Tersine Mühendislik C2m gibi uyulamalarda anlık hilesi için tersine mühendislik nasıl yapılıyor ?

Cevap: C2m gibi uyulamalarda tersine mühendislik nasıl yapılıyor ?

TholWolfTR' Alıntı:

Tekrardan Merhaba Hepinize , C2m gibi anlıksohbet uygulamalarına tersine mühendislik nasıl yapılıyor ?

Genişletmek için tıkla ...

Cevap: C2m gibi uyulamalarda tersine mühendislik nasıl yapılıyor ?

Bir dosyayı çalışma mantığına bakıp kendiniz mi yapmak? Bu tarzda bir şey istiyorsanız chat gibi bir uygulama için php bilmeniz gerekebilir.



İyi forumlar dilerim.

Cevap: C2m gibi uyulamalarda tersine mühendislik nasıl yapılıyor ?

Bu meselenin iki yönü var. Birincisi varmak istediğin nokta, ikincisi kullanacağın araçlar ve yöntemler.

Chat uygulamalarında websocket yahut realtime iletişim için yapılar kullanılır. Chat uygulamasından kastın bu iletişime yönelik atak vektörleri geliştirmek ise bunun tersine mühendislikle direkt ilişkisi yok. Sunucuyla ilgili bilgi toplamak için tersine mühendislik kullanabilirsin.

Mesela c2me uygulamasında anlık ve galeriden gönderim olarak 2 tip fotoğraf gönderme yöntemi var. Hangi tipte fotoğraf gönderdiğini belirleyen şey mobil uygulama, sunucu değil. Tersine mühendislikle galeriden seçilen fotoğrafı anlık göndermiş gibi sunucuya iletilmesini sağlayabilirsin.

Daha detaylı bilgi için bana yazabilirsin.

Tam olarak demek istediğimi yazmışsın dostum Galerideki fotoğrafı anlık olarak göndermek istiyorum herkes 100 tl ye satıyor ben yapıp bedava olarak dağıtacağım ama nasıl yapacağımı bilmiyorum öğretebilirsin çok mutlu olurum.

Bu meselenin iki yönü var. Birincisi varmak istediğin nokta, ikincisi kullanacağın araçlar ve yöntemler.

Chat uygulamalarında websocket yahut realtime iletişim için yapılar kullanılır. Chat uygulamasından kastın bu iletişime yönelik atak vektörleri geliştirmek ise bunun tersine mühendislikle direkt ilişkisi yok. Sunucuyla ilgili bilgi toplamak için tersine mühendislik kullanabilirsin.

Mesela c2me uygulamasında anlık ve galeriden gönderim olarak 2 tip fotoğraf gönderme yöntemi var. Hangi tipte fotoğraf gönderdiğini belirleyen şey mobil uygulama, sunucu değil. Tersine mühendislikle galeriden seçilen fotoğrafı anlık göndermiş gibi sunucuya iletilmesini sağlayabilirsin.

Daha detaylı bilgi için bana yazabilirsin.

Genişletmek için tıkla ...

İşte uzman değilim fakat mantığını az çok anlayan biriyim malasef ki sunucuda kontrolü sağlanıyor gönderilen resimin checksum eklendiği için üzerinde bir oynama yapıldığında sunucu bunu direk otomatik olarak galeriye çeviriyor , eskiden sadece telefonda uygulama üzerinde kontrolü sağlanırken işi iyice zorlaştırdılar tabikide herzamanki gibi hiç birşey imkansız değildir fikirleriniz varsa belirtin hocam en iyisi olur

Özet olarak
Fotoğraf kamera uygulaması ile çekildiyse -c etiketi alıyor sonunda eğer ki galeriden atıldıysa -g etiketi alıyor sunucuya yükleme sırasında değişiklik yapmaya calışmama ragmen (bende gönderilirken kamera tagı yazıyor fakat sonra sunucu bunu kontrol ettikten sonra galeriye dönüştürüyor.) sonra sistem fotoğrafın nasıl oluyorsa değiştirildiğini anlıyor ve bu sayede -g tagını yani galeri yazmasını sağlıyor önemli olan checksum'u atlatmak

Ekleme yapiyorum , multipart ile resim göndermeyi sunucuya başardım fakat şöyle bir sorunla karşı karşıyayım.. Gönderdiğimde eğer bu checksum doğru değil ise yada yazılmadıysa otomatik olarak -g yani galeri yazdırıyor muhabbet bu önemli olan o checksum ve "o" 'yu nereden aldığını onun gibi bir token oluşturmak

Checksum ve O diye bir token tarzı birşey eklenmiş cheksumu hepimiz biliyoruz verinin yada herneyse doğrulugunu düzenlenmediğini kontrol etmek, o ise oauth oldugunu düşlünüyorum