Как найти уязвимость в API мобильной онлайн игры?

Question

Как найти уязвимость в API мобильной онлайн игры?

Oni Yze Zdes Мыслитель (5343), на голосовании 1 неделю назад

Answer 1

Арсений Енин Профи (819) 1 месяц назад

Смотря кто и как ее разработал и на каком движке это было сделано, например в юнити легче это находить

Oni Yze ZdesМыслитель (5343) 1 месяц назад

допустим Unity

Арсений Енин Профи (819) Обычно можно просто потыкать формы например тот же самый OR 1=1 вписать что маловероятно сработает Более сложный способ: Если не использует IL2CPP и скрипты не зашифрованы. То dnSpy качаешь открываешь dll-ку игра\assets\bin\Data\Managed\Assembly-CSharp-firstpass.dll ищешь где и как происходит общение клиент-сервер и пытаешься обнаружить что либо подозрительное. Если знаешь C# конечно Хард уровень: Если игра использует IL2CPP и скрипты еще и зашифрованы то тебе лучше начать с изучения взлома ПО, поработать с x64db или x32dbg, hopper disassembler, и т.д.