Trivia Crack to bardzo popularna gra zarówno na platformy internetowe, jak i mobilne, wzorowana nieco na Trivial Pursuit. To najnowszy trend w grach społecznościowych, pozwalający użytkownikom konkurować ze znajomymi i nieznajomymi w odpowiadaniu na pytania z szeregu kategorii. Chociaż nigdy nie interesowałem się zbytnio grami, moja żona stała się ostatnio wielką fanką Trivia Crack. Po pewnym czasie obserwowania jej gry, zdecydowałem się ją pobrać i przyjrzeć się bliżej, jak została zaimplementowana.
Zacząłem od monitorowania żądań interfejsu API sieci Web wysyłanych przez sieć podczas korzystania z aplikacji na Androida. Bardzo szybko zauważyłem coś ciekawego podczas działania gry. Wyglądało na to, że aplikacja otrzymywała kategorię, pytanie i odpowiedź z serwerów Trivia Crack, zanim użytkownik w ogóle zaczął kręcić kołem „kategorii”.
Poniżej znajduje się przykładowa odpowiedź, którą aplikacja pobiera przed wyświetleniem tego ekranu:
{ "id": 2747994099,
"opponent": {
"id": 0,
"alerts_count": 0,
"username": "smartplay(tm)"
},
"game_status": "PENDING_APPROVAL",
"language": "EN",
"created": "03/23/2015 08:58:29 EST",
"last_turn": "03/23/2015 08:58:29 EST",
"type": "NORMAL",
"expiration_date": "03/26/2015 08:58:29 EST",
"my_turn": true,
"statistics": {
"player_one_statistics": {
"category_questions": [
{
"category": "GEOGRAPHY",
"correct": 1,
"incorrect": 0,
"worst": false
}
],
"correct_answers": 1,
"incorrect_answers": 0,
"challenges_won": 0,
"questions_answered": 1,
"crowns_won": 0
},
"player_two_statistics": {
"correct_answers": 0,
"incorrect_answers": 0,
"challenges_won": 0,
"questions_answered": 0,
"crowns_won": 0
}
},
"duelGameType": false,
"normalType": true,
"spins_data": {
"spins": [
{
"type": "NORMAL",
"questions": [
{
"question": {
"id": 14996887,
"category": "SPORTS",
"text": "Who was the first woman gymnast to score a perfect ten at the Olympics?",
"answers": [
"Nadia Comaneci",
"Mo Huilan",
"Tatiana Gutsu",
"Agnes Keleti"
],
"author": {
"id": 71534267,
"name": "Florentina Ionela Gagliano",
"username": "florentina.gagliano",
"facebook_id": "100000030456122",
"facebook_name": "Florentina Ionela Gagliano",
"fb_show_picture": true,
"fb_show_name": true
},
"correct_answer": 0,
"media_type": "NORMAL"
},
"powerup_question": {
"id": 8534934,
"category": "SPORTS",
"text": "In basketball, what does it mean to \"kiss it off the glass\"?",
"answers": [
"Make both free throws",
"Pass off someone's back",
"Dribble past two people",
"Hit a shot off the backboard"
],
"author": {
"id": 41439403,
"name": "tsan.819",
"username": "tsan.819",
"fb_show_picture": false,
"fb_show_name": false
},
"correct_answer": 3,
"media_type": "NORMAL"
}
}
]
}
]
},
"available_crowns": [
"SCIENCE",
"ARTS",
"HISTORY",
"ENTERTAINMENT",
"SPORTS",
"GEOGRAPHY"
],
"my_player_number": 1,
"available_extra_shots": 1,
"player_one": {
"charges": 1
},
"player_two": {
"charges": 0
},
"round_number": 1,
"sub_status": "P1_PLAYING_FIRST_TURN",
"previous_sub_status": "P1_WAITING_FIRST_TURN",
"is_random": true,
"unread_messages": 0,
"status_version": 1,
"new_achievements": false,
"my_level_data": {
"level": 1,
"points": 1,
"progress": 33,
"goal_points": 3,
"level_up": false
}
}
Zwróć uwagę, że kategoria, pytanie, opcje odpowiedzi i klucze poprawnych odpowiedzi są uwzględnione w odpowiedzi. Oznacza to, że znalezienie odpowiedzi na pytanie w aplikacji o oszukanie gry byłoby proste. Chociaż nie jest to do końca etyczne ani uczciwe w przypadku gier, pomyślałem, że byłoby to interesujące badanie.
Mój początkowy plan polegał na odtworzeniu aplikacji na Androida i udostępnieniu użytkownikowi pliku Toast powiadomienie o odpowiedzi. Zacząłem od dekompilacja aplikacji i przeglądanie kodu źródłowego. Użyłem grep, aby przeszukać źródło niektórych słów kluczowych, które, miałem nadzieję, pomogą mi wyśledzić aktywność pytań/odpowiedzi. Przeglądając niektóre potencjalne wyniki, moją uwagę przykuło kilka wierszy.
v.setText(p);String s1 = "";
if (com.etermax.tools.f.a.a() && h.a("ANSWERS_CHEAT", true))
{
s1 = (new StringBuilder()).append(" (").append(r.getCorrectAnswer()).append(")").toString();
}
B.setText((new StringBuilder()).append(r.getText()).append(s1).toString());
A.setContentDescription(r.getText());
a(B);
u.setVisibility(0);
C.startAnimation(com.etermax.preguntados.ui.a.c.b());
x.setImageResource(com.etermax.preguntados.ui.game.duelmode.h.a(m).a(g, r.getCategory()));
LayoutInflater layoutinflater;
List list;
if (l != null && l == GameType.DUEL_GAME)
{
y.setVisibility(0);
y.setText(c(c.x().h()));
} else
{
y.setVisibility(8);
}
H.setEnabled(false);
layoutinflater = getLayoutInflater(getArguments());
d.a(e.d);
list = r.getAnswers();
Podążając za kodem, „ANSWERS_CHEAT” nawiązywał do ukrytego trybu oszukiwania w grze. Zamiast wymyślać koło na nowo, postanowiłem dowiedzieć się, jak to działa. Używając grep, znalazłem wszystkie odniesienia do „ANSWERS_CHEAT” strunowy i szybko odkryty A odniesienie do ukrytego menu na głównym panelu działania.
public boolean onOptionsItemSelected(MenuItem menuitem){
if (com.etermax.tools.f.a.a() && menuitem.getItemId() == com.etermax.i.cheat)
{
if (j.a("ANSWERS_CHEAT", true))
{
j.b("ANSWERS_CHEAT", false);
menuitem.setTitle("Enable Answer Cheat");
return true;
} else
{
j.b("ANSWERS_CHEAT", true);
menuitem.setTitle("Disable Answer Cheat");
return true;
}
} else
{
return super.onOptionsItemSelected(menuitem);
}
}
Ten kod wydawał się obsługiwać ustawienie opcji trybu oszukiwania, ale nadal nie mogłem uzyskać dostępu do samego menu. W ramach tej samej czynności przejrzałem poniższą metodę OnCreateOptionsMenu:
public boolean onCreateOptionsMenu(Menu menu){
if (com.etermax.tools.f.a.a())
{
getMenuInflater().inflate(com.etermax.l.preguntados_debug_menu, menu);
return true;
} else
{
return super.onCreateOptionsMenu(menu);
}
}
Większość funkcjonalności trybu oszukiwania, w tym ukryte menu, wyglądała tak, jakby zależała od zwróconej wartości com.etermax.tools.f.a.a(). Kod tej klasy znajduje się poniżej:
public class a.{
private static boolean a;
private static String b;
public static void a(ApplicationInfo applicationinfo)
{
a = false;
}
public static void a(String s)
{
b = s;
}
public static boolean a()
{
return a;
}
public static String b()
{
return b;
}
public static boolean c()
{
return b != null;
}
}
Wydawało mi się, że to jest punkt decyzyjny, którego szukałem. Zmiana przypisania a = fałsz; Do PRAWDA powinien był włączyć ukryte menu. Otworzyłem małą reprezentację klasy i znalazłem przypisanie elementu logicznego.
# direct methods..method public static a(Landroid/content/pm/ApplicationInfo;)V
.locals 1
.prologue
.line 29
const/4 v0, 0x0
sput-boolean v0, Lcom/etermax/tools/f/a;->a: Z
.line 30
return-void
.end method
Zmieniłem linię 29 (fragment wiersza nr 7 powyżej) na stała/4 v0, 1, które ustawiają wartość na true. Następnie ponownie skompilowałem aplikację i ją zainstalowałem. Następnie przycisk menu pomyślnie odsłonił ukryte opcje poniżej:
„Answer Cheat” wydawał się teraz domyślnie włączony, więc uruchomiłem nową grę, aby przetestować. Zgodnie z oczekiwaniami, gry dodały teraz liczbę po pytaniach, wskazując od zera indeks prawidłowej odpowiedzi.
Pobierz poprawiony plik APK Tutaj. Należy pamiętać, że służy to wyłącznie celom badawczym; Nie odpowiadam za jakąkolwiek niemoralną rozgrywkę!
EDYTOWAĆ:APK Lustro
Powinno to służyć jako dobry przykład, że nie można zagwarantować prywatności aplikacji klienckich, a programiści powinni uważać na to, co zawiera ich skompilowane wydanie.