Trivia Crack — очень популярная игра как для веб-платформ, так и для мобильных платформ, созданная по образцу Trivial Pursuit. Это последнее увлечение социальными играми, позволяющее пользователям соревноваться со своими друзьями и незнакомцами, отвечая на вопросы из множества категорий. Хотя я никогда особо не интересовался играми, моя жена недавно стала большой поклонницей Trivia Crack. Понаблюдав некоторое время за ее игрой, я решил скачать ее и поближе познакомиться с тем, как она реализована.
Я начал с мониторинга запросов веб-API, выполняемых по сети при использовании приложения Android. Очень быстро во время работы игры я заметил кое-что интересное. Казалось, что приложение получало категорию, вопрос и ответ от серверов Trivia Crack еще до того, как пользователь начал вращать колесо «категорий».
Ниже приведен пример ответа, который приложение получает перед отображением этого экрана:
{ "id": 2747994099,
"opponent": {
"id": 0,
"alerts_count": 0,
"username": "smartplay(tm)"
},
"game_status": "PENDING_APPROVAL",
"language": "EN",
"created": "03/23/2015 08:58:29 EST",
"last_turn": "03/23/2015 08:58:29 EST",
"type": "NORMAL",
"expiration_date": "03/26/2015 08:58:29 EST",
"my_turn": true,
"statistics": {
"player_one_statistics": {
"category_questions": [
{
"category": "GEOGRAPHY",
"correct": 1,
"incorrect": 0,
"worst": false
}
],
"correct_answers": 1,
"incorrect_answers": 0,
"challenges_won": 0,
"questions_answered": 1,
"crowns_won": 0
},
"player_two_statistics": {
"correct_answers": 0,
"incorrect_answers": 0,
"challenges_won": 0,
"questions_answered": 0,
"crowns_won": 0
}
},
"duelGameType": false,
"normalType": true,
"spins_data": {
"spins": [
{
"type": "NORMAL",
"questions": [
{
"question": {
"id": 14996887,
"category": "SPORTS",
"text": "Who was the first woman gymnast to score a perfect ten at the Olympics?",
"answers": [
"Nadia Comaneci",
"Mo Huilan",
"Tatiana Gutsu",
"Agnes Keleti"
],
"author": {
"id": 71534267,
"name": "Florentina Ionela Gagliano",
"username": "florentina.gagliano",
"facebook_id": "100000030456122",
"facebook_name": "Florentina Ionela Gagliano",
"fb_show_picture": true,
"fb_show_name": true
},
"correct_answer": 0,
"media_type": "NORMAL"
},
"powerup_question": {
"id": 8534934,
"category": "SPORTS",
"text": "In basketball, what does it mean to \"kiss it off the glass\"?",
"answers": [
"Make both free throws",
"Pass off someone's back",
"Dribble past two people",
"Hit a shot off the backboard"
],
"author": {
"id": 41439403,
"name": "tsan.819",
"username": "tsan.819",
"fb_show_picture": false,
"fb_show_name": false
},
"correct_answer": 3,
"media_type": "NORMAL"
}
}
]
}
]
},
"available_crowns": [
"SCIENCE",
"ARTS",
"HISTORY",
"ENTERTAINMENT",
"SPORTS",
"GEOGRAPHY"
],
"my_player_number": 1,
"available_extra_shots": 1,
"player_one": {
"charges": 1
},
"player_two": {
"charges": 0
},
"round_number": 1,
"sub_status": "P1_PLAYING_FIRST_TURN",
"previous_sub_status": "P1_WAITING_FIRST_TURN",
"is_random": true,
"unread_messages": 0,
"status_version": 1,
"new_achievements": false,
"my_level_data": {
"level": 1,
"points": 1,
"progress": 33,
"goal_points": 3,
"level_up": false
}
}
Обратите внимание, что в ответ включены категория, вопрос, варианты ответа и ключи правильного ответа. Это означает, что было бы легко найти ответ, когда в приложении будет предложено обмануть игру. Хотя это и не совсем этично и справедливо для использования в играх, я подумал, что это будет интересное исследование.
Мой первоначальный план состоял в том, чтобы перепроектировать приложение для Android и предоставить пользователю Тост уведомление об ответе. Я начал с декомпиляция приложения и просмотр исходного кода. Я использовал grep для поиска в источнике некоторых ключевых слов, которые, как я надеялся, помогут мне отследить активность вопросов/ответов. Во время поиска потенциальных результатов мое внимание привлекли несколько строк.
v.setText(p);String s1 = "";
if (com.etermax.tools.f.a.a() && h.a("ANSWERS_CHEAT", true))
{
s1 = (new StringBuilder()).append(" (").append(r.getCorrectAnswer()).append(")").toString();
}
B.setText((new StringBuilder()).append(r.getText()).append(s1).toString());
A.setContentDescription(r.getText());
a(B);
u.setVisibility(0);
C.startAnimation(com.etermax.preguntados.ui.a.c.b());
x.setImageResource(com.etermax.preguntados.ui.game.duelmode.h.a(m).a(g, r.getCategory()));
LayoutInflater layoutinflater;
List list;
if (l != null && l == GameType.DUEL_GAME)
{
y.setVisibility(0);
y.setText(c(c.x().h()));
} else
{
y.setVisibility(8);
}
H.setEnabled(false);
layoutinflater = getLayoutInflater(getArguments());
d.a(e.d);
list = r.getAnswers();
Следуя коду, «ANSWERS_CHEAT» указывает на скрытый чит-режим в игре. Вместо того, чтобы изобретать велосипед, я решил выяснить, как он работает. Используя grep, я нашел все ссылки на «ANSWERS_CHEAT». нить и быстро обнаруженный а ссылка на скрытое меню в основной активности информационной панели.
public boolean onOptionsItemSelected(MenuItem menuitem){
if (com.etermax.tools.f.a.a() && menuitem.getItemId() == com.etermax.i.cheat)
{
if (j.a("ANSWERS_CHEAT", true))
{
j.b("ANSWERS_CHEAT", false);
menuitem.setTitle("Enable Answer Cheat");
return true;
} else
{
j.b("ANSWERS_CHEAT", true);
menuitem.setTitle("Disable Answer Cheat");
return true;
}
} else
{
return super.onOptionsItemSelected(menuitem);
}
}
Похоже, этот код обрабатывает настройку режима читов, но я все еще не смог получить доступ к самому меню. В рамках того же действия я рассмотрел метод OnCreateOptionsMenu ниже:
public boolean onCreateOptionsMenu(Menu menu){
if (com.etermax.tools.f.a.a())
{
getMenuInflater().inflate(com.etermax.l.preguntados_debug_menu, menu);
return true;
} else
{
return super.onCreateOptionsMenu(menu);
}
}
Большая часть функций чит-режима, включая скрытое меню, выглядела так, как будто она зависела от возвращаемого значения com.etermax.tools.f.a.a(). Код этого класса приведен ниже:
public class a.{
private static boolean a;
private static String b;
public static void a(ApplicationInfo applicationinfo)
{
a = false;
}
public static void a(String s)
{
b = s;
}
public static boolean a()
{
return a;
}
public static String b()
{
return b;
}
public static boolean c()
{
return b != null;
}
}
Похоже, это была точка принятия решения, которую я искал. Изменение задания а = ложь; к истинный надо было включить скрытое меню. Я открыл представление класса smali и нашел назначение логического члена.
# direct methods..method public static a(Landroid/content/pm/ApplicationInfo;)V
.locals 1
.prologue
.line 29
const/4 v0, 0x0
sput-boolean v0, Lcom/etermax/tools/f/a;->a: Z
.line 30
return-void
.end method
Я изменил строку 29 (строка фрагмента № 7 выше) на константа/4 v0, 1, который устанавливает значение true. Затем я перекомпилировал приложение и установил его. Кнопка меню затем успешно открыла скрытые параметры ниже:
«Чит-ответ» теперь, похоже, включен по умолчанию, поэтому я начал новую игру, чтобы проверить. Как и ожидалось, в играх теперь после вопросов добавляется число, обозначающее нулевой индекс правильного ответа.
Скачать исправленный APK здесь. Обратите внимание, что это предназначено только для исследовательских целей; Я не несу ответственности за аморальный игровой процесс!
РЕДАКТИРОВАТЬ:APK Зеркало
Это должно служить хорошим примером того, что конфиденциальность клиентских приложений не может быть гарантирована, и что разработчикам следует внимательно относиться к тому, что включается в их скомпилированные выпуски.