惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
A
About on SuperTechFans
IT之家
IT之家
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Blog — PlanetScale
Blog — PlanetScale
aimingoo的专栏
aimingoo的专栏
云风的 BLOG
云风的 BLOG
The GitHub Blog
The GitHub Blog
Vercel News
Vercel News
G
Google Developers Blog
J
Java Code Geeks
宝玉的分享
宝玉的分享
T
Tailwind CSS Blog
Cloudbric
Cloudbric
L
LINUX DO - 最新话题
MyScale Blog
MyScale Blog
H
Heimdal Security Blog
PCI Perspectives
PCI Perspectives
Attack and Defense Labs
Attack and Defense Labs
S
Security @ Cisco Blogs
Latest news
Latest news
I
Intezer
L
Lohrmann on Cybersecurity
C
CXSECURITY Database RSS Feed - CXSecurity.com
月光博客
月光博客
T
Threatpost
博客园 - 【当耐特】
S
Schneier on Security
P
Privacy International News Feed
G
GRAHAM CLULEY
T
Tenable Blog
AWS News Blog
AWS News Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
雷峰网
雷峰网
博客园 - Franky
Engineering at Meta
Engineering at Meta
美团技术团队
S
Secure Thoughts
T
Troy Hunt's Blog
Microsoft Security Blog
Microsoft Security Blog
SecWiki News
SecWiki News
V
Visual Studio Blog
人人都是产品经理
人人都是产品经理
Application and Cybersecurity Blog
Application and Cybersecurity Blog
Cisco Talos Blog
Cisco Talos Blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Martin Fowler
Martin Fowler
Webroot Blog
Webroot Blog
Google DeepMind News
Google DeepMind News
H
Hackread – Cybersecurity News, Data Breaches, AI and More

博客园 - 无心之柳.NET

解决git 不同branch 下node_moudes不同步的问题 使用webpack打包ThinkPHP的资源文件 - 无心之柳.NET - 博客园 使用React、Node.js、MongoDB、Socket.IO开发一个角色投票应用的学习过程(三) - 无心之柳.NET - 博客园 使用React、Node.js、MongoDB、Socket.IO开发一个角色投票应用的学习过程(二) - 无心之柳.NET - 博客园 使用React、Node.js、MongoDB、Socket.IO开发一个角色投票应用的学习过程(一) - 无心之柳.NET - 博客园 使用 Express 和 waterline 创建简单 Restful API 让淘宝链接在微信中分享,GO Chrome Version 19.0.1055.1 dev Flash Missing plug-in的修复 笔记本双屏系统的组建 再次解决,android 2.3运行凯立德问题 好消息,不用替换文件,凯立德能用了 新买的雷柏1800无线套装 新年好!!!!!!!!!!!!!!!!!!!!!!! 十五的月亮十六圆 开心网外挂开发之 Singleton 单件模式应用 开心网外挂开发之 三 开心网外挂开发之 XML序列化于反序列化 恩,我还在写代码 Ubuntu 安装Mono2.0和MonoDevelop的磨难记
开心网外挂开发之 开篇
无心之柳.NET · 2009-08-19 · via 博客园 - 无心之柳.NET

题外话:

本来两天前就准备好写这一系列的文章,但是就再前天下载了一款叫做《植物大战僵尸》的小游戏,没想到我就沉迷了,两天时间什么也没干,坐在电脑前就是玩这个游戏,兴好今天终于自拔出来了,每天本来就只有9点以后这点时间能碰回儿电脑,全耗游戏上了,正经事都没有干,如果再继续下去真的也要送去电击一下了,这也是我至今也有没有碰网络游戏的原因之一。所以也奉劝还在沉迷的兄弟们,出来吧, 不然“扬叫兽”就要找上你了,电脑还可以有很多其它用途的。

开篇之需求分析

这一段时间开心、校内这一类SNS网站相当的红火,我想大家或多或少的会有几个帐号,这些网站最吸引人的其实是一些在线的小游戏,比如说开心农场,有不少同志为了偷别人的菜可谓是起早贪黑,这样的境界估计“杨叫兽”找上你也不远了,但是看着朋友们拥有大把的“现金”大套的“住房”,又老在你面前炫耀,有没有什么两全齐美的办法呢,又不占用你的时间,又保证你的收成?有,现在网上已经有好多自动化的工具,说白了就是“外挂”,想不到这也一个小小的应用也会有外挂出现,看来,有这样需求的人还不少。做为码代码的我们用别人的外挂,总有点不放心,这玩意儿要输入帐号密码的,开心网还好一点,这个帐号也没有太重要的地方,但是QQ农场的就不一样了,用的是你的QQ号,密码万一人家留个小后门的,你的帐号就和你88了。

自已动手丰衣足食,自己写一个吧, 就当自己给自己练手了,要写这样的东西,现要明白他的原理,打开开心农场我们会发现,展示给我们的就是一个flash应用,说白了就是用来显示的,所有的操作都是通过和服务器的交互来实现的,我们先要搞清楚,到底它和服务器交互了些什么东西,然后用我的程序来模拟它。

为了分析我们到你向服务器发送了什么,服务器又返回什么了,我下载了fiddler 一个小巧好用的http debug 工具,启动它后,它可以截获你所有的web request 和服务器的response的信息。

我们登录开心网,然后切换到fiddler在左边的Web sessions列表中就可以看到类似以下的信息,

OH_JK[%$_LVPUMD702)`%HB

我们选中其中的一行在右边就可以看到这一次请求的所有详细信息

J6%$48XN]F68PS9M[1$048N

我们看到登录的过程其实就是用POST 方法和服务器/login/login.php这个URL提交了一些信息,换到“textview”标签页,我们会看到,类似

url=%2Fhome%2F&email=cctv5cn@gmail.com&password=111111

这就是POST上去的数据,如果以get 方法提交数据

收获:GET /!house/!garden/havest.php?verify=22842320%5F1062%5F22842320%5F1245934796%5Fb2a24c5dfb54cbeb1498d95d42b820a4&seedid=0&farmnum=13&fuid=0&r=0%2E24021180626004934 HTTP/1.1

这是在开心网上收获作物的时提交的数据。

我们的程序要做的就是,用程序直接向服务器提交这些数据,然后接收其返回的信息,然后,更据这些信息,判读想应的操作。原理就是这样。

用C#来实现数据的提交并接受其返回

用HTTP方法来向服务器提交数据,我们就要用到HttpWebRequest 和 HttpWebResponse这两个类,如果不了解其用法,打开msdn吧,详细自己来,我就简单介绍一下,看字面意思也可以知道HttpWebRequest用来发送请求,HttpWebResponse用来接受返回的数据,我就写用这一来模拟定下整个登录过程吧。

Code

这是我简单封装的一个httphelper相当简单,我们要登录的代码就可以这样写

折叠

public bool ChkLogin(string username,string password)
        {
            //请求的URL
            string loginurl = "http://www.kaixin001.com/login/login.php";
            //POST的数据
            string PostValue = string.Format("url=%2Fhome%2F&email={0}&password={1}", username, password);
            //发送请求并获得服务器返回的字符串
            string str = myrequest.RequestByPost(loginurl, PostValue);
            if (str != "err")
            {
                //在字符串在查找用于判断是否成功等录的标识
                if (str.IndexOf("我的首页") >= 0)
                {
                    Log.LogOut(string.Format("{0}登录成功", username));
                    
                    IfLogined = true;
                    
                    return true;
                }
                else
                {
                    Log.LogOut("用户名密码错误!!");
                    return false;
                }

            }
            else
            {
                Log.LogText = "登录失败,请重试!!";
                return false;
            }


        }

注:myrequest是我在类中已经实例化了的httphelper类

今天就到这里吧, 我们了解了编写开心网外挂需要的工具,和最基本的要用到的C#类库。