#بلوم [ورود به بازی] واسه بازی کلیکی‌ش #روبات ش رو من نوشته بودم. تا چند روز پیش دو تا درخواست ساده میشد زد ولی با آپدیتی که تازه داده اومده پی‌لود رو رمزنگاری کرده که بسیار پیچیدش کرده.
در واقع از یه وب‌ورکر استفاده کرده که اونم با وب‌اسمبلی درگیره که نهایت پی‌لود رو امضا میکنه و به شکل رمزنگاری شده ارسال میکنه. همه کدها هم درهم (obfuscate) کرده. مهندسی معکوس اون کار بسیار پیچیده‌ای بود که من چند روز درگیرش بودم تا کرکش کردم. البته هنوزم باگ داره.
در واقع فرایند وب و ورکر رو من تبدیل کردم به nodejs تا خط فرمان و بدون بروزر بتونیم کار کنیم و فایل وب‌اسمبلی هم کنارش گذاشتم و ارتباط رو برقرار کردم و در نهایت توابع اصلی رمزگذاری رو استخراج کردم و به شکل ساده درآوردم.
اگر کمی برنامه‌نویسی بدونید، کدها برای استفاده بسیار ساده هستند که اونها رو روی گیت‌هاب اینجا قرار دادم:
https://github.com/NabiKAZ/Blum-Scripts
توضیحات بیشتر هم همونجا نوشتم. بخوام به شکل خلاصه بگم. کلاً به شکل دو تابع درآوردم. اول که API استارت بازی رو صدا میزنید و gameId میگیرید و به تابع Blum.getChallenge میدید و nonce و hash رو میده و اینها به همراه gameId و uuid و points که امتیاز مورد نظره رو به تابع Blum.getPayload میدید و payload رمزشده رو تحویلتون میده که تو درخواست claim میفرستید. سمپل کد هم همونجا گذاشتم.
فقط نکته مهمی که هست اینه هنوز باگ داره، اما اصل داستان رو من انجام دادم که توضیح دادم. الان پی‌لود داره ساخته میشه و من ایرادی تو الگوریتمش نمیبینم چون همون توابع اصلی رو صدا میزنه ولی وقتی درخواست نهایی رو میزنه بجای OK خطای Unprocessable Entity برمیگرده. اینو هنوز نتونستم بفهمم مشکلش چیه. کد رو گذاشتم تا شما هم ببینید شاید کسی متوجه مشکل شد و تونست اصلاح کنه.
🤖 @BotSorati

#پزشکان_آلمان دیروز 2024-10-30 سر تایم معمول باز نشد. اما من روبات رو روشن گذاشته بودم تا هر ثانیه سایت چک بشه.
از مدل جدید هوش مصنوعی خودم که قبلاً گفتم برای کپچا استفاده کردم که از کپچا سریع و تقریباً بدون خطا عبور میکرد.
همون روز ظهر به شکل غیر منتظره روباتم دقیقاً از 15:22:14 تا 16:13:26 هشدار باز شدن سایت رو داده!
همونطور که تو عکس میبینید در مقایسه فرم همیشگی با جدید یه فیلد ستاره دار و دو فیلد دیگه در فرم اضافه شده که حتی کپشن درستی ندارند و معلوم نیست مربوط به چیه. که به دلیل همین تغییر در فرم، متاسفانه روبات نتونسته موفق عمل کنه و باگ خورده.
اصلاحیه انجام شده تا سری بعد ببینیم چی میشه.
#گزارش_کار
🤖 @BotSorati