PTT遊戲區 / PokeMon (PokeMon - 寶可夢)

Re: [PMGO] 用網站查iv就是飛人啊

看板PokeMon (PokeMon - 寶可夢)作者 (BZ)時間9年前 (2016/08/15 23:01), 9年前編輯推噓44(46推 2噓 45→)
留言93則, 48人參與, 最新討論串7/7 (看更多)
大家好，小妹略懂寫黑窗 因為以前玩過ingress還有3DS的幾款寶可夢 覺得這遊戲還是正常玩比較有趣所以沒寫，而且也太多人寫了 看到查IV這幾個網站時一開始也有想用 但看到這些網站要拿你Google授權的Token時，小妹我就縮了 小妹我先來解釋一下要Token查IV的網站是怎麼查的 它先提供一個入口，假裝是Pokemon GO 透過oauth先轉到Google請你登入、Google就會給你「給Pokemon GO用的Token」 有了這個Token，Niantic的Server就可以去和Google確認你是這個Google帳號的持有者 而你把這個Token給PokeIV這種網站，Niantic的Server就會認為這些查IP網站是你 有了Token，下一步就是和Server問東西 但這個問東西的方式絕對不會是開一個真的Pokemon GO App然後幫你查資料 而是各位玩家透過反組反解錄來錄去之類各種方法，找出它的封包組成方式 只能說Pokemon Go這目標實在太大了，全世界的玩家都在關注它 目前Github上光解/建封包的套件，幾乎各種程式語言的專案都有 而當我們的程式能組成封包後，就能和Niantic的Server做「問」的動作(打API)了 但反過來說，能問IV，就能傳現在位置、就能丟球抓寶可夢、就能翻牌 對官方來說，上面任何一個假造封包的動作都和BOT/飛人一樣 如果那些玩家夠厲害的確是能組出「一模一樣」完全讓官方分不出來的封包和打法 認真一點的打API的間隔還會等個隨機間隔，正常App按照流程會打的API都造打一輪 但是，你根本不知道查IV網站們幫你做了哪些事... 可能它用正常Pokemon GO根本不會用的連線順序打API 可能它一次幫1000位玩家同時打API，打好打滿一次問完 可能它幫你查了，然後順便和Niantic的Server說我的位置在北極 可能它幫你把所有的寶可夢都改名你也無能為力 官方只要在偽造的封包/真的Poekmon GO的封包之間建立或是找到差異化 假若這類的網站/建立封包套件更新沒跟上時 就能輕易的把這些發送不正常封包的帳號全都BAN掉 或更單純點，有一個IP整天拿上萬個玩家的Token不間斷的打API問資料 這怎麼樣都很奇怪啊！ 現在要查100%正確的IV最安全的方式是透過Proxy側錄(畢竟你沒動手腳只是在旁邊看) 不過後來查一查發現官方在前幾個版本加了Certificate Pinning 要錄只能在JB/Root後動些手腳，讓App無條件信任你自己簽的憑證 不過小妹我怎麼會懂iPhone JB呢～當然沒有用囉，啾咪～ 而GO Radar之類的程式 就是用上面這種方法到處問哪邊有哪些寶可夢 之前聽說Android還iOS裝些插件也會幫忙傳資訊到GO Radar 但自從某天GO Radar一隻也沒顯示後，小妹我就覺得全都是用飛飛偵查隊掃出來的... 至於你要問，哪些是作弊哪些不是 當然全部都是啊，只是程度不同 (考試先拿到題目、從同學那知道題目、還是直接抄答案找槍手) 和官方查不查的出來而已 而把Token天真地給PokeIV這種網站的人只能說被查到剛好 勸大家，要嘛自己寫，要嘛不要用，千千萬萬不要用大家都在用的 真的用了，也只能祈禱Niantic官方大發慈悲了... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.235.178 ※ 文章網址: https://www.ptt.cc/bbs/PokeMon/M.1471273281.A.E4B.html
推
08/15 23:03, , 1F
推
08/15 23:03, 1F
→
08/15 23:04, , 2F
不過每個程式和程序傳的封包一定是不同，都靠特徵碼
08/15 23:04, 2F
推
08/15 23:04, , 3F
同意
08/15 23:04, 3F
→
08/15 23:04, , 4F
而程式的特徵碼，一般的遊戲不會讓你那麼輕易拆出來
08/15 23:04, 4F
推
08/15 23:05, , 5F
長知識推
08/15 23:05, 5F
→
08/15 23:05, , 6F
真要知道他的特徵碼，除非有辦法破解人家的加密法
08/15 23:05, 6F
推
08/15 23:05, , 7F
專業推 那之前給過之後都不用 會好一點嗎Q
08/15 23:05, 7F
噓
08/15 23:05, , 8F
嘛，之前就有人講過了，幹嘛又發一篇
08/15 23:05, 8F
推
08/15 23:06, , 9F
長知識推
08/15 23:06, 9F
噓
08/15 23:06, , 10F
OP
08/15 23:06, 10F
推
08/15 23:06, , 11F
覺得這篇比較符合實際情況...
08/15 23:06, 11F
→
08/15 23:06, , 12F
或是反組譯才有可能，而且不可能做到完全一樣
08/15 23:06, 12F
真的就只是Pokemon GO實在吸引太多人注意了 加上真的就只是用HTTPS傳的 你怎樣組成封包的程式碼就放在App裡，總是能夠反解譯(Unity)反組譯(.so)出來的 之前翻了一下Github幾個處理封包的套件 看起來他們的確是沒有在HTTPS之上做些什麼特別的處理啦... 現在手機遊戲反來反去這一塊不缺人呀，現在又全世界神人齊力斷金XD
推
08/15 23:06, , 13F
所以用過iv 的只能希望不要鎖到自己？
08/15 23:06, 13F
→
08/15 23:06, , 14F
沒錯
08/15 23:06, 14F
推
08/15 23:07, , 15F
一般來說 官方不至於會抓這個 但如果被抓 你也並不無辜
08/15 23:07, 15F
推
08/15 23:07, , 16F
中文我都懂。但放在一起後 我怎麼又好像不懂
08/15 23:07, 16F
推
08/15 23:08, , 17F
用過iv的,可以去用外掛了,反正對官方來說都一樣?
08/15 23:08, 17F
資料上都一樣，但行為不一樣 就看官方怎麼認定囉 至少你飛來飛去一定死
推
08/15 23:09, , 18F
推專業。
08/15 23:09, 18F
推
08/15 23:09, , 19F
都算違規 但並不一樣 官方目前明明就沒鎖查IV的
08/15 23:09, 19F
推
08/15 23:09, , 20F
推專業
08/15 23:09, 20F
→
08/15 23:10, , 21F
log都這麼明顯 官方還是分得出來差異
08/15 23:10, 21F
※ 編輯: kevin0125 (59.115.235.178), 08/15/2016 23:11:11
推
08/15 23:10, , 22F
可是我目前看到所有推論都說用iv行為,對官方都是一樣
08/15 23:10, 22F
→
08/15 23:10, , 23F
的?
08/15 23:10, 23F
推
08/15 23:10, , 24F
這篇正解 如果是用破解程式的手段取得iv資訊 那就挫賽了
08/15 23:10, 24F
→
08/15 23:11, , 25F
因為這恐怕涉及反組譯程式的問題 而且這是網路遊戲 藏不住
08/15 23:11, 25F
→
08/15 23:11, , 26F
被ban只是小事 如果他爽 要告侵權 那就不好玩了
08/15 23:11, 26F
還好啦，JB都告不成了...
推
08/15 23:12, , 27F
推專業
08/15 23:12, 27F
推
08/15 23:13, , 28F
寫得超認真=ˇ=
08/15 23:13, 28F
推
08/15 23:13, , 29F
推專業
08/15 23:13, 29F
※ 編輯: kevin0125 (59.115.235.178), 08/15/2016 23:15:34
→
08/15 23:20, , 30F
我的觀察是Go Radar資料來源那個外掛是只有和怪遭遇後才
08/15 23:20, 30F
→
08/15 23:20, , 31F
開始拿資料，並沒有從Sighting側錄，否則出怪資料應該「
08/15 23:20, 31F
→
08/15 23:20, , 32F
更完整」才對，畢竟有許多一般玩家反應身旁明明有怪，可
08/15 23:20, 32F
→
08/15 23:20, , 33F
是Go Radar卻沒顯示出來。
08/15 23:20, 33F
是有猜一下它是怎麼實作的啦 它的App會統計使用者查詢的地點頻率，來決定飛飛兵要去哪邊偵查 至於你看到的現象就只是飛飛兵因為偵查的頻率或範圍關係，沒有找到你身邊的怪 所以出現在Go Radar上的一定有，但是有的不一定會出現在上面 ※ 編輯: kevin0125 (59.115.235.178), 08/15/2016 23:23:51
還有 24 則推文
還有 4 段內文
→
08/15 23:58, , 58F
官網帳號有登出選項
08/15 23:58, 58F
→
08/15 23:58, , 59F
08/15 23:58, 59F
這邊的登出 是註銷Niantic給你手機裡Pokemon GO的Token 而上面提到的Niantic給PokeIV的Token會不會"順便註銷"則要看官方的作法 可能會也可能不會啦，我自己沒有實驗過不知道 但就認證機制上，兩個Token不一樣而且不一起註銷應該是比較常見的實作 ※ 編輯: kevin0125 (59.115.235.178), 08/16/2016 00:08:37
→
08/16 00:02, , 60F
早一點全部ban比較會讓玩家回籠 還是晚一點？
08/16 00:02, 60F
推
08/16 00:13, , 61F
用ban頗麻煩，用公告不就好了
08/16 00:13, 61F
→
08/16 00:18, , 62F
用iv行為也跟用官方app一樣啊..
08/16 00:18, 62F
行為一樣，但PokeIV之類網站傳的資料不一定一樣啊XD 我自己寫其他東西的(逼－)也都要官方app/黑窗都側錄一遍確認帶的資料一模一樣才安心 天知道他們用的程式會不會少加個Header、什麼欄位亂帶 API打了會通拿到一樣的資料又不代表和官方APP打的方式一模一樣:p
推
08/16 00:22, , 63F
真的長知識
08/16 00:22, 63F
推
08/16 00:23, , 64F
講白了就是第三方取得你的帳號授權後幹了哪些事情
08/16 00:23, 64F
→
08/16 00:23, , 65F
你根本不知道。但是這些事情會被log在官方的資料庫
08/16 00:23, 65F
→
08/16 00:23, , 66F
內
08/16 00:23, 66F
→
08/16 00:24, , 67F
應該說他如果幹了些壞事你也不知道
08/16 00:24, 67F
→
08/16 00:25, , 68F
個人是覺得單純查iv去query 資料庫去做限制就有點
08/16 00:25, 68F
→
08/16 00:25, , 69F
矯枉過正了
08/16 00:25, 69F
其實反過來想 官方要找外掛也是先想辦法找出不是官方App送來的Request 至於這堆Request之中要怎麼分出哪些是乖乖只查IV，哪些是有做壞事也不是說很好分 除非說官方自己開放查IV，不然很難避免這種灰色地帶吧
推
08/16 00:35, , 70F
推解說
08/16 00:35, 70F
※ 編輯: kevin0125 (59.115.235.178), 08/16/2016 00:36:47
推
08/16 00:41, , 71F
推專業 但我也不相信官方會ban單純查IV的
08/16 00:41, 71F
推
08/16 00:43, , 72F
push
08/16 00:43, 72F
推
08/16 01:36, , 73F
側錄封包後再仿照格式後 自己做出「真的」封包超簡單的
08/16 01:36, 73F
→
08/16 01:36, , 74F
請搜尋wireshark
08/16 01:36, 74F
→
08/16 01:38, , 75F
官方除了用ip位置 gps位置去擋之外 沒有辦法阻擋這種做法
08/16 01:38, 75F
→
08/16 01:38, , 76F
即使是https也一樣
08/16 01:38, 76F
推
08/16 02:04, , 77F
感覺好高深 看不懂 不過推原po用心~
08/16 02:04, 77F
推
08/16 02:42, , 78F
必須推阿 真的是作弊程度差異而已，而且要帳號本身就很詭異
08/16 02:42, 78F
推
08/16 02:53, , 79F
推，我剛剛手機抓到沒電改用電腦設定gps在家，查個iv和
08/16 02:53, 79F
→
08/16 02:53, , 80F
抓寵而已，之後登出電腦改用手機登入就被ban了
08/16 02:53, 80F
推
08/16 06:18, , 81F
淺顯易懂！
08/16 06:18, 81F
推
08/16 07:46, , 82F
專業
08/16 07:46, 82F
推
08/16 07:49, , 83F
人很奇怪，自己再用就說那只是輔助。然後真被抓就再靠么
08/16 07:49, 83F
→
08/16 07:49, , 84F
說這也鎖？我又沒飛了！！
08/16 07:49, 84F
→
08/16 08:28, , 85F
github就有在自己電腦查IV的工具
08/16 08:28, 85F
→
08/16 08:28, , 86F
不懂為何這麼多人會冒風險去登別人網站查IV
08/16 08:28, 86F
→
08/16 08:31, , 87F
session都來自同一個IP,官方遲早會出手
08/16 08:31, 87F
推
08/16 10:38, , 88F
寫這個人的人怎麼可能不知道wireshark 側錄只是輔助驗證
08/16 10:38, 88F
推
08/16 13:18, , 89F
專業推
08/16 13:18, 89F
推
08/17 07:26, , 90F
唉，不要心存僥倖
08/17 07:26, 90F
推
08/17 08:28, , 91F
長知識
08/17 08:28, 91F
推
08/17 10:15, , 92F
推詳細
08/17 10:15, 92F
推
08/17 14:37, , 93F
原來如此...
08/17 14:37, 93F
‣ 更多 kevin0125 的文章
文章代碼(AID): #1NiTb1vB (PokeMon)
PokeMon 近期熱門文章
更多 近期熱門文章 >>
PTT遊戲區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 kevin0125 的文章
文章代碼(AID): #1NiTb1vB (PokeMon)