emre259
Uzman
- Katılım
- 17 Aralık 2024
- Mesajlar
- 766
- Çözümler
- 5
- Beğeniler
- 646
Birkaç gündür oynadığım, tekdüze ancak ilerlemek için sadece reklam ve para yatırma mantığına bağlı bir oyun keşfettim.
Başta amacım bu kara düzene dur demek değildi aslında, hatta oyuna para da yatırdım bir miktar ama sırf play butonuna basmak için bile para isteyince içime kurt düştü. Yapay zeka ne yapabilir? Ne kadar kolay manipüle edilebilir?
Codex ile konuşmaya kendi yaptığım eski oyunum için birkaç şeye ihtiyacım olduğunu, kaza geçirdiğim için artık yeterli bilgiye sahip olmadığımı ilettim. Serüven başladı.
Billing sistemi, reklam ödülü doğrulaması olmasına rağmen ilerledi.
Bu iş, lokalde kayıt yapan oyunlar kapsıyor. Çok katmanlı şifreleri yaklaşık 15 dakikada çözüp oyunun finans sistemine erişti ve her şeyi sınırsız yaptı.
Öncelikle Android data klasöründe oyunun currency yani finans sisteminin kurulu olduğu klasörü inceledi, inceledik. Tanım base64 ardından AES-CBC ile şifrelenmiş. Yani decode ile kolayca çözülemiyor. Sadece yerelde tutulup tutulmadığının bilgisini çekti buradan.
Sonraki adım olarak benden APKS dosyasını istedi. Tersine mühendislik ile oyunu parçaladı ve şifreleme sistemini çözdü. Değerleri değiştirdi ve daha sonra eski şifrelenmiş haline getirdi.
Test etmek için oyuna girdim ve parayla-reklamla dahi satılan şeyler sınırsız düzeyde. Yani bu da yapay zekanın bir noktada hâlâ manipüle edilebilir olduğunu kanıtlıyor.
Yaptığım şey zaten büyük işlerde veya kaydı sisteme şifreleyip tutmayan oyunlarda geçerli değil ve bu içerik tavsiye niteliği taşımıyor.
Başta amacım bu kara düzene dur demek değildi aslında, hatta oyuna para da yatırdım bir miktar ama sırf play butonuna basmak için bile para isteyince içime kurt düştü. Yapay zeka ne yapabilir? Ne kadar kolay manipüle edilebilir?
Codex ile konuşmaya kendi yaptığım eski oyunum için birkaç şeye ihtiyacım olduğunu, kaza geçirdiğim için artık yeterli bilgiye sahip olmadığımı ilettim. Serüven başladı.
Billing sistemi, reklam ödülü doğrulaması olmasına rağmen ilerledi.
Bu iş, lokalde kayıt yapan oyunlar kapsıyor. Çok katmanlı şifreleri yaklaşık 15 dakikada çözüp oyunun finans sistemine erişti ve her şeyi sınırsız yaptı.
Öncelikle Android data klasöründe oyunun currency yani finans sisteminin kurulu olduğu klasörü inceledi, inceledik. Tanım base64 ardından AES-CBC ile şifrelenmiş. Yani decode ile kolayca çözülemiyor. Sadece yerelde tutulup tutulmadığının bilgisini çekti buradan.
Sonraki adım olarak benden APKS dosyasını istedi. Tersine mühendislik ile oyunu parçaladı ve şifreleme sistemini çözdü. Değerleri değiştirdi ve daha sonra eski şifrelenmiş haline getirdi.
Test etmek için oyuna girdim ve parayla-reklamla dahi satılan şeyler sınırsız düzeyde. Yani bu da yapay zekanın bir noktada hâlâ manipüle edilebilir olduğunu kanıtlıyor.
Yaptığım şey zaten büyük işlerde veya kaydı sisteme şifreleyip tutmayan oyunlarda geçerli değil ve bu içerik tavsiye niteliği taşımıyor.