cute_filatov
Известный
- 231
- 91
milkigreen
Активный
- 116
- 30
- 6,082
- 4,445
Что восстанавливать? Фрейм никаких протекторов не накладывал, только легкую какулю, от которой ломаются питон-декомпиляторы. Нейминг переменных можно отдать на рутину всяким более легковесным моделям
TheMY3
Известный
- 154
- 85
Бан маркета ничего не позволит обойти. Бан происходит статика твоей учетки, а статик не сменить.
- 123
- 46
почему же? достаточно поменять ип и по сути грубо говоря всё, бан обойдён
я сделаю арз маркет, который будет обходить бан, но попозже
TheMY3
Известный
- 154
- 85
Нет, бан не по IP выдается, а по uid. Меняй логин, Ip, по серверам летай - это не снимет бан. Маркет всё равно будет доступ проверять по токену Аризоны.
Ты можешь с того же IP создать нового персонажа, сделать новую привязку и спокойно пользоваться маркетом без бана, но старому доступ уже никак не вернуть. У меня один раз когда-то вышло, но думаю это был баг на стороне бота привязки, т.к. больше не повторялось и было это пол года назад где-то, когда привязка только появилась.
- 123
- 46
он и по ип тоже выдается. Разрабы арз маркета не дауны же
а кто запрещает отправить серверу ложные данные? К примеру, отправить токен сессии и уид рандомного игрока, даже не существующего?
TheMY3
Известный
- 154
- 85
Почему тогда у меня его нет? Я так маркетом уже много месяцев пользуюсь. И на этом же IP уже аккаунтов 10-15 отлетели в блок на разных серверах. Какие-то улетали такое ощущение, что реально по IP, но не все. Так, что бан по IP - это больше рандом исходя из моего опыта, а не догадки.
Ну попробуй и расскажешь) В теории сработать может, если он не проверяет эти uid на своей стороне. Но рабочего варианта в публичном доступе нет, потому, что он сразу же перестанет работать.
- 123
- 46
TheMY3
Известный
- 154
- 85
Это тебе АИшка сказала?
Ему дали доступ к лавкам, думаешь у него нет доступа к данным профиля, если даже у форумника в боте есть. Банально даже в токене может быть вшит уже uid + login + соль. Если это так, то без соли ты не соберешь валидный токен. Так, что "пофиксить невозможно" звучит смешно, но ждём ждём.А там ещё и автоматическое включение компа даже будет. Очень интересно, тогда я тоже жду) Я то тратился себе дома на миник с HA и через WoL всё делал, а оказывается можно было так не тратиться и просто скриптом всё делать. Это и в биос он ходить будет получается, подпишусь на тему и буду ждать
- 123
- 46
доступа к каким профилям нет у форумника? Я тебя не понял.Это тебе АИшка сказала?
нет, в токене не вшит уид и тд. И тем более я тебе уже сказал - токен можно просто подделать и отправить на сервер
я написал "поддержка". Человеку достаточно зайти в биос, самому включить повер он и всё, это 2 минуты занимаетА там ещё и автоматическое включение компа даже будет. Очень интересно, тогда я тоже жду) Я то тратился себе дома на миник с HA и через WoL всё делал, а оказывается можно было так не тратиться и просто скриптом всё делать. Это и в биос он ходить будет получается, подпишусь на тему и буду ждать
TheMY3
Известный
- 154
- 85
Я имел в виде ендпоинт проверки профиля. Условно он может принимать ID и ходить в ARZ API спрашивать - действительно ли такой UID с этимм логином и вообще реальный.
Если так, тогда да, обход реален, но ты же понимаешь, что Фрейм тоже тут обитает и он это же сможет пофиксить в первые же дни. Но я болею больше за тебя, потому, что он обещанную амнистию не сделал)
- 123
- 46
а каким образом он сможет это пофиксить? Максимум это сделать запрет на невалидный запрос, мол, если у тебя в json-запросе на сервер/от сервера нет каких-то необходимых данных, то ты, скорее всего, используешь сторонний скрипт. Максимум так можно мне усложнить работу, но и то это не факт, ведь и это тоже легко обходится.
Также вопрос - с чего ты решил, что у него есть какой-то арз апи, если, как ты говоришь, у него нет даже бана по ип? Маловероятно, что арз дала ему апи
