Mein Flash Highscore - Versucht ihn zu knacken!

El Barto · 25.08.2005, 11:13

Ich habe mal ein wenig herumgetüftelt und herausgekommen ist ein Highscore in Flash, der meiner Hoffnung nach nicht so leicht zu knacken ist wie manch andere.
Ich weiß, dass es eigentlich immer einen Weg gibt diese Highscores zu hacken, aber ich weiß auch, dass sich der Aufwand dies zu tun irgendwann nicht mehr lohnt.

Wenn jemand Ahnung hat, soll er doch bitte einmal versuchen in meinen Highscore eine andere Punktzahl als die vorgegebenen 578 einzutragen.

Hier der Link: http://www.webholics.de/highscore/highscore.php

25.08.2005, 11:32

Zitat:

Wenn jemand Ahnung hat, soll er doch bitte einmal versuchen in meinen Highscore eine andere Punktzahl als die vorgegebenen 578 einzutragen.

Wenn ich heute Abend etwas Zeit habe, komme ich dem gerne nach

Waq · 25.08.2005, 12:29

Da, hat nur ein paar Minuten gedauert. Ich fands noch ziemlich trivial, und ich mache sowas nicht hobbymässig.
blafasel war übrigens mein erster Versuch.

Dass es mehrere Minuten gedauert hat, lag eigentlich auch nur daran, dass ich zum sniffen ethereal genommen hab, und mit dem Programm kenn ich mich nicht so richtig aus. Mit den LiveHTTPHeaders wäre das deutlich schneller gegangen...

25.08.2005, 12:29

Hihi der Waq :>

Flor1an · 25.08.2005, 12:33

Lass mal hören wie dus gemacht hast

Waq · 25.08.2005, 12:38

HTTP-Request mitgehört, Session-ID ersetzt, höhere Punktzahl eingetragen, per telnet abgeschickt, fertig.

Flor1an · 25.08.2005, 12:41

Womit kann ich den Request abhören?

Waq · 25.08.2005, 12:43

z.B. mit den bereits genannten LiveHTTPHeaders für FireFox

El Barto · 25.08.2005, 12:47

aber wie kann ich den Aufwand um so eine Highscore zu knacken noch erhöhen?

Waq · 25.08.2005, 12:53

Ganz einfach: Indem Du den Flash-Client irgendeine Verschlüsselung oder so durchführen lässt, z.B. indem er die Session-ID auf bestimmte Weise verschlüsselt zurückliefert.
Dann muss man rausfinden, wie Du es verschlüsselt hast, um das zu knacken, und das ist dann richtig Aufwand, davon würde ich die Finger lassen.

Und komm bloss nicht auf die Idee, für die Verschlüsselung md5(), sha1(), rot13() oder base64 zu nehmen, Du brauchst was individuelleres, z.B. eine Verschlüsselung mit Schlüssel, oder einfach einen selbstgeschriebenen Zerhacker.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Aufzählung für Flash	RealXtC	PHP Tipps 2008	4	08.03.2008 16:00
flash + php = Problem	Peter Lustig	PHP Tipps 2008	4	28.12.2007 10:51
XHTML 1.0 Transitional & Flash	JEGO	HTML, Usability und Barrierefreiheit	2	07.08.2006 10:21
PHP mit Flash	plongo_291	PHP Tipps 2006	57	20.01.2006 14:55
snake highscore script ... von jedem user nur beste score	Madden	PHP Tipps 2005-2	15	11.06.2005 13:53
onmousein flash einblenden, bei onmouseout ausblenden		HTML, Usability und Barrierefreiheit	11	08.06.2005 11:00
Highscore gegen Cheater schützen.		PHP-Fortgeschrittene	13	13.04.2005 14:22
Flash einbinden ...	andrew22	PHP Tipps 2005	21	14.02.2005 12:56
Flash unter PHP	wonderfull	PHP Tipps 2005	21	08.02.2005 16:42
highscore		PHP Tipps 2005	7	03.02.2005 19:57
[Erledigt] div über flash legen + jp statt flash		HTML, Usability und Barrierefreiheit	14	02.02.2005 12:14
mal ne andere frage: flash		HTML, Usability und Barrierefreiheit	0	07.01.2005 17:18
[Erledigt] Online Highscore		PHP Tipps 2004-2	2	18.11.2004 15:34
highscore sichern		PHP Tipps 2004-2	3	17.11.2004 19:40
Flash mit PHP oder umgekehrt ?!		PHP Tipps 2004	1	02.07.2004 07:38

25.08.2005, 11:13
El Barto Erfahrener Benutzer Registriert seit: 24.12.2004 Beiträge: 211	Mein Flash Highscore - Versucht ihn zu knacken! Ich habe mal ein wenig herumgetüftelt und herausgekommen ist ein Highscore in Flash, der meiner Hoffnung nach nicht so leicht zu knacken ist wie manch andere. Ich weiß, dass es eigentlich immer einen Weg gibt diese Highscores zu hacken, aber ich weiß auch, dass sich der Aufwand dies zu tun irgendwann nicht mehr lohnt. Wenn jemand Ahnung hat, soll er doch bitte einmal versuchen in meinen Highscore eine andere Punktzahl als die vorgegebenen 578 einzutragen. Hier der Link: http://www.webholics.de/highscore/highscore.php


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

25.08.2005, 12:29
Waq Erfahrener Benutzer Registriert seit: 15.08.2004 Beiträge: 2.473	Da, hat nur ein paar Minuten gedauert. Ich fands noch ziemlich trivial, und ich mache sowas nicht hobbymässig. blafasel war übrigens mein erster Versuch. Dass es mehrere Minuten gedauert hat, lag eigentlich auch nur daran, dass ich zum sniffen ethereal genommen hab, und mit dem Programm kenn ich mich nicht so richtig aus. Mit den LiveHTTPHeaders wäre das deutlich schneller gegangen... __________________ mod = master of disaster

25.08.2005, 12:33
Flor1an ¯\_(ツ)_/¯ Registriert seit: 18.06.2008 Beiträge: 8.814 PHP-Kenntnisse: Fortgeschritten	Lass mal hören wie dus gemacht hast __________________ ▇█▓▒░◕‿‿◕░▒▓█▇

25.08.2005, 12:38
Waq Erfahrener Benutzer Registriert seit: 15.08.2004 Beiträge: 2.473	HTTP-Request mitgehört, Session-ID ersetzt, höhere Punktzahl eingetragen, per telnet abgeschickt, fertig. __________________ mod = master of disaster

25.08.2005, 12:41
Flor1an ¯\_(ツ)_/¯ Registriert seit: 18.06.2008 Beiträge: 8.814 PHP-Kenntnisse: Fortgeschritten	Womit kann ich den Request abhören? __________________ ▇█▓▒░◕‿‿◕░▒▓█▇

25.08.2005, 12:43
Waq Erfahrener Benutzer Registriert seit: 15.08.2004 Beiträge: 2.473	z.B. mit den bereits genannten LiveHTTPHeaders für FireFox __________________ mod = master of disaster

25.08.2005, 12:47
El Barto Erfahrener Benutzer Registriert seit: 24.12.2004 Beiträge: 211	aber wie kann ich den Aufwand um so eine Highscore zu knacken noch erhöhen?

25.08.2005, 12:53
Waq Erfahrener Benutzer Registriert seit: 15.08.2004 Beiträge: 2.473	Ganz einfach: Indem Du den Flash-Client irgendeine Verschlüsselung oder so durchführen lässt, z.B. indem er die Session-ID auf bestimmte Weise verschlüsselt zurückliefert. Dann muss man rausfinden, wie Du es verschlüsselt hast, um das zu knacken, und das ist dann richtig Aufwand, davon würde ich die Finger lassen. Und komm bloss nicht auf die Idee, für die Verschlüsselung md5(), sha1(), rot13() oder base64 zu nehmen, Du brauchst was individuelleres, z.B. eine Verschlüsselung mit Schlüssel, oder einfach einen selbstgeschriebenen Zerhacker. __________________ mod = master of disaster