Google का अप्रैल फूल रिवर्स इंजीनियरिंग है

शायद आप में से किसी ने देखा है कि 1 अप्रैल को, Google ने एंड्रॉइड और आईओएस के लिए Google मैप्स एप्लिकेशन में इंटरैक्टिव गेम "स्नेक" जोड़ा।

चेक प्वाइंट विशेषज्ञ आमतौर पर नवीनतम साइबर खतरों पर शोध करने में लगे हुए हैं, लेकिन वे इस खेल में बहुत रुचि रखते थे, हालांकि, वे नुकसान की वजह से बहुत परेशान थे ... इसलिए एक तार्किक विचार था: क्यों नहीं यह दरार!

इस प्रकार, हमारे सबसे शरारती कर्मचारी दूरस्थ डिबगिंग का उपयोग करके एप्लिकेशन के रिवर्स विकास के बारे में सोचने लगे। सामान्य तौर पर, उन्होंने ऐसा किया, और जल्द ही हमने कभी भी हार न मानने का काम सफलतापूर्वक पूरा किया - और एक साधारण एआई भी जोड़ा जो गेम खेलता है।





इस नोट में, हम हैक का विस्तार से वर्णन करते हैं।

सबसे पहले, हमने Genymotion के माध्यम से वर्चुअल डिवाइस पर एप्लिकेशन खोला और "स्नेक" लॉन्च किया, जो ऊपरी दाएं कोने में मेनू में स्थित है।

ऐसा लगता है कि गेम WebView में प्रदर्शित किया जा रहा है, इसलिए हमने Chrome डेवलपर टूल में दूरस्थ डिबगिंग शुरू की:



फिर वे साइट पर गए और स्रोत टैब पर v18.js फ़ाइल पाई, और इसमें कई दिलचस्प फ़ंक्शन शामिल थे।

सबसे पहले, fa () फ़ंक्शन 20 × 20 क्षेत्र आरंभ करता है:

this.height = this.width = 20; 

हमारा मुख्य लक्ष्य एक फ़ंक्शन को खोजना और बदलना है जो यह निर्धारित करता है कि एक सांप एक दीवार में या खुद को खोने की संभावना को अक्षम करने के लिए क्रैश हो जाता है। चौड़ाई और ऊंचाई चर खेल मैदान के आयामों का प्रतिनिधित्व करते हैं, इसलिए हमने स्रोत कोड के अंदर चौड़ाई और ऊंचाई की तलाश की और पाया F (a, b) फ़ंक्शन:



ऐसा लगता है कि एफ (ए, बी) जांच कर रहा है कि सांप के शरीर के निर्देशांक खेत के भीतर हैं या नहीं। एक विकल्प यह है कि फ़ंक्शन की शर्तों को पूरी तरह से हटा दिया जाए ताकि यह हमेशा सच्चाई लौटाए, जिससे हमें "भगवान के शासन" में स्थानांतरित किया जा सके, जहां हम बिना मरने के लिए दीवारों से गुजर सकते हैं।

ऐसा करने के लिए, हमने रिमोट कंसोल में इंस्पेक्ट बटन दबाया और फ़ंक्शन F (a, b) को निम्न में बदल दिया:



अब हम दीवारों के माध्यम से जा सकते हैं:


अंजीर। 1. गॉड मोड

यह सब बहुत अच्छा है, लेकिन हमें अभी भी खेलना है, लोगों को अंक अर्जित करने के लिए खुद को ऊपर उठाना है। अगली हैक इस समस्या को हल करेगा।

कॉल स्टैक में वा (ए) के लिए कई कॉल हैं। यदि हम इस फ़ंक्शन का अध्ययन करते हैं, तो हम देखेंगे कि यह पुनरावर्ती है और एनीमेशन फ्रेम को क्वेरी करने के लिए जिम्मेदार है। वा (ए) कार्यों को एक्सए (ए, बी) और वाई (ए) कहते हैं , जो क्रमशः खेल के टुकड़े (ट्रेन, लोग) और फ़ील्ड प्रदर्शित करते हैं।

फ़ंक्शन पर विचार करें xa (ए, बी) :



इसके दो तर्क हैं: 'a' और 'b'। पहला वैश्विक वैरिएबल क्यू का हिस्सा है, जिसमें हमारे खेल के बारे में दिलचस्प जानकारी शामिल है, जिसमें एक एरे भी शामिल है जो एक खेल मैदान (छवि 2) का प्रतिनिधित्व करता है, जहां हम एक ट्रेन (एम), लोगों और वस्तुओं (के) को देखते हैं। फ़ंक्शन भी स्कोर की गणना करता है और इसे ci में संग्रहीत करता है, जो Qb के बराबर भी है


अंजीर। 2. खेल मैदान की सरणी

यह सरणी इस फ़ील्ड से मेल खाती है:


अंजीर। 3. खेल का मैदान

xa (a) अंजीर में फ़ंक्शन sa (a) को भी संदर्भित करता है। 4, जो हर बार एक नया व्यक्ति बनाने के लिए यादृच्छिक निर्देशांक उत्पन्न करता है। यदि आप फ़ंक्शन को एक से अधिक बार कॉल करते हैं, तो आप जितने चाहें उतने लोगों को बना सकते हैं (चित्र 5)।


अंजीर। 4. कॉल फ़ंक्शन सा (ए)

यहाँ की तरह:


अंजीर। 5. नक्शे पर किसी भी संख्या में लोगों के निर्माण के साथ फ़ंक्शन कॉल

कृपया ध्यान दें कि यदि आप एक से अधिक बार sa (a) कहते हैं और व्यक्ति को लेते हैं, तो स्कोर नहीं बदलता है। एक यात्री का चयन करते समय, फंक्शन का (a, b) अंजीर में। 6. इस प्रकार, इसे बदलने की आवश्यकता है ताकि प्रत्येक कॉल के साथ वह 10 अंक जोड़े और स्क्रीन पर स्कोर अपडेट करे।


अंजीर। 6. अद्यतन सुविधा

ट्रेन के प्रत्येक भाग के निर्देशांक Qbob में इंगित किए गए हैं, जहाँ पहला तत्व ट्रेन में पहला ट्रेलर है।


अंजीर। 7. वैगनों की सरणी

इसके लिए एक साधारण AI बनाने की जरूरत होगी। आइए उनके तर्क से शुरू करें:


अंजीर। 8. एआई तर्क

एक साँप एक राज्य मशीन (राज्य मशीन) है:

1. X = 19 पर, हम तब तक नीचे जाते हैं जब तक हम Y = 19 नहीं हो जाते।
2. X = 19 और Y = 19 पर, X = 0 पर बाएं जाएं।
3. हम zigzags के लिए राज्य मशीन के पास:
   
   1. एक सेल तक और X = 18 के दाईं ओर ।
   2. एक सेल ऊपर और एक्स = 0 पर छोड़ दिया ।
   3. वापस कदम ए पर।
4. Y = 0 पर, X = 19 पर दाईं ओर जाएं।
5. चरण 1 पर वापस जाएं।

पूरा कोड GitHub पर प्रकाशित हुआ है ।

वीडियो: