Распаковка ресурсов

[lolyinseo]

Распаковка ресурсов Defold

[yurii-zadryhun]

I'm pretty sure the certificate is somewhere in the archive.
I'm not familiar with defold, but it seems everything we need is in the game.arcd and game.arci files.

Going to give this https://codeberg.org/cweiske/arcdEx a try

[lolyinseo]

Итак, игра на движке defold https://github.com/defold/defold
Собственно из страницы нам нужны

var ARCHIVEJS_DATA={
"DefoldGames_wasm.js":[346396,"KLUv/..
"DefoldGames.wasm":[2864167,"KLUv/QR...
"archive/archive_files.json":[451,"K...
"archive/game0.arcd":[806764,"KLUv/Q...
"archive/game0.arci":[13888,"KLUv/QR...
"archive/game0.dmanifest":[14656,"KL...
"archive/game0.projectc":[4124,"KLUv...
"archive/game0.public.der":[162,"KLU...
}

[lolyinseo]

Они сжаты Zstd, там же есть функция распаковки.
DefoldGames_wasm.js, DefoldGames.wasm - это сам движок игры, которы они врядли меняли (иначе у нас проблемы)

Сами игры пишутся на lua скриптах, которые хранятся в ресурсах

https://github.com/defold/defold/blob/dev/engine/docs/ARCHIVE_FORMAT.md

game0.arcd (game.arcd) - это файл с ресурсами, game.arci - таблица ресурсов

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F

00000000   00 00 00 05 00 00 00 00  00 00 00 00 00 00 00 00                   
00000010   00 00 00 AD 00 00 2B 70  00 00 00 30 00 00 00 14      ­  +p   0    
00000020   7D 25 4F B0 0C 3E 7F 5D  D9 60 25 44 26 D8 70 AD   }%O° > ]Щ`%D&Шp­
00000030   01 B0 31 BF AC ED 2F A0  29 CC 21 E4 DE 06 16 58    °1ї¬н/ )М!дЮ  X
00000040   E8 A2 A8 67 00 00 00 00  00 00 00 00 00 00 00 00   иўЁg            
00000050   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00 

открываем наш game.arci.
00 00 00 05 - версия
00 00 00 AD - кол-во ресурсов
00 00 2B 70 - смещение таблицы ресурсов
00 00 00 30 - смещение табл хэшей
00 00 00 14 - длина хеша

Нам нужна таблица ресурсов

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F

00002B70   00 0C 4B 00 00 00 00 6C  FF FF FF FF 00 00 00 00     K    lяяяя    
00002B80   00 00 2C 40 00 00 0A 66  00 00 04 8E 00 00 00 03     ,@   f   Ћя   
00002B90   00 0B FF 44 00 00 00 68  FF FF FF FF 00 00 00 00     яD   hяяяя    
00002BA0   00 00 2A 70 00 00 01 7F  00 00 01 12 00 00 00 03     *p        я   
00002BB0   00 0C 4A C0 00 00 00 40  FF FF FF FF 00 00 00 00     JА   @яяяя    
00002BC0   00 01 04 20 00 00 01 3A  00 00 00 D7 00 00 00 02          :   Ч    
00002BD0   00 0B F7 FC 00 00 0D 88  00 00 03 E1 00 00 00 02     чь   €   б    
00002BE0   00 00 05 54 00 00 12 F1  00 00 08 11 00 00 00 03      T   с    я   
00002BF0   00 00 F1 50 00 00 01 3B  00 00 00 BF 00 00 00 02     сP   ;   ї    
00002C00   00 0C 4D D8 00 00 00 3B  FF FF FF FF 00 00 00 00     MШ   ;яяяя    
00002C10   00 0C 4E 14 00 00 00 34  FF FF FF FF 00 00 00 00     N    4яяяя    
00002C20   00 0C 0B D8 00 00 00 36  00 00 00 33 00 00 00 02      Ш   6   3    
00002C30   00 01 13 D0 00 00 01 E2  00 00 01 51 00 00 00 03      Р   в   Qя   
00002C40   00 00 43 E4 00 00 05 FC  00 00 02 FE 00 00 00 03     Cд   ь   юя   
00002C50   00 00 4A 64 00 00 0E 63  00 00 03 78 00 00 00 02     Jd   c   x    
00002C60   00 00 37 38 00 00 02 50  00 00 01 5D FF 00 00 03     78   P   ]я   

ресурсы, как я понял, могут быть сжаты (флаг 02), зашифрованы и сжаты (03)( сначала расшифровывается потом распаковывается lz4), не сжаты и не шифрованы (00), 01 - я забыл что ))

возьмём вторую строку

00 00 2C 40 00 00 0A 66 00 00 04 8E 00 00 00 03

00 00 2C 40 - смещение в файле ресурсов (game0.arcd)
00 00 0A 66 - в теории длина распакованных данных (тут есть момент)
00 00 04 8E - длина данных в файле ресурсов
00 00 00 03 - флаг, 03 - сжаты и зашифрованы

обычно все скрипты шифрованы, а графика просто сжата

ну и как очевидно

00 0C 4B 00 00 00 00 6C FF FF FF FF 00 00 00 00

raw данные, 00 0C 4B 00 смещение, 00 00 00 6C длина

собственно бежим по таблице и распаковываем каждый ресурс, за имя файла я беру соотв хэш ресурса

Сжатие, сжато lz4

вот грубый пример распаковки

import lz4.block

base64_string ="some_data"
data = b64decode(base64_string)


usize = 128
max_size = 64096
while True:
    try:
        decompressed = lz4.block.decompress(data, uncompressed_size=usize)
        print(usize)
        break
    except lz4.block.LZ4BlockError:
        usize *= 2
        if usize > max_size:
             print('Error: data too large or corrupt')
             break

with open("result.bin", "wb") as binary_file:
     binary_file.write(decompressed)

max_size - в теории это как раз размер распакованных данных, но как-то не сходилось, так что можно ставить с запасом - архиватор остановиться сам

Шифрование

Зашифровано XTEA (eXtended Tiny Encryption Algorithm) в режиме CTR. Ключ - дефолтный, есть в исходниках defold
Но как то у меня либа не завелась https://pypi.org/project/xtea/ и я выдрал кусок из исходников на java

import java.util.Arrays;
import java.util.Base64;
import java.io.FileOutputStream;
import java.io.IOException;

public class Main {

    // Crypt class as a non-public inner class
    static class Crypt {

        private final static int NUM_ROUNDS = 32;

        private static int[] toIntArray(byte[] data, int n) {
            int[] result = new int[n >> 2];
            for (int i = 0; i < data.length; ++i) {
                result[i >>> 2] |= (0x000000ff & data[i]) << ((3 - (i & 3)) << 3);
            }
            return result;
        }

        private static byte[] toByteArray(int[] data) {
            int n = data.length << 2;
            byte[] result = new byte[n];

            for (int i = 0; i < n; ++i) {
                result[i] = (byte) (data[i >>> 2] >>> ((3 - (i & 3)) << 3));
            }
            return result;
        }

        private static int[] encrypt(int[] v, int[] key) {
            int sum = 0;
            int delta = 0x9e3779b9;
            int v0 = v[0];
            int v1 = v[1];
            for (int i = 0; i < NUM_ROUNDS; i++) {
                v0 += (((v1 << 4) ^ (v1 >>> 5)) + v1) ^ (sum + key[sum & 3]);
                sum += delta;
                v1 += (((v0 << 4) ^ (v0 >>> 5)) + v0) ^ (sum + key[(sum >>> 11) & 3]);
            }
            return new int[] { v0, v1 };
        }

        public static byte[] encryptCTR(byte[] data, byte[] key) {
            byte[] result = new byte[data.length];
            int[] counter = new int[2];
            byte[] enc_counter = new byte[8];
            int[] int_key = toIntArray(key, 16);

            for (int i = 0; i < data.length; i++) {
                if (i % 8 == 0) {
                    enc_counter = toByteArray(encrypt(counter, int_key));
                    counter[1]++;
                }
                result[i] = (byte) ((data[i] ^ enc_counter[i % 8]) & 0xff);
            }
            return result;
        }

        public static byte[] decryptCTR(byte[] data, byte[] key) {
            return encryptCTR(data, key);
        }
    }

    public static void main(String[] args) {
        byte[] key = "aQj8CScgNP4VsfXK".getBytes(); // 16-byte key

        byte[] encryptedData = Base64.getDecoder().decode('base64_enc_data');

        // Decrypt the data
        byte[] decryptedData = Crypt.decryptCTR(encryptedData, key);

        // Convert decrypted data to string (assuming it was originally a string)
        String decryptedString = new String(decryptedData);
        String outputPath = "decrypted_output2.bin";

        // Write the decrypted bytes to a file
        try (FileOutputStream fos = new FileOutputStream(outputPath)) {
            fos.write(decryptedData);
            System.out.println("Decrypted data written to " + outputPath);
        } catch (IOException e) {
            System.err.println("Error writing decrypted data to file: " + e.getMessage());
        }

        // Output the results
        System.out.println("Decrypted Data: " + decryptedString);
    }
}

конец ))
lua скрипты могут быть как в одном файле, так и разбросаны по куче

конкретно в этой игре

local M = {}

M.start_number_str = ""

function M.set_start_number_str(value)
	M.start_number_str = value
end

function M.get_score_cipher(score)
	return (tonumber(M.start_number_str) + score) * 2
end

function M.get_game_cipher(cipher_value)
	local str_len = string.len(M.start_number_str)
	local index = (tonumber(M.start_number_str) % (str_len - 2)) + 1

	local res = ""
	for i = 1, str_len do
		if i == index then
			res = res .. cipher_value
		else
			res = res .. math.random(0, 9)
		end
	end
	

	
	return res
end

return M
@main/Cipher.lua" 

и вот так по куче ресурсов, наверное где-то и sig есть

[vilych]

game0.public.der":[162
короткий, может и есть публичный ключ?

[yurii-zadryhun]

game0.public.der":[162
короткий, может и есть публичный ключ?

Yes, it is

[lolyinseo]

мдааа

local sig = crypt.encode_base64(crypt.hash_sha256("415t1ng" .. cipher_score .."0ra1cum5h0t"))

а я то надеялся, что там что-то интересное

[lolyinseo]

выше код function M.get_score_cipher

Strange that 2 or 3 users got the same cipher (I mentioned it yesterday in the other issue)..

Бывает. Хомяк прикрутил Google Analytics. Я пока не копал, но это может стать проблемой... Хотя это странно. У гугла есть лимиты даже на корпоративном тарифе(Google Analytics 360), если у них 100 млн юзеров, они должны упереться в эти лимиты.

[lolyinseo]

мдааа

local sig = crypt.encode_base64(crypt.hash_sha256("415t1ng" .. cipher_score .."0ra1cum5h0t"))

а я то надеялся, что там что-то интересное

Did you notice it? xD

"fisting" .. cipher_score .."oral cumshot"

daaamnn... 🤦🏻‍♂️

Ну что поделать. Ебанько код писал. Понять и простить.

[Alex22891]

выше код function M.get_score_cipher

Ну получается можно, подделать score?

yes

А можешь подсказать как?

[OxFF00FF]

local sig = crypt.encode_base64(crypt.hash_sha256("415t1ng" .. cipher_score .."0ra1cum5h0t"))
а где взять cipher_score ?

[Slamifoe21]

мдааа

local sig = crypt.encode_base64(crypt.hash_sha256("415t1ng" .. cipher_score .."0ra1cum5h0t"))

а я то надеялся, что там что-то интересное

А я что-то не нашёл такого. Видимо я не правильно распаковал его.

[Addefan]

А кто-то смог распаковать готовыми решениями (arcdEx или Unfold)? А то я пробовал, когда свечи появились, но так и не смог, не сработало

[AnisovAleksey]

как будто с кодировкой что-то не то

[Addefan]

как будто с кодировкой что-то не то

Да, оказалось я накосячил с бинарными файлами при декомпрессии. Исправил, и смог распаковать, спасибо большое за патч.

Если нужны, вот корректные файлы игры: archive.zip

[AnisovAleksey]

подскажи как распаковывал, я бы оформил это все в одну утилиту

[Addefan]

подскажи как распаковывал, я бы оформил это все в одну утилиту

Сбилдил с помощью ant build, а дальше же консольный интерфейс есть, посмотрел его через java -jar arcdEx.full.jar --help

А если конкретно, то распаковал так: java -jar <путь к arcdEx.full.jar> archive <путь к game0.arcd> --extract-lua --outdir unpacked

[kuznetsovgm]

после сегодняшнего обновления распаковщик снова не работает, нужно опять патчить

вот код, которым можно скачать актуальные файлы, сразу разорхивированные, может быть кому-нибудь пригодится
нужно вставить в DefoldGames/?v=1.0 перед строчкой delete ARCHIVEJS_DATA[t.url]; обновить страницу и запустить мини игру

  const blob = new Blob([e]);
  const dl = document.createElement('a');
  dl.href = URL.createObjectURL(blob);
  dl.download = t.url.replace('/', '_');
  document.body.appendChild(dl);
  dl.click();
  document.body.removeChild(dl);

[slawaze]

подскажите пожалуйста как правильно сделать cipher_score?

[slawaze]

подскажите количество символов

[lolyinseo]

подскажите количество символов

Это же все видно в запросах, проявите хоть немного усилий

0989740076|0000000000|Candles|3449577600|056JnTlS3zRIEbrfYATG68MzRR3jI32leGlbVueMV8E=

3449577600 = cipher_score

[slawaze]

может неправильно задал вопрос-056JnTlS3zRIEbrfYATG68MzRR3jI32leGlbVueMV8E= -это после хеша так а до --415t1ng" .. cipher_score .."0ra1cum5h0t. мне надо значение cipher_score

[kyt3]

#2268

Почитай плз этот топик, код уже давно выложен, тебе надо просто разобраться, добавить слип, если палиться не хочешь и т.д. Не можешь разобраться - жди полной реализации в этом репозитории. Хватит спамить, никто за вас кодить не будет, тем более под конкретные случаи ваших ботов.

[jamyerus]

может неправильно задал вопрос-056JnTlS3zRIEbrfYATG68MzRR3jI32leGlbVueMV8E= -это после хеша так а до --415t1ng" .. cipher_score .."0ra1cum5h0t. мне надо значение cipher_score

Тоже не совсем очевидно было, но почитал код. Делюсь результатом:

# Задаем дату
start_date = "2024-08-28T20:00:00.000Z"  # Это дата когда обновляется игра. Указанная тут дата для сегодняшнего ключа. Сегодня вечером игра обновится, будет "2024-08-29T20:00:00.000Z".

# Преобразование даты в таймстамп
number = int(datetime.fromisoformat(start_date.replace("Z", "+00:00")).timestamp())
# Вычисление score_cipher
score_cipher = 2 * number # твой искомый cipher_score
print(score_cipher) 
sig = base64.b64encode(hashlib.sha256(f"415t1ng{score_cipher}0ra1cum5h0t".encode()).digest()).decode() # ну, а тут уже получаем сам sig

[georg95]

Распаковываем заново )
Теперь квест более увлекательный. Этот исходник с шифром - обманка, нужно искать настоящий
local sig = crypt.encode_base64(crypt.hash_sha256("R1cHard_AnA1" .. cipher_score .. "G1ve_Me_y0u7_Pa55w0rD"))

[EugeneMartein]

ну то есть через пол года существования, за месяц до дропа, хомяки наконец озаботились какой то защитой от ботов)) Внушает доверие к проекту

Про дроп никто ничего не говорил. Там написано только про листинг, а про листинг они писали ещё в июне месяце. Как было написано, так и пропало.

[kyt3]

ну то есть через пол года существования, за месяц до дропа, хомяки наконец озаботились какой то защитой от ботов)) Внушает доверие к проекту

Про дроп никто ничего не говорил. Там написано только про листинг, а про листинг они писали ещё в июне месяце. Как было написано, так и пропало.

Ты бы хоть проверял что пишешь, официальная группа телеги последнее сообщение...

[EugeneMartein]

@kyt3, извинись передо мной.

[kyt3]

Съебись отсюда, такой же потеряшка, клянчит код, еще и дезинформирует. Тебя только на хуй могу послать.

[EugeneMartein]

У этого ботана пукан порван, несите следующего, лол.

[lolyinseo]

1. Судя по хешам изменилось только несколько файлов.
2. Теперь нельзя просто повторить запрос от успешной игры - интересно почему, ведь судя по коду sig должен быть статичен
3. Теперь не сходятся sig, если посчитать его для реальной игры

Народ Выложите результат игры Candles. Там scores 0 и значит у всех sig должен быть одинаков, если в нем нет динамической составляющей. Мой такой

0485955797|0000000000|Candles|3449923200|UCqL2kM6nT6aShtYWeIw/8qVx1rSD64Om/lSceeM5pE=

[lolyinseo]

Это фейк, проверь хэш-суммы, не сходится.

I don't decline the fact they're not aligned. I just know that having the code somewhere else (not in the .lua sources) is almost or completely impossible without modifying the engine.

I would rather say they changed the encryption/hashing methods

Запросто. Если запустить в браузере, то в памяти есть строка

R1cHard_AnA10G1ve_Me_y0u7_Pa55w0rD

и значит

R1cHard_AnA1" .. cipher_score .. "G1ve_Me_y0u7_Pa55w0rD

выполнилась. А вот что внутри sha256 мы не знаем

[yurii-zadryhun]

Да, в wasm файл в декомпилированном виде добавилось пару тысяч строк, вот как минимум этого там не было, я проверил diff:

Nice spot! I'll give it a dig later.

[yurii-zadryhun]

Да, в wasm файл в декомпилированном виде добавилось пару тысяч строк, вот как минимум этого там не было, я проверил diff:

Nice spot! I'll give it a dig later.

1. The function takes an int, returns status code 1 or throws an exception (on overflowing), and possibly modifies the global variable g_a or some memory location.

2. L_kb loop is the init part of a PRNG.
   It's the state initialization for the 32-bit Mersenne Twister algorithm (https://en.wikipedia.org/wiki/Mersenne_Twister).
   It could be https://github.com/Lerg/extension-sfmtrandom but I'm not sure..

3. Heavy use of XORs and working a lot with memory and data in blocks hints the function might be involved in hashing or encryption, though it has nothing to do with the standard SHA-256 implementation

It's challenging to say something for sure, but it may be related to our issue.

@georg95, could you please share the old Wasm file? Unfortunately, I don't have it. I would compare and analyze them deeply. However, breakpoint-debugging might be an easier way to find the answer.

[lolyinseo]

Да, в wasm файл в декомпилированном виде добавилось пару тысяч строк, вот как минимум этого там не было, я проверил diff:

Nice spot! I'll give it a dig later.

1. The function takes an int, returns status code 1 or throws an exception (on overflowing), and possibly modifies the global variable g_a or some memory location.
2. L_kb loop is the init part of a PRNG.
   It's the state initialization for the 32-bit Mersenne Twister algorithm (https://en.wikipedia.org/wiki/Mersenne_Twister).
   It could be https://github.com/Lerg/extension-sfmtrandom but I'm not sure..
3. Heavy use of XORs and working a lot with memory and data in blocks hints the function might be involved in hashing or encryption, though it has nothing to do with the standard SHA-256 implementation

It's challenging to say something for sure, but it may be related to our issue.

@georg95, could you please share the old Wasm file? Unfortunately, I don't have it. I would compare and analyze them deeply. However, breakpoint-debugging might be an easier way to find the answer.

1. Там и будет int тк это указатель на память со строкой. Как и во всех asm тут нет понятия "строка".
2. Это не понятно что и зачем. Нет никакого смысла дизассемблить wasm без контекста.
3. Используй хром для дебага, там можно смотреть память. К сожалению, не понял как ставить брекпойинт на адрес с sig(точнее на указатель), тк он находится очень быстро, а вот что туда пишет попробуй найди. (Firefox адски тормозить при дебаге wasm)
   А это непонятно что. Понятно, что ты загнал это в ChatGPT, но смысла в этом нет. Да и ChatGPT плохо понимает код и часто пишет чушь.
   html_content.zip

[georg95]

@yurii-zadryhun
wasm_old_and_new.zip

Если уж вы расковыряете, хотя смысла в этом не очень много, только спортивный интерес..

[Jekman1992]

Пишу на Java. Вчера всё работало при том что я использовал miniGameId с предыдущих игр а сейчас на запрос завершить игру получаю ошибку HTTP 400. Переписал сделав динамические данные

String timestamp = dailyKeysMiniGames.optString("startDate", "");
Instant instant = Instant.parse(timestamp);

        String form_hash;
        String secret1 = "415t1ng";
        String secret2 = "0ra1cum5h0t";

        long seconds = instant.getEpochSecond() * 2;
        String cipher_score = String.valueOf(seconds);

        // Создаем строку из трех частей
        String combinedString = secret1 + cipher_score + secret2;
        MessageDigest digest = MessageDigest.getInstance("SHA-256");

        // Хэшируем строку
        byte[] hash = digest.digest(combined_string.getBytes(StandardCharsets.UTF_8));

        // Кодируем хэш в Base64
        String sig = Base64.getEncoder().encodeToString(hash);

        form_hash = 1800064280L + "|" + tg_id + "|" + game_str + "|" + seconds + "|" + sig;
        print_msg_response("ham_log form_hash: " + form_hash);

        String base64_encoded = Base64.getEncoder().encodeToString(form_hash.getBytes());
        print_msg_response("ham_log base64Encoded: " + base64_encoded);

startDate - беру с ответа на запрос start-keys-minigame
но отправив запрос claim-daily-keys-minigame снова получаю ошибку

[Jekman1992]

Прошу прощения разобрался не верно указал secret1 и secret2 переделал:
String timestamp = dailyKeysMiniGames.optString("startDate", "");
Instant instant = Instant.parse(timestamp);

        String form_hash;
        String secret1 = "R1cHard_AnA1";
        String secret2 = "G1ve_Me_y0u7_Pa55w0rD";

        long seconds = instant.getEpochSecond() * 2;
        String cipher_score = String.valueOf(seconds);

        // Создаем строку из трех частей
        String combined_string = secret1 + cipher_score + secret2;
        MessageDigest digest = MessageDigest.getInstance("SHA-256");

        // Хэшируем строку
        byte[] hash = digest.digest(combined_string.getBytes(StandardCharsets.UTF_8));

        // Кодируем хэш в Base64
        String sig = Base64.getEncoder().encodeToString(hash);

        form_hash = 1800064280L + "|" + tg_id + "|" + game_str + "|" + seconds + "|" + sig;
        print_msg_response("ham_log form_hash: " + form_hash);

        String base64_encoded = Base64.getEncoder().encodeToString(form_hash.getBytes());
        print_msg_response("ham_log base64Encoded: " + base64_encoded);

        hamsterQuitMiniGame(game_str, base64_encoded); 

но тотал монет получается 0 тоесть в ответе поле "bonusKeys" = 0.

[kyt3]

Судя по увиденному - пропущена пайтоновская операция:

score_cipher = 2 * (number + score_cipher)
Где number = int(datetime.fromisoformat(mini_game["startDate"].replace("Z", "+00:00")).timestamp())

1800064280L Непонятно почему это статика, там надо генерировать его... Перепиши как в пайтоне, у меня работает как сегодня так и вчера после смены подписи.

[Jekman1992]

Я просто не смотрел ваши скрипты. А как генерить первый параметр и что он значит или можно ссылку на скрипт...

[lolyinseo]

Интересно, кажется раньше я такого не видел при вызове (start_timestamp), который похоже lastStartAt из ответа на https://api.hamsterkombatgame.io/clicker/start-keys-minigame

o = Math.floor(new Date(this.lastStart).getTime() / 1e3),
....
method: "StartGame",
level: s,
number: i,
score_coef: this.getScoreCoef,
start_timestamp: o

и в lua скриптах теперь при старте игры этот параметр сохраняется в переменную fromTest

elseif message_id == "__StartGame" then
  broadcast["game_loader"]:send("__StartGame", message)
  Cipher.set_start_number_str(message.number)
  fromTest = message.start_timestamp

и в каком-то виде внутри sig он возвращается назад, тогда понятно почему сервер может плеваться на повторные запросы

но где используется я так и не нашел

[Jekman1992]

Короче разобрался вроде бы. Нужно было добавить к начальному времени время игры я так понимаю:

String timestamp = dailyKeysMiniGames.optString("startDate", "");
Instant instant = Instant.parse(timestamp);

        String form_hash;
        String secret1 = "R1cHard_AnA1";
        String secret2 = "G1ve_Me_y0u7_Pa55w0rD";

        int sleep = 40; // Задержка время проведенное в игре

        long seconds = (instant.getEpochSecond() + sleep) * 2;
        String cipher_score = String.valueOf(seconds);

        // Создаем строку из трех частей
        String combined_string = secret1 + cipher_score + secret2;
        MessageDigest digest = MessageDigest.getInstance("SHA-256");

        // Хэшируем строку
        byte[] hash = digest.digest(combined_string.getBytes(StandardCharsets.UTF_8));

        // Кодируем хэш в Base64
        String sig = Base64.getEncoder().encodeToString(hash);

        form_hash = 1800064280 + "|" + tg_id + "|" + game_str + "|" + seconds + "|" + sig;
        print_msg_response("ham_log form_hash: " + form_hash);

        String base64_encoded = Base64.getEncoder().encodeToString(form_hash.getBytes());
        print_msg_response("ham_log base64Encoded: " + base64_encoded);

        hamsterQuitMiniGame(game_str, base64_encoded, sleep * 1000);

Но я так и не понял что значит первый параметр "1800064280 " и от чего зависят собранные монеты.

[Pipulas]

На PHP:

// Преобразование даты в метку времени 
$startDate = new DateTime(str_replace("Z", "+00:00", $miniGame['startDate']));
$timestamp = $startDate->getTimestamp();

// Определение длины числа timestamp
$numberLen = strlen((string)$timestamp);

// Вычисление индекса
$index = ($timestamp % ($numberLen - 2)) + 1;

// Генерация строки res
$res = "";
for ($i = 1; $i <= $numberLen; $i++) {
	if ($i == $index) {
		$res .= "0";
	} else {
		$res .= (string)rand(0, 9);
	}
}

Например:
timestamp: 1724955900
numberLen: 10
index: 5
res: 0823096827
scorePerGame: 46162
scoreCipher: 3450004124

Генерация монет:
$scoreCipher = 2 * ($timestamp + $scorePerGame);

Проверка: = (scoreCipher - (2*timestamp))/2

[WeendVidente777]

Имхо, ты зря на джаве это делаешь. Я сам джавист, но для скриптов нодЖс использую. Гораздо удобнее. Не надо ничего билдить, компилировать.

[georg95]

Это невалидная подпись, сравни ее с той что передается в игре в запросе.

[starshas]

unpacked_all.zip
luas.zip
arcdEx.full.zip

Cкомпилированный arcdEx.full.jar с примененным патчем, а так же результаты команд
java -jar arcdEx.full.jar archive game0.arcd --outdir unpacked_all и java -jar arcdEx.full.jar lua на каждом .luac файле.

[starshas]

DefoldGamesC.zip - wasm2c DefoldGames.wasm -o DefoldGames.c.
DefoldGamesDcmp.zip - wasm-decompile DefoldGames.wasm -o DefoldGames.dcmp.

Декомпилированный DefoldGames.wasm на язык C и readable C-like.

[lolyinseo]

Да, функция sha256 переписана.

[Maelstorm001]

Можно ли импортировать эту переписанную функцию в код JavaScript?

[yurii-zadryhun]

Можно ли импортировать эту переписанную функцию в код JavaScript?

Yes, but what do you want to achieve by this?
The backend validation remains the same (if there's any validation at all... I think the hash is just randomized and there's no validation on sig anymore, but I didn't test it).

[yurii-zadryhun]

Как найти, какой код является этой функцией?

Dev tools > breakpoints

[lolyinseo]

Можно ли импортировать эту переписанную функцию в код JavaScript?

Yes, but what do you want to achieve by this? The backend validation remains the same (if there's any validation at all... I think the hash is just randomized and there's no validation on sig anymore, but I didn't test it).

нет это нет так, если ты его нашёл, то это все видно

[yurii-zadryhun]

нет это нет так, если ты его нашёл, то это все видно

Not yet. I'll continue debugging tonight/tomorrow

[lolyinseo]

sig я давно раскопал если что, выкладывать не вижу смысла уже.
На вход они действительно получают строку вида "R1cHard_AnA1" .. cipher_score .. "G1ve_Me_y0u7_Pa55w0rD"
После чего проверяют, что части R1cHard_AnA1 G1ve_Me_y0u7_Pa55w0rD существуют и заменяют на другие строки. Эти строки в открытом виде не хранят, я получают преобразование из hex через xor. После чего к строке добавляется число. При этом это не простое число, я одно из первых 8и чисел генератора LCG с кастомными multiplier, increment, modulus и потом sha256

[Maelstorm001]

Все-таки парит руками проходить эту плитку каждый день, хочется автоматизировать...

[phpusr]

Есть у кого такая ачивка?