Arizona Маркетплейс

[Trevor_]

Версия SA-MP

1. Любая

https://www.blast.hk/threads/245030/ оживите кто нибудь скрипт, дня 2-3 назад перестал отображать цены, лавки пустое окошко просто

 

[KtotoTama]

Смотрите-ка, наш проказник добавил в схему запроса версию скрипта и authClient вместо authKey.

{
   "authClient" : "",
   "authKey" : "nil",
   "authToken" : "",
   "scriptVersion" : "",
   "serverId" : ""
}

 

[KoronaVirus]

Смотрите-ка, наш проказник добавил в схему запроса версию скрипта и authClient вместо authKey.

{
   "authClient" : "",
   "authKey" : "nil",
   "authToken" : "",
   "scriptVersion" : "",
   "serverId" : ""
}

А authClient по факту именно authKey? Ну ключ что ли с бота маркета

 

[_Kurumi_]

А authClient по факту именно authKey? Ну ключ что ли с бота маркета

authClient = то что у тебя по пути Компьютер\HKEY_CURRENT_USER\SOFTWARE\ArzMarket\Info в параметре premiumTokenAuth

 

[mishalunyov]

А authClient по факту именно authKey? Ну ключ что ли с бота маркета

да

его валидность кста можешь проверять таким запросом

 

[Vadimka3636]

Так-ссс, что изменили:
1. Добавили версию скрипта в запрос
2. Добавили authClient (код с телеграм бота скрипта)
3. Изменили selectMarketplace на getMarketplace

Спойлер: Актуальный код Python

import requests # pip install requests
import json

def fetch_market_data(auth_token, auth_client): # токен из игры, код из бота телеграм
    url = "https://api.arz.market/api/getMarketplace/-1"
  
    payload = {
        "authToken": auth_token,    # old   token из игры
        "authKey": "nil",           # old   вроде как код для премиум функций
        "authClient": auth_client,  # new   код из бота
        "scriptVersion": "3.54",    # new   версия скрипта
        "serverId": "6"             # old   должен соответствовать токену
    }
  
    headers = {
        "User-Agent": "Mozilla/5.0",
        "Content-Type": "application/json"
    }

    raw_data = json.dumps(payload, separators=(',', ':'))
  
    response = requests.get(url, data=raw_data, headers=headers)
    return response.json() if response.status_code == 200 else None

 

[KtotoTama]

"User-Agent": "Mozilla/5.0",

Прямой путь к бану. Нужно имитировать заголовки и юзер-агент Маркета. Не надо давать проказнику столь лёгкую добычу.

 

[chromiusj]

Так-ссс, что изменили:
1. Добавили версию скрипта в запрос
2. Добавили authClient (код с телеграм бота скрипта)
3. Изменили selectMarketplace на getMarketplace

Спойлер: Актуальный код Python

import requests # pip install requests
import json

def fetch_market_data(auth_token, auth_client): # токен из игры, код из бота телеграм
    url = "https://api.arz.market/api/getMarketplace/-1"
 
    payload = {
        "authToken": auth_token,    # old   token из игры
        "authKey": "nil",           # old   вроде как код для премиум функций
        "authClient": auth_client,  # new   код из бота
        "scriptVersion": "3.54",    # new   версия скрипта
        "serverId": "6"             # old   должен соответствовать токену
    }
 
    headers = {
        "User-Agent": "Mozilla/5.0",
        "Content-Type": "application/json"
    }

    raw_data = json.dumps(payload, separators=(',', ':'))
 
    response = requests.get(url, data=raw_data, headers=headers)
    return response.json() if response.status_code == 200 else None

Если так необходим чистый пейлоад, то на таком далеко не уедешь, можно использовать такую библиотеку:

GitHub - 0x676e67/wreq-python: An ergonomic Python HTTP Client with TLS fingerprint

An ergonomic Python HTTP Client with TLS fingerprint - 0x676e67/wreq-python

github.com

 

[Trevor_]

ап

 

[pewpewpewpew]

вечером если не поленюсь, залью обновленную версию. как маркет, так и скрипт с выгодными товарами

маркет:

https://www.blast.hk/threads/254496/post-1679782

выгодные товары:

Lua - Arizona - Маркетплейс - Поиск товаров дешевле скупочной цены.

А разве хэш можно расшифровать? Что по твоему мнению происходит дальше и как именно это все работает? MD5, имея соль - можно. А по-поводу токена авторизации bearer, скорее всего - никакой инфы внутри этого хэша нет, просто уникальный токен, который выдаётся аризоной при каждой авторизации.

www.blast.hk

залил новый скрипт. жду апрува темы

 

[Po4Ka11]

вечером если не поленюсь, залью обновленную версию. как маркет, так и скрипт с выгодными товарами

маркет:

https://www.blast.hk/threads/254496/post-1679782

выгодные товары:

Lua - Arizona - Маркетплейс - Поиск товаров дешевле скупочной цены.

А разве хэш можно расшифровать? Что по твоему мнению происходит дальше и как именно это все работает? MD5, имея соль - можно. А по-поводу токена авторизации bearer, скорее всего - никакой инфы внутри этого хэша нет, просто уникальный токен, который выдаётся аризоной при каждой авторизации.

www.blast.hk

залил новый скрипт. жду апрува темы

Братан, а нахуя? У тебя скрипт щас имеется ну максимум у десятка типов которые писать хоть немного умеют, хоть бы платным выставил. Ща опять начнут апишку ебать и вообще всё под 0 прикроет фрейм

 

[pewpewpewpew]

Ща опять начнут апишку ебать и вообще всё под 0 прикроет фрейм

да я думал об этом тоже, стоит ли. но скорее всего он будет просто банить тех, кто флудит запросами т.к для этого и вводились изменения чтобы контролировать свою апишку. на крайняк, если я ошибаюсь, надежда на понимающих людей, которые не будут каждую секунду отправлять по 20 запросов

 

[Po4Ka11]

да я думал об этом тоже, стоит ли. но скорее всего он будет просто банить тех, кто флудит запросами т.к для этого и вводились изменения чтобы контролировать свою апишку. на крайняк, если я ошибаюсь, надежда на понимающих людей, которые не будут каждую секунду отправлять по 20 запросов

Ну я уверен что будут и по 3 секунды типы ебашить как это раньше было, просто ну в опен такое сливать, даунов везде полно, особенно в комьюнити арз

Как бы что сейчас акки в маркете сносит за частые запросы это как фактор сдерживающий, но я думаю обход этому быстро найдется

 

[pewpewpewpew]

Ну я уверен что будут и по 3 секунды типы ебашить как это раньше было, просто ну в опен такое сливать, даунов везде полно, особенно в комьюнити арз

ну мне в принципе похуй. продавать такое тоже не особо хочется. если идиоты целенаправленно убьют запросами апишку, то в дальнейшем останутся без говна и палки. лютым дауном нужно быть чтобы подсознательно убить такую имбу. время покажет

 

[Po4Ka11]

да я думал об этом тоже, стоит ли. но скорее всего он будет просто банить тех, кто флудит запросами т.к для этого и вводились изменения чтобы контролировать свою апишку. на крайняк, если я ошибаюсь, надежда на понимающих людей, которые не будут каждую секунду отправлять по 20 запросов

+ Он за такими темами следит, недавно платный скрипт типок аж закрыл под предлогом уважения и бабки всем бекнул, мб видел

Ну твоё дело все равно, ничего особо против, просто закроется дыра оч быстро такими темпами

 

[pewpewpewpew]

+ Он за такими темами следит, недавно платный скрипт типок аж закрыл под предлогом уважения и бабки всем бекнул, мб видел

ну будет как будет. я для народа, а какая будет отдача - покажет время. если хуевая - апи накроет опять. в любом случае, раньше при открытом апи спамили тоже люто, представляю какая там была нагрузка. сейчас же завязали руки, запрос идет онли через маркет, кто для себя переписал - это малое количество человек. даже с условием что я солью скрипт, не думаю что это сильно будет нагружать апишку т.к скрипт будет не у всех.

не хочу гадать. не знаю что в голове у фрейма. пусть будет как есть, а дальше увидим.