A Trivia Crack egy rendkívül népszerű játék webes és mobilplatformokon egyaránt, amely némileg a Trivial Pursuit mintájára készült. Ez a közösségi játékok legújabb őrülete, amely lehetővé teszi a felhasználók számára, hogy versenyezzenek barátaikkal és idegenekkel a különféle kategóriák kérdéseinek megválaszolásában. Bár soha nem érdekelt nagyon a játék, a feleségem nemrégiben a Trivia Crack nagy rajongója lett. Miután egy ideig néztem a játékát, úgy döntöttem, hogy letöltöm, és közelebbről megvizsgálom, hogyan valósult meg.
Az Android-alkalmazás használata közben a hálózaton keresztül érkező webes API-kérések figyelésével kezdtem. Nagyon gyorsan észrevettem valami érdekeset a játék közben. Úgy tűnt, hogy az alkalmazás megkapta a kategóriát, a kérdést és a választ a Trivia Crack szerverektől, mielőtt a felhasználó elkezdte volna pörgetni a "kategória" kereket.
Az alábbiakban egy példa válasz található, amelyet az alkalmazás a képernyő megjelenítése előtt kér le:
{ "id": 2747994099,
"opponent": {
"id": 0,
"alerts_count": 0,
"username": "smartplay(tm)"
},
"game_status": "PENDING_APPROVAL",
"language": "EN",
"created": "03/23/2015 08:58:29 EST",
"last_turn": "03/23/2015 08:58:29 EST",
"type": "NORMAL",
"expiration_date": "03/26/2015 08:58:29 EST",
"my_turn": true,
"statistics": {
"player_one_statistics": {
"category_questions": [
{
"category": "GEOGRAPHY",
"correct": 1,
"incorrect": 0,
"worst": false
}
],
"correct_answers": 1,
"incorrect_answers": 0,
"challenges_won": 0,
"questions_answered": 1,
"crowns_won": 0
},
"player_two_statistics": {
"correct_answers": 0,
"incorrect_answers": 0,
"challenges_won": 0,
"questions_answered": 0,
"crowns_won": 0
}
},
"duelGameType": false,
"normalType": true,
"spins_data": {
"spins": [
{
"type": "NORMAL",
"questions": [
{
"question": {
"id": 14996887,
"category": "SPORTS",
"text": "Who was the first woman gymnast to score a perfect ten at the Olympics?",
"answers": [
"Nadia Comaneci",
"Mo Huilan",
"Tatiana Gutsu",
"Agnes Keleti"
],
"author": {
"id": 71534267,
"name": "Florentina Ionela Gagliano",
"username": "florentina.gagliano",
"facebook_id": "100000030456122",
"facebook_name": "Florentina Ionela Gagliano",
"fb_show_picture": true,
"fb_show_name": true
},
"correct_answer": 0,
"media_type": "NORMAL"
},
"powerup_question": {
"id": 8534934,
"category": "SPORTS",
"text": "In basketball, what does it mean to \"kiss it off the glass\"?",
"answers": [
"Make both free throws",
"Pass off someone's back",
"Dribble past two people",
"Hit a shot off the backboard"
],
"author": {
"id": 41439403,
"name": "tsan.819",
"username": "tsan.819",
"fb_show_picture": false,
"fb_show_name": false
},
"correct_answer": 3,
"media_type": "NORMAL"
}
}
]
}
]
},
"available_crowns": [
"SCIENCE",
"ARTS",
"HISTORY",
"ENTERTAINMENT",
"SPORTS",
"GEOGRAPHY"
],
"my_player_number": 1,
"available_extra_shots": 1,
"player_one": {
"charges": 1
},
"player_two": {
"charges": 0
},
"round_number": 1,
"sub_status": "P1_PLAYING_FIRST_TURN",
"previous_sub_status": "P1_WAITING_FIRST_TURN",
"is_random": true,
"unread_messages": 0,
"status_version": 1,
"new_achievements": false,
"my_level_data": {
"level": 1,
"points": 1,
"progress": 33,
"goal_points": 3,
"level_up": false
}
}
Vegye figyelembe, hogy a kategória, a kérdés, a válaszlehetőségek és a helyes válasz kulcsai mind szerepelnek a válaszban. Ez azt jelenti, hogy egyszerű lenne azonosítani a választ, ha az alkalmazáson belül megkérdezik, hogy csalják meg a játékot. Bár nem éppen etikus vagy tisztességes a játékhasználat szempontjából, úgy gondoltam, érdekes kutatás lenne.
A kezdeti tervem az volt, hogy visszafejtem az Android alkalmazást, és a felhasználó számára a Pirítós értesítés a válaszról. azzal kezdtem az alkalmazás visszafejtése és a forráskód áttekintése. A grep segítségével kerestem a forrásban néhány kulcsszót, amelyekről reméltem, hogy segítenek a kérdések/válaszok tevékenységének nyomon követésében. Miközben keresgéltem néhány lehetséges találat között, néhány sor felkeltette a figyelmemet.
v.setText(p);String s1 = "";
if (com.etermax.tools.f.a.a() && h.a("ANSWERS_CHEAT", true))
{
s1 = (new StringBuilder()).append(" (").append(r.getCorrectAnswer()).append(")").toString();
}
B.setText((new StringBuilder()).append(r.getText()).append(s1).toString());
A.setContentDescription(r.getText());
a(B);
u.setVisibility(0);
C.startAnimation(com.etermax.preguntados.ui.a.c.b());
x.setImageResource(com.etermax.preguntados.ui.game.duelmode.h.a(m).a(g, r.getCategory()));
LayoutInflater layoutinflater;
List list;
if (l != null && l == GameType.DUEL_GAME)
{
y.setVisibility(0);
y.setText(c(c.x().h()));
} else
{
y.setVisibility(8);
}
H.setEnabled(false);
layoutinflater = getLayoutInflater(getArguments());
d.a(e.d);
list = r.getAnswers();
A kódot követően az "ANSWERS_CHEAT" egy rejtett csalási módra utalt a játékban. A kerék újrafeltalálása helyett úgy döntöttem, hogy utánajárok, hogyan működik. A grep használatával megtaláltam az összes hivatkozást a következőre: "ANSWERS_CHEAT" húr és gyorsan felfedezték a hivatkozás a fő műszerfali tevékenység rejtett menüjére.
public boolean onOptionsItemSelected(MenuItem menuitem){
if (com.etermax.tools.f.a.a() && menuitem.getItemId() == com.etermax.i.cheat)
{
if (j.a("ANSWERS_CHEAT", true))
{
j.b("ANSWERS_CHEAT", false);
menuitem.setTitle("Enable Answer Cheat");
return true;
} else
{
j.b("ANSWERS_CHEAT", true);
menuitem.setTitle("Disable Answer Cheat");
return true;
}
} else
{
return super.onOptionsItemSelected(menuitem);
}
}
Úgy tűnt, hogy ez a kód kezeli a csalási mód beállítását, de magát a menüt továbbra sem tudtam elérni. Ugyanezen tevékenységen belül az alábbiakban áttekintettem az OnCreateOptionsMenu módszert:
public boolean onCreateOptionsMenu(Menu menu){
if (com.etermax.tools.f.a.a())
{
getMenuInflater().inflate(com.etermax.l.preguntados_debug_menu, menu);
return true;
} else
{
return super.onCreateOptionsMenu(menu);
}
}
A csaló mód legtöbb funkciója, beleértve a rejtett menüt is, úgy nézett ki, mintha a visszaadott értékétől függne com.etermax.tools.f.a.a(). Az osztály kódja alább található:
public class a.{
private static boolean a;
private static String b;
public static void a(ApplicationInfo applicationinfo)
{
a = false;
}
public static void a(String s)
{
b = s;
}
public static boolean a()
{
return a;
}
public static String b()
{
return b;
}
public static boolean c()
{
return b != null;
}
}
Úgy tűnt, ez volt az a döntési pont, amit kerestem. A feladat módosítása a = hamis; nak nek igaz engedélyeznie kellett volna a rejtett menüt. Megnyitottam az osztály smali reprezentációját, és megtaláltam a logikai tag hozzárendelését.
# direct methods..method public static a(Landroid/content/pm/ApplicationInfo;)V
.locals 1
.prologue
.line 29
const/4 v0, 0x0
sput-boolean v0, Lcom/etermax/tools/f/a;->a: Z
.line 30
return-void
.end method
A 29. sort (fenti 7. kódrészletet) erre módosítottam const/4 v0, 1, amely az értéket igazra állította. Ezután újrafordítottam az alkalmazást és telepítettem. A menü gomb ezután sikeresen felfedte az alábbi rejtett lehetőségeket:
Az "Answer Cheat" most úgy tűnt, hogy alapértelmezés szerint engedélyezve van, ezért elindítottam egy új játékot tesztelésre. Ahogy az várható volt, a játékok most egy számot fűztek a kérdések után, jelezve a helyes válasz nulla alapú indexét.
Töltse le a javított APK-t itt. Megjegyzés: ez csak kutatási célokat szolgál; Nem vállalok felelősséget semmilyen erkölcstelen játékmenetért!
EDIT:APK tükör
Ez jó példa arra, hogy az ügyfélalkalmazások adatvédelme nem garantálható, és a fejlesztőknek óvatosnak kell lenniük azzal kapcsolatban, hogy mit tartalmaznak összeállított kiadásaik.