Nói nôm na là đảo mấy biến của mua bằng xu và lượng cho nhau.
Mở main/g.class, dùng bytecode tìm với từ xu. Ta được methor a, mở nó ra, pấm phím số 8, tìm với từ xu, được hàng 16 hay sao ý, những hàng phía dưới là dữ liệu của mua xu khi gửi lên sever. Hàng 18 ta thấy aloat2, kéo xuống dưới ta thấy hàng 44 là aload3 là của lượng. Ta đảo 2 dòng này cho nhau.
Cụ thể là hàng 18 sửa thành aload3, hàng 44 thành aload2.
Tương tự hàng 25 và 52 cũng đảo cho nhau.
Đó là kẽ hở của Tea, khi dữ liệu gửi lên sever sẽ ko nhận dạng đc, nó sẽ trở thành như vậy.
Nói khó hiểu thế thôi, mở ra nhìn hiểu ngay. Nhưng tiếc là cách trên pị Tea fix, nhưng mua nông phẩm như giống thuốc vẫn hoàn toàn free, ko sợ lock.
Chẳng pít kác game onl khác có lỗi thế ko?
Thử với kvđđ thì đã pị fix, thành tự sướng. Ae áp dụng với game khác xem thế nào?
Còn hack hôn thì mới pit cách mod, còn hôn ko giới hạn thì chưa pít. Hjhj, share luôn.
Decompliler nó thế này:
v.class:
* Bản gốc:
protected final void f()
dc dc3 = g.r.a("Đánh", newmq(this), 13);
dc dc4 = g.r.a("Hôn", newmr(this), 21);
protected final void l()
dc dc1 = new dc("Cài đặt", newcg(this));
vector.addElement(dc1);
dc1 = new dc("Tặng game cho..", newbv(this));
* Bản hack:
protected final void f()
dc dc3 = g.r.a("Đánh", newbv(this), 13);
dc dc4 = g.r.a("Hôn", newcg(this), 21);
protected final void l()
dc dc1 = new dc("Cài đặt", newmr(this));
vector.addElement(dc1);
dc1 = new dc("Tặng game cho..", newmq(this));
Trong bytecode tìm mấy kái methor có từ Hôn, Đánh, Cài Đặt tìm hàng 7 new cg sửa thành new mr và dòg 10 invokespecial cg/(Lv;)V sửa thành invokespecial mr/(Lv;)V
Bài viết có gì ko đúng ae pỏ qua cho.
Write by Xfire!
Nguon: wvn