CityHolder bot

[H4X0RA]

Can you please make city holder bot?

https://t.me/cityholder/game?startapp=497594523

[Pipulas]

Он сделан на WebSocets. Запросы там шифрованные, хотел сделать автосбор денег, но так и не разобрался.

[WeendVidente777]

автосбор я сделал. Через клиент тг (gramJS на ноде) берешь ссылку. потом через папеттир или селениум открываеш ссылку и все. Может еще по кнопке клейма надо тыкнуть, точно не помню.

апд. А еще возможно придется хедеры подменить на хедеры мобильного девайса. Кароч не сложно.
А вот с покупкой я заморачиваться не стал. Там действительно нетривиально все.

[WeendVidente777]

Вот функция.
По факту tokenData и objectsArr не нужны дальше, но наличие этих данных сигнализирует что профит заклеймился успешно.

getUrl() - это метод получающий логин урл через gramJS.

async function getLoginData (){

    let url = await getUrl()
    const browser = await puppeteer.launch(
        {
            headless: isHeadless,
            args: [
                // "--disable-features=site-per-process",
                "--disable-setuid-sandbox",
                "--no-sandbox",
                // "--single-process",
                "--no-zygote",
            ],
        }
    );
    const page = await browser.newPage();

    await page.setRequestInterception(true);
    page.on('request', async (interceptedRequest) => {
        interceptedRequest.headers()
        const headers = interceptedRequest.headers();
        headers["user-agent"] = "Mozilla/5.0 (Linux; Android 14; SM-A055F Build/UP1A.231005.007; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/126.0.6478.134 Mobile Safari/537.36"
        headers["sec-ch-ua"] = "\"Not/A)Brand\";v=\"8\", \"Chromium\";v=\"126\", \"Android WebView\";v=\"126\""
        headers['sec-ch-ua-mobile'] = "?1"
        headers["accept-language"] =  "en-US,en;q=0.9"
        headers['sec-ch-ua-platform'] = "Android"
        headers["x-touch"] = "1"

        await interceptedRequest.continue( {headers})
    });

    let tokenData = null, objectsArr = null;


    const cacheListener = new Promise((resolve => {
        page.on('response', async (response) => {
               if (response.ok()){
                try {
                    let body
                    body = await response.json()
                    // console.log(body)
                    if (!tokenData && body.hasOwnProperty("token")) {
                        tokenData = body
                    }
                    if (!objectsArr && body.hasOwnProperty("game_objects")) {
                        objectsArr = body
                    }

                    if (tokenData && objectsArr) {
                        resolve()
                    }
                } catch (e) {
                }
            }

        })
    }))

    await page.goto(url)


    await ut.sleep(1000)
    let i2 = 3;
    while (i2 > 0){
        try {
            await (await page.waitForSelector('xpath=//button[text()]')
                .then((elem) => elem.click())
                .then(() => console.log("Click claim")))
            break
        } catch (e) {
            i2--
            await ut.sleep(2002)
        }
    }

    return await Promise.all([cacheListener]).then((values) => {
        let obj = {
            tokenData: tokenData,
            objects: objectsArr
        }
        browser.close()
        return obj
    });

}

[WeendVidente777]

Это вообще имба которая не контрится ничем со стороны разработчиков, так как максимально симулирует поведение обычного юзера.
Я много где использую этот метод для сбора профита и получения токена авторизации. Единственное если они на фронте че то поменяют, то может быть селектор кнопки надо будет апдейтнуть.

[Pipulas]

А есть полный скрипт, че то не разобрался я.