Hackz: Paula

Wie ich den ersten Platz ergattert habe!

Die dargestellten Weisen zum Manipulieren von Spielständen ist nicht gern gesehen - aber nicht verboten!

Dieses ist keine Anleitung zum Hacken von Servern oder zur großen Manipulation von Online-Games, sondern nur ein kleiner Spaß!.

Ich distanziere mich von der Anwendung jenes Berichts, um Schaden zuzufügen. Dieser Artikel darf keinesfalls genutzt werden, um Missbrauch zu tätigen.

Einfache Methode um

zu gewinnen, ohne sich anstrengen zu müssen!

(Na ja, etwas schon!)

Es ist selten, dass ich mir Internetpräsenzen von aktuellen Kinofilmen angucke, aber da in dem Fall die Hauptfigur der Handlung von "Paulas Geheimnis" von der Patenschülerin meiner Schwester (Thelma) gespielt wird, war ich doch etwas neugierig.

Und da auch noch Langeweile dazukam, beim Durchstöbern der Seite, habe ich das integrierte Spiel gestartet, wo es darum ging, die Reihenfolge von verschiedene Filmzitaten auswendig zu lernen. Hört sich leicht an, aber bei meinem Alter undenkbar möglich ... also versucht man es auf anderen Wegen, Platz 1 zu erreichen.

Und wie habe ich das gemacht?

Zuerst geht man auf die Homepage von dem Film "Paulas Geheimnis" http://paulas-geheimnis.de. Da die ganze Seite mit flash programmiert wurde, lädt man einfach die paula_main.swf Datei herunter und analysiert diese.

Dann versucht man auf einfachster Weise die Datei im Hex-Editor zu öffnen und zu dekompilieren, sodass dessen Quellcode sichtbar wird!

Dort findet man im Action-Pfad folgenden Quelltext:

(Auszüge)


                      

                         // Action script...

                         

                         // [Action in Frame 56]

                         loadMovie("spiel.swf", "spiel");

                         

                         // [Action in Frame 133]

                         stop ();

Aha! Das Spiel befindet sich in dem Fall in einer Extra-Datei, die da heißt: spiel.swf, und im Ordner "spiel" liegt!

Schauen wir uns das mal im Browser an: http://paulas-geheimnis.de/spiel

Mensch, die machen mir das aber ganz schön leicht!

Wenn man auf die einzelnen Dateien klickt, sieht man, dass in "user.dat" alle bisherigen Spieler gespeichert wurden. In "highscore.dat" befinden sich die Namen mit der erreichten Punktzahl, doch leider kann man die nicht ohne weiteres bearbeiten, da dafür die Befugnisse nicht reichen werden. Aber man kann sehen, wann der letzte gespielt hat -- hier: am 17. September um 17:20 Uhr

Aber es gibt eine PHP-Datei, die wohl die Aufgabe übernehmen wird, die Daten zu laden und zu speichern - jedenfalls hätte ich das so gemacht!

Nun lade ich mir noch die Datei mit dem Spielgerüst herunter (spiel.swf) und analysiere sie wie bereits oben mit der ersten SWF-Datei:


                      

                                             // Action script...

                                             

                                             // [onClipEvent of sprite 303 in 
                                             frame 106]

                                             onClipEvent (data)

                                             {

                                             trace ("gotdata");

                                             _parent.gotoAndStop("ok3");

                                             }

                                             

                                             // [Action in Frame 2]

                                             stop ();

                                             this.onEnterFrame = function ()

                                             {

                                             if (this.getBytesLoaded() == 
                                             this.getBytesTotal())

                                             {

                                             play ();

                                             delete this.onEnterFrame;

                                             } // end if

                                             };

                                             

                                             // [Action in Frame 3]

                                             var server = 
                                             "http://www.paulas-geheimnis.de/spiel";

                                             stop ();

                                             

                                             // [Action in Frame 22]

                                             function init()

                                             {

                                             anzahl = 3;

                                             for (x = 0; x < MAX_ENGEL; x++)

                                             {

                                             this["engel" + x].gotoAndStop(1);

                                             this["sound" + x] = new Sound();

                                             this["sound" + x].attachSound("s" + 
                                             x);

                                             } // end of for

                                             } // End of the function

                                             var MAX_ENGEL = 7;

                                             var anzahl = 3;

                                             var count = 0;

                                             var randArray = new Array();

                                             var score = 0;

                                             var firstRound = true;

                                             darf = false;

                                             

                                             // [Action in Frame 39]

                                             stop ();

                                             

                                             // [Action in Frame 67]

                                             _parent.fromName = "";

                                             _parent.toName = "";

                                             _parent.fromMail = "";

                                             _parent.toMail = "";

                                             _parent.message = "";

                                             

                                             _parent.fromName = "";

                                             _parent.toName = "";

                                             _parent.fromMail = "";

                                             _parent.toMail = "";

                                             _parent.message = "";

                                             

                                             // [Action in Frame 86]

                                             function createHash(score)

                                             {

                                             hashArray = new Array("g", "2", 
                                             "z", "6", "3", "o", "t", "p", "u", 
                                             "4");

                                             multiplikator = 16457;

                                             var _loc2 = score * multiplikator;

                                             str_temp = _loc2.toString();

                                             hashvalue = "";

                                             for (var _loc1 = 0; _loc1 < str_temp.length; 
                                             ++_loc1)

                                             {

                                             _loc2 = str_temp.substr(_loc1, 1);

                                             hashvalue = hashvalue + hashArray[Number(_loc2)];

                                             } // end of for

                                             return (hashvalue);

                                             } // End of the function

                                             radio1.gotoAndStop(2);

                                             news.gotoAndStop(2);

                                             newsletter = "ja";

                                             nick = "";

                                             mail = "";

                                             vname = "";

                                             nname = "";

                                             strasse = "";

                                             ort = "";

                                             alter = "";

                                             hash = createHash(score);

                                             

                                             // [Action in Frame 106]

                                             stop ();

                                             

                                             trace ("loadhigh");

                                             trace (server);

                                             loadVariables(server + 
                                             "/highscore.php?action=get&zufall=" 
                                             + random(99999), vars, "GET");

                                             trace ("loadiraus");

                                             stop ();

                                             

                                             // [Action in Frame 116]

                                             trace ("ok3");

                                             

                                             function setScore()

                                             {

                                             var ziel = lfdnr + 9;

                                             (x = lfdnr, u = 1);

                                             while (x <= ziel)

                                             {

                                             this["zeile" + u].pos = "";

                                             this["zeile" + u].name = "";

                                             this["zeile" + u].punkte = "";

                                             this["zeile" + u].pos = x;

                                             this["zeile" + u].name = eval("vars.user_" 
                                             + x);

                                             this["zeile" + u].punkte = eval("vars.score_" 
                                             + x);

                                             ++lfdnr;

                                             x++;

                                             u++;

                                             } // end while

                                             } // End of the function

                                             var lfdnr = 1;

                                             var MAX_SCORE = 30;

                                             setScore();

                                             stop ();

Und was erkennt ein erfahrener Internetuser?

function createHash(score) //Funktion zum erstellen des Punkte-Hashs { hashArray = new Array("g", "2", "z", "6", "3", "o", "t", "p", "u", "4"); multiplikator = 16457; var _loc2 = score * multiplikator; str_temp = _loc2.toString(); hashvalue = ""; for (var _loc1 = 0; _loc1 < str_temp.length; ++_loc1) { _loc2 = str_temp.substr(_loc1, 1); hashvalue = hashvalue + hashArray[Number(_loc2)]; } // end of for return (hashvalue); } // End of the function

{

radio1.gotoAndStop(2); //Uninteressant .... news.gotoAndStop(2); //Uninteressant ....

}

newsletter = "ja"; //wichtig nachher als Übergabe-Parameter nick = ""; mail = ""; vname = ""; nname = ""; strasse = ""; ort = ""; alter = ""; hash = createHash(score);

Hier werden alle Variablen, die wahrscheinlich nachher abgeschickt werden, gesetzt bzw. wieder auf den Null-Stand geführt!

Nick, Mail, VName, NName, Strasse usw. werden leergelassen, da die Macher des Spiels sich auf ein Grundgerüst gestützt haben, dass vielfältig einsetzbar ist. Nur braucht man bei einem Online-Game wohl kaum die Anschrift mitsenden, also werden die Variablen geleert.

Aber halt, es wird ein Hash (Sicherheits-Checksummen-Code) erstellt von der Punktzahl des Spielers. Logisch, sonst könnte jeder nachher einfach das Script "/spiel/highscore.php?punkte=999&nick=MeinName" starten, und man hat 999 Punkte erreicht!

Aber wenn man die Funktion durchschaut, merkt man, dass nach folgendem System gearbeitet wird:

>> Man nehme die Punktzahl und Multipliziere sie mit 16457!

Von dem Ergebnis nimmt man jede Ziffer und rechnet sie wie folgt um:

0	g
1	2
2	z
3	6
4	3
5	o
6	t
7	p
8	u
9	4

Hätte man eine Punktzahl von 1, wäre das Ergebnis in Zahlen "16457" und nach der Tabelle der Hash "2t3op"!

Nun haben wir schon den Hash von der erreichten Punktzahl. Super ....

Weiter unten im SWF-Quelltext findet man folgendes:

// Action script...

on (release)
{
loadVariables(server + "/highscore.php?action=set&username=" + nick + "&mail=" + mail + "&score=" + score + "&hash=" + hash + "&vname=" + vname + "&nname=" + nname + "&strasse=" + strasse + "&ort=" + ort + "&alter=" + alter + "&news=" + news + "&newsletter=" + _parent.newsletter + "&zufall=" + random(99999), "", "POST");
gotoAndStop("ok2");
}

Als erfahrender Flash-User weiß man, dass loadVariables(), Variablen aus einer Datei lädt und zwar hier im POST-Modus.

Die Datei highscore.php haben wir in dem Ordner spiele bereits entdeckt und vermutete, dass sie die Daten ein- und ausliest. Das stimmt auch, wenn man sieht, dass hier mit action=set wahrscheinlich übertragen wird, dass die angehängten Daten in die Datei "highscore.dat" gesichert werden sollen.

Nun füllen wir die Daten einfach mit unseren auf oder übernehmen den vordefinierten Wert (s.o. newsletter=ja). Das erzeugte Script heißt nun:

"http://paulas-geheimnis.de/spiel/highscore.php?action=set&username=NAME&mail=&score=PUNKTZAHL &hash=HASH&vname=&nname&strasse=&ort=&alter=&news=ja&newsletter=ja&zufall=ZUFALLSZAHL"

Die Zufallszahl dient nur dazu, dass der Browser den Vorgang nicht cached, und damit eine falsche Antwort vom Server kommt, oder womöglich falsche Daten gesendet werden.

Da aber das Script mit POST-Methode gesendet werden soll, schlage ich vor, eine neue HTML-Datei zu kreieren, die Formulardaten an den Server sendet, mit der richtigen Methode.

Die HTML könnte so aussehen:

<body>

<form id="formular" method="POST" action="ERZEUGTES_SCRIPT [http://paulas-geheimnis.de/spiel/highscore.php?ac ...]">

<input type="submit" value="Mogeln" />

</form>

</body>

Öffnet man die erstellte HTML-Datei und klickt auf den Button "Mogeln", werden die Daten an den Server übermittelt, der dann die falschen Daten in der Datei "highscore.dat" schreibt! Danach öffnet man einfach die highscore.dat und schaut nach, ob's geklappt hat!

Bei mir ging alles gut, somit bin ich bisher auf Platz 1 mit immerhin 300 Punkten ....

Wehe jemand wendet den Artikel an, und überbietet mich! - Das gibt Ärger ....

Bjørn