#بلوم [ورود به بازی] واسه بازی کلیکی‌ش #روبات ش رو من نوشته بودم. تا چند روز پیش دو تا درخواست ساده میشد زد ولی با آپدیتی که تازه داده اومده پی‌لود رو رمزنگاری کرده که بسیار پیچیدش کرده.
در واقع از یه وب‌ورکر استفاده کرده که اونم با وب‌اسمبلی درگیره که نهایت پی‌لود رو امضا میکنه و به شکل رمزنگاری شده ارسال میکنه. همه کدها هم درهم (obfuscate) کرده. مهندسی معکوس اون کار بسیار پیچیده‌ای بود که من چند روز درگیرش بودم تا کرکش کردم. البته هنوزم باگ داره.
در واقع فرایند وب و ورکر رو من تبدیل کردم به nodejs تا خط فرمان و بدون بروزر بتونیم کار کنیم و فایل وب‌اسمبلی هم کنارش گذاشتم و ارتباط رو برقرار کردم و در نهایت توابع اصلی رمزگذاری رو استخراج کردم و به شکل ساده درآوردم.
اگر کمی برنامه‌نویسی بدونید، کدها برای استفاده بسیار ساده هستند که اونها رو روی گیت‌هاب اینجا قرار دادم:
https://github.com/NabiKAZ/Blum-Scripts
توضیحات بیشتر هم همونجا نوشتم. بخوام به شکل خلاصه بگم. کلاً به شکل دو تابع درآوردم. اول که API استارت بازی رو صدا میزنید و gameId میگیرید و به تابع Blum.getChallenge میدید و nonce و hash رو میده و اینها به همراه gameId و uuid و points که امتیاز مورد نظره رو به تابع Blum.getPayload میدید و payload رمزشده رو تحویلتون میده که تو درخواست claim میفرستید. سمپل کد هم همونجا گذاشتم.
فقط نکته مهمی که هست اینه هنوز باگ داره، اما اصل داستان رو من انجام دادم که توضیح دادم. الان پی‌لود داره ساخته میشه و من ایرادی تو الگوریتمش نمیبینم چون همون توابع اصلی رو صدا میزنه ولی وقتی درخواست نهایی رو میزنه بجای OK خطای Unprocessable Entity برمیگرده. اینو هنوز نتونستم بفهمم مشکلش چیه. کد رو گذاشتم تا شما هم ببینید شاید کسی متوجه مشکل شد و تونست اصلاح کنه.
🤖 @BotSorati