàâíîå — èìåòü åùå îäèí ñóùåñòâóþùèé ìûëüíèê, íèê è
÷èñëî î÷êîâ, äîñòàòî÷íûõ äëÿ ðåêîðäà, íî è íå âûõîäÿùèå çà äîïóñòèìûå
ðàìêè. Îá ýòîì, êñòàòè, íóæíî ñêàçàòü îòäåëüíî.
Ïîëå èìååò ðàçìåð 11 íà 12 êëåòîê. Ïîëó÷àåòñÿ 132 øàðèêà. Íà 5
öâåòîâ â ñðåäíåì ïðèõîäèòñÿ ïî 26,4 øàðèêà êàæäîãî öâåòà. Ïðàêòèêà
ïîêàçàëà, ÷òî ÷èñëî øàðèêîâ êîëåáëåòñÿ â ïðåäåëàõ îò 20 äî
35. Îïûòíûì ïóòåì ÿ ïîñ÷èòàë, êàê äàþòñÿ áîíóñû çà ãðóïïó îïðåäåëåííûõ
ðàçìåðîâ, è íàïèñàë ïðîãðàììêó äëÿ îïðåäåëåíèÿ áîíóñà
ëþáîé ãðóïïû. Òåïåðü ïðèêèíåì íàøè øàíñû. Äîïóñòèì, íàì
î÷åíü ïîâåçëî, è øàðèêè â ñòàêàíå óïàëè â ïðèìåðíî ðàâíûõ äîëÿõ
ïî 26 øòóê. Ïðè÷åì íàì óäàëîñü óáðàòü èõ âñå êó÷êàìè ïî 26 øòóê,
ïîëó÷èâ çà êàæäóþ êó÷êó ïî 650 áàëëîâ. Ïîëó÷àåòñÿ 3250 áàëëîâ.
Åñëè â îäíîé èç êó÷åê øàðîâ îêàæåòñÿ ìåíüøå, òî â äðóãîé — áîëüøå.
Òàêèì îáðàçîì, îáùàÿ ñóììà èçìåíèòñÿ íå íà ìíîãî. Èòàê,
3250 — ýòî òåîðåòè÷åñêèé âåðõíèé ïðåäåë, äî êîòîðîãî ìîæíî
«ñòàâèòü ðåêîðäû». Ñêàæó íàïåðåä, ÷òî ýòà ñóììà ïîçæå îêàæåòñÿ
óìîïîìðà÷èòåëüíîé, ñ òî÷êè çðåíèÿ àäìèíèñòðàöèè ñàéòà, è âñå
ïåðâûå 20 ÷åëîâåê ïåðåä çàâåðøåíèåì êîíêóðñà áóäóò ïðîñòî ñðåçàíû
èç òàáëèöû ðåêîðäîâ.
Çàãëÿíåì â òàáëèöó ïåðâûõ 10 èãðîêîâ. Êàêîé-òî Âëàäèìèð çàíÿë
ïîñëåäíåå â äåñÿòêå ìåñòî, íàáðàâ 1900 áàëëîâ. Ñåé÷àñ ìû åìó
«ïîìîæåì» âñòàòü íà 11 ìåñòî! 1902 áàëëà êàê ðàç õâàòèò. Âíîñèì
íóæíûå çíà÷åíèÿ â ïðîãðàììó, çàïóñêàåì åå íà âûïîëíåíèå.
Ñêðèïò âîçâðàùàåò íàì çíà÷åíèå õýøà äëÿ íàøèõ 1902 áàëëîâ.
Åãî-òî è íàäî ïîäñòàâèòü â HTTP-çàïðîñ. Äàëåå íóæíî ïîäñ÷èòàòü
äëèíó òåõ ñàìûõ «ïîëåçíûõ» äàííûõ, êîòîðûå ïîëó÷èò ñåðâåð, ÷òîáû
ñåðâåð òî÷íî çíàë, ñêîëüêî èíôîðìàöèè åìó ïåðåäàþò. Ìîæíî
ñäåëàòü ýòî àâòîìàòè÷åñêè, íî äëÿ íàãëÿäíîñòè ÿ îñòàâèë âñå êàê
åñòü. Åùå ðàç çàïóñêàåì ñêðèïò íà âûïîëíåíèå. Îïà! Ìû ïîïàëè â
òàáëèöó ðåêîðäîâ. Æàëü, ÷òî êòî-òî ïðè ýòîì åå ïîêèíóë!
ÍÀÃÐÀÆÄÅÍÈÅ
Âðåìÿ øëî, è êîíêóðñ ïîäõîäèë ê êîíöó. Âñå áîëüøå è áîëüøå
ïîäîçðèòåëüíûõ ëè÷íîñòåé ïîÿâëÿëîñü íà ïåðâûõ ìåñòàõ (ÿ òóò
íè ïðè ÷åì). Òîëüêî çà ïîñëåäíèå 2 äíÿ ìåíÿ ðàç 10 ñêèíóëè ñ
ïåðâîãî ìåñòà. Êàæäûé áîÿëñÿ ïåðåâàëèòü çà íåäîïóñòèìûé
ïðåäåë è ñòàâèë ðåêîðä íà 2—4 áàëëà âûøå ïðåæíåãî. Ãîíêà
áûëà çàìå÷åíà àäìèíàìè, è îêîëî 20 ëèäåðîâ áûëî êèêíóòî è çàáàíåíî
â ïîñëåäíèé ìîìåíò. Íà ôîðóìå ðàçâåðíóëñÿ íåøóòî÷íûé
ñïîð, ãäå è ÿ óñïåë ïðèíÿòü ó÷àñòèå. Ïîëíûé èãíîð ñî ñòîðîíû
ìîäåðàòîðîâ, äà è ïðîñòî ïëîõàÿ ïîãîäà, óáèëè âñÿêóþ íàäåæäó
ïîëó÷èòü ãëàâíûé ïðèç. Õîòÿ íàäåÿòüñÿ íà ýòî íåëüçÿ áûëî
ñ ñàìîãî íà÷àëà.
Àáñîëþòíàÿ íåêîìïåòåíòíîñòü è õàëàòíîå îòíîøåíèå ê ñòîëü
ñåðüåçíîìó âîïðîñó ïðèâåëî óñòðîèòåëåé êîíêóðñà ê ïîòåðå äîâåðèÿ
ìíîãèõ ñîòåí, à òî è òûñÿ÷ ñâîèõ ïîñåòèòåëåé. ß óæå íå ãîâîðþ
î ðåïóòàöèè ñàéòà.
Øàãàÿ â íîãó ñî âðåìåíåì, èñïîëüçóÿ íîâûå òåõíîëîãèè, íå çàáûâàé
ñìîòðåòü ïîä ýòè ñàìûå íîãè. Ñîâðåìåííûé ìèð òàê ïðîíèçàí
è ñâÿçàí ñ ãëîáàëüíîé Ñåòüþ, ÷òî, ïîìèìî äîõîäà, ìîæåò
ïðèíåñòè è íå ìàëûé óùåðá, åñëè âîâðåìÿ íå îñòàíîâèòüñÿ, ðåøàÿ
âîïðîñû, â êîòîðûõ ñàì íè÷åãî íå ñìûñëèøü. Óäà÷è!
Ñàéò ñ êîíêóðñîì, êîòîðûé ÿ ìó÷èë: zoom.cnews.ru
Ñàéò ðàçðàáîò÷èêîâ Essential NetTools: www.tamos.ru
Ñàéò ñîôòèíû SWF Decompiler: www.sothink.com
BINARY YOUR’S z
076 XÀÊÅÐ 01 /85/ 06