Как разгадать конфигурацию мини-игры с ключами в Hamster Kombat?

Question

[Аркадий Гальченко]

Интересно разгадать конфигурацию мини-игры, встроенной в Hamster Kombat. Рассмотрим конкретный пример одного из уровней на 1-2 августа.

При входе в игру отправляется запрос, в котором юзеру возвращается, в том числе, конфигурация игры в виде:

"dailyKeysMiniGame": {
        "startDate": "2024-08-01T20:00:00.000Z",
        "levelConfig": "- a b b c -.- a v v c -.0 0 f - c d.g - f e e d.g h h x - d.g - - x z z",
        "youtubeUrl": "https://youtu.be/gZUTC9DhZeQ",
        "bonusKeys": 1,
        "isClaimed": false,
        "totalSecondsToNextAttempt": 360,
        "remainSecondsToGuess": 59.994,
        "remainSeconds": 54056.515,
        "remainSecondsToNextAttempt": 359.994
    }

В "levelConfig" - расстановка блоков в виде матрицы.

['-', 'a', 'b', 'b', 'c', '-']
['-', 'a', 'v', 'v', 'c', '-']
['0', '0', 'f', '-', 'c', 'd']
['g', '-', 'f', 'e', 'e', 'd']
['g', 'h', 'h', 'x', '-', 'd']
['g', '-', '-', 'x', 'z', 'z']

При успешном прохождении уровня отправляется payload зашифрованный в base64:
{cipher: "MDAzMjM5NzgzMHw1NTg5NDYwNjc5"}
Что при декодировании значит:
{cipher: "0032397830|5589460679"}
Вторая часть это Telegram ID.

Вот видео с прохождением (движениями) данного уровня.

Сам вопрос: как формировать payload, получая конфигурацию игры?

Answer 1

[Григорий Боев]

- = пусто
a-z = плашки
0 = key

Скорее всего payload уже и так есть готовый, ищите где он лежит на стороне клиента. Не думаю что отправляются ходы, анализируются и выдаётся результат - мало информации в payload, да и это лишняя нагрузка на сервер. Скорее просто отправляется факт прохождения.

Comments

[Аркадий Гальченко]

Пробовал отправить этот же пайлоад с другого аккаунта - не принимает, сервер отвечает, что не может декодировать, отправлял джейсон со строкой скопированной

[Аркадий Гальченко]

Скорее просто отправляется факт прохождения.

По примеру с ежедневным шифром, он вообще готовый вшит в конфиг Хамстера, но зашифрован в base64 + добавлен шум - лишний четвёртый символ. Достаточно получить конфиг, дешифровать слово и отправить строкой в пайлоаде. Или просто отправить слово в пайлоаде, если ты его узнал на стороннем ресурсе.

"dailyCipher": {
        "cipher": "UkV5MQVk=",
        "bonusCoins": 1000000,
        "isClaimed": true,
        "remainSeconds": 28093
    },

С игрой тут же сложнее, сама информация отправляется строкой зашифрованной в base64, а в конфиге зашита только конфигурация уровня. При этом, даже при попытке напрямую отправить запрос с пайлоадом полученным после ручного прохождения, возникает ошибка с декодированием на стороне сервера. Странная штука. Возможно в "0032397830|5589460679" есть какие-то персональные данные или метка времени или что-то такое

[Григорий Боев]

Аркадий Гальченко, ищите как "0032397830|5589460679" получается в исходниках. Так код не обфусцирован даже, судя по всему.
Откройте игру в браузере, и ищите через консоль

[Аркадий Гальченко]

Григорий Боев, вторая часть это Telegram ID. Первая пока непонятно, но не метка времени.

[Григорий Боев]

Аркадий Гальченко, пробуйте с разными играми, если они разные, с разными аккаунтами. Возможно "0032397830" - это просто правильный ответ, ничего не кодирующий

[Аркадий Гальченко]

Григорий Боев, при попытке с другого аккаунта передать закодированный пейлоад с актуальным айди юзера - сервер принял и декодировал код, но теперь другая ошибка, хотя время до окончания ещё не истекло и игра доступна

{"error_code":"DAILY_KEYS_MINI_GAME_TIME_IS_OVER","error_message":"DailyKeysMiniGame remain -22182.682 seconds"}

Наверно первое значение всё-таки связано со временем, но это какой-то кулдаун или что-то в этом роде

[Аркадий Гальченко]

Григорий Боев, а вот другой пейлоад (уже раскодировал его), сделанный только что с другого аккаунта:
{"0173451918|1828340131"}

[Аркадий Гальченко]

Григорий Боев, кажется я разгадал!)))

decoded: b'0173451918|1828340131'
time now 1722605909.129943

iso time now: 2024-08-02 16:38:29.129943
decoded value: 1975-07-01 16:05:18

Похоже, что это штамп текущего времени без даты! Полностью проверить смогу уже завтра, отпишусь о результате)

[Аркадий Гальченко]

Аркадий Гальченко, не разгадал) и первое значение слишком далеко от второго

[Аркадий Гальченко]

Григорий Боев, так и не понял точно что это за значение, но понял в чём проблема. Значение выбрал '0900000000'. А проблема была в том, что предварительно нужно отправить запрос на начало игры, и только после этого запрос на получение ключа с пайлоадом. Спасибо за участие в разгадке)

[Farsh1k]

Аркадий Гальченко, еще нужно выждать некоторое время после "начала игры" иначе не засчитывает.
Я тестил на 6 аккаунтах, как разгадать этот шифр я тоже не додумался. На одном акке получал результат, а на остальных отправлял уже готовый код в base64 (с верным user id телеги).
После нескольких дней теста, выяснил, что иногда бывает такое, что на разные учетки приходит разный шифр в levelConfig и на одной из 6 учетках код не засчитывался.

[Аркадий Гальченко]

Farsh1k, хз, у меня уже два дня работает на 4х аккаунтах то значение которое выше написал. Возможно это всё-таки метка времени только какого?)) плюс возможно там есть лишние цифры или что-то такое.

[Farsh1k]

Аркадий Гальченко, видимо, вам пока везет)
Не вспомню где, возможно в коментах на том же хабре, кто-то писал что работает рандомное число определенной длинны, но первым должен идти всегда 0.
Я с этим тоже экспериментировал - у меня не выходило :(
Да и значение предыдущего дня не засчитывалось ни разу.
Я уже забросил это дело, просто поделился результатами своих экспериментов)

[Аркадий Гальченко]

Farsh1k, оно 100% не рандомное. Уже 4 дня работает '0900000000' на 4х аккаунтах. Мне кажется это может быть связано с временем выделенным на прохождение уровня. С одной стороны уже всеравно, потому что всё и так работает, с другой стороны - загадка остаётся неразгаданной полностью, это немного не даёт покоя))

Answer 2

[Виктор Калин]

Вот здесь скоро будет решение