msgbartop
De tout et de rien
msgbarbottom

28 Nov 08 Tricher et changer son score sur les jeux flash en ligne

Vous avez surement déjà joué à un jeu flash en ligne où le tableau des scores semblait être bidonné. Avec des scores souvent irréalisables. Une question vous traverse l’esprit, mais comment ont-ils fait pour tricher ? Car forcement triche il y a eu. Vous cherchez 30 secondes et puis vous laissez tomber, car vous avez mieux à faire …

Je m’étais posé la question également, sans vraiment chercher et aujourd’hui j’ai eu la révélation en jouant à Boost.
Avec l’extension Firefox HttpFox j’ai vu que lors de l’envoi du score, le jeu se contente de faire une requête POST sur une page php avec comme variables le pseudo et le score.
Pour modifier son score, il suffirait de modifier la variable score avant l’envoi. Problème, HttpFox ne permet pas de faire cela (ou je n’ai pas trouvé) mais Tamper Data, une autre extension Firefox en est capable.

Identification de la page

Pour l’exemple, je vais utiliser le jeu Boost. Rendez-vous sur la page du jeu et suivez ces quelques étapes :

  1. Lancez une partie et attendez de perdre. Le jeu va vous proposer de soumettre votre score.
  2. Rentrez votre pseudo MAIS ne cliquez pas sur « Submit’. Il faut lancer avant Tamper Data (Menu Outils -> Altérer données).Une fenêtre va s’afficher avec toutes les requêtes que votre navigateur est en train d’effectuer.
  3. Retournez dans le jeu et appuyez sur « submit ».
  4. Toutes les pages, que le jeu appelle, vont s’afficher dans la fenêtre de Tamper Data. Il faut ici repérer celle qui va servir pour envoyer votre score. En général, le jeu va faire une requête POST. Donc, cherchez en priorité ce type.
    Dans ma liste je n’ai qu’une page en POST, c’est celle-ci : http://hiscore.arcadebomb.com/boost_submit.php
  5. Je la sélectionne pour voir le détail de la requête. Je regarde le contenu de la variable POSTDATA et je peux voir qu’elle contient mon score (s=334) et mon pseudo (n=toto).

La page boost_submit.php est donc la bonne ! Maintenant, on va passer à la deuxième phase.

Changement du score

  1. Effectuez les étapes 1 et 2 de la partie « Identification de la page ».
  2. Dans la fenêtre Tamper Data, cliquez sur le menu « Démarrer altération »
  3. Retournez dans le jeu et appuyez sur « submit ».
  4. Une boîte de dialogue va s’ouvrir vous demandant si vous voulez altérer la requête. Il faut cliquer sur « Altérer » seulement pour la page que vous avez identifiée précédemment ici c’est http://hiscore.arcadebomb.com/boost_submit.php. S’il s’agit d’une autre page, cliquez sur « Envoyer »
  5. Une nouvelle fenêtre s’ouvre avec les détails de la requête, mais cette fois-ci, on peut changer les valeurs. Repérez la variable POSTDATA. Vous devriez avoir la valeur de votre score. Changez là par ce que vous voulez ! 🙂
  6. Cliquez sur OK. Si on vous demande de changer la Content-Lenght, acceptez.
  7. S’il reste des requêtes à traiter, Tamper Data va vous demander pour chaque requête si vous voulez l’altérer. Décochez la case « Continuer l’altération »  et cliquez sur « Envoyez »

Et voilà ! Vous venez de modifier le score d’un jeu en ligne !

Alors bien sûr cette méthode ne marche pas pour tous les jeux. Pour éviter la triche, l’envoi de formulaire est généralement crypté. Mais pas tout le temps 🙂

A n’utiliser of course, qu’à des fins pédagogiques !

Reader's Comments

  1.    

    Méthode bien connue des tricheurs et pour cela TamperData fait un sans fautes.

    Il y’a une autre méthode de tricher : CheatEngine (http://www.cheatengine.org/download.php)
    On l’attache à un processus,
    on active le speedhack,
    on le règle entre 0 et 1 pour ralentir le jeu (0,2 est un bon choix),
    on joue au jeu avec une facilité extrême du fait de sa lenteur.

  2.    

    Vraiment intéressant tout sa. C’est vrai que tout est logique dans l’informatique. Il était donc forcé que le score serait quelques part.

  3.    

    Hello,

    Et quand les formulaires sont crypté comment fait on

    Merci

  4.    

    salut
    j’ai un autre logiciel « charles web debugging proxy » très utile.
    un problème c’est que la requête envoyée est souvent cryptée.
    merci

  5.    

    Heyy c’est moi le nouveau 1er maintenant :p
    Je cherchais comment utiliser ce module, ton post m’a été bien utile,
    merci beaucoup =D

  6.    

    J’ai téléchargé le logiciel de firefox mais dans outil il n’y a pas altérer les odnnés

  7.    

    Mais est-ce que ça marche pour les applications facebook ??

  8.    

    Bonjour , aurait tu une idéé quand les donneés sont comme ca lol

    fb%5Fsig%5Fsession%5Fkey=2%2ELznyKGSjJPW3kX9clqrCCA%5F%5F%2E3600%2E1246046400%2D1281514940&mj%5Fsig=2de938fa337907e51fdb3420b298f87e&fb%5Fsig%5Ftime=1246039779%2E3836&gameKey=S1RQ3JCSEWW52VKT&fb%5Fsig=39fd81d621625250b5070cb0fcc4a12c&fb%5Fsig%5Fprofile%5Fupdate%5Ftime=1245536430&fb%5Fsig%5Flocale=fr%5FFR&fb%5Fsig%5Fuser=1281514940&session=d2d6921d15f62f88ad29f0671e763fcb&fb%5Fsig%5Fapi%5Fkey=ca4ba4bc8c9905836c5d7f416760b0b2&fb%5Fsig%5Fapp%5Fid=5706713477&fb%5Fsig%5Fexpires=1246046400&fb%5Fsig%5Fadded=1&mj%5Fsig%5Ftodo=1&fb%5Fsig%5Fin%5Fnew%5Ffacebook=1&fb%5Fsig%5Fss=bzduVUqOookiyk708%5FZnJg%5F%5F&mj%5Fsig%5Fpid=15571409&fb%5Fsig%5Fin%5Fiframe=1&fb%5Fsig%5Fext%5Fperms=auto%5Fpublish%5Frecent%5Factivity

  9.    

    Personne ne sait :$ 😮 🙁 ?

  10.    

    moi aussi robert j’ai essayer avec les jeux de facebook mais il ne demande pas de soumettre les scores donc comment fait-on ??

  11.    

    C’est simple, il faut désassembler l’application flash, récupérer le module AS de crypto utilisé, de bien comprendre comment est programmé l’appli afin de repérer les bonnes fonctions, puis de réutiliser le tout pour générer une url valide avec son scores fait maison 😉

    J’en dirais pas plus, vous avez déjà le gros de la marche à suivre 😉

    HF&GL xD

  12.    

    slt tout le monde,
    j’aimré bien savoir comment modifier les scors des jeux de facebook, parcontre j’ai rien compri a ton explication KRACH, (exusez ma faiblèsse en informatique lol)
    est ce que tu pouré mieu m’expliké stp ??
    ou si tu veu pa mètre l’explication içi, voila mon msn stylyes16@hotmail.fr.
    merciiiiii

  13.    

    Pareil que stylyes, y en a marre de toujours voir les mêmes au top du classement >:/

  14.    

    bonjour pour facebook jai essayer d’enlever mon score sur l’url et mettre 1900000 malheuresement sa n’a pas marcher sa ma mit voila votre score c’etait celui la mais il ne c pas enregistrer

  15.    

    oui, j’ai fait la mème chose que Pablo, et j’ai eu le mème résultat !!
    j’éspèr que c’est pas impossible de le faire !!???

  16.    

    c ou pour désassembler l’application flash???

  17.    

    Salut a tous pareil j’essaye de modifier le score sur FBook , ca marche pas. j’ai pourtant trouver la partie POST_DATA avec le score j’ai augmenter et plouf ca me met mon score l’ancien. Si quelqu’un a une idée 🙂
    sinon je cherchais une solution dans goo deluxe d’augmenter le nombre de petites potions avec cheat engine mais pareil je trouve pas la valeur ou alors j’arrive pas a l’utiliser , si quelqu’un peu 🙂 à des idées merci d’avance
    mon adresse : maxmus44 (at) hotmail fr

  18.    

    J’ai essayé de chercher le score en mémoire avec Tsearch mais je n’ai rien trouvé, pourtant le score est bel et bien sauvegardé coté client car en coupant la connection internet, le jeu continue. Donc il est fort probable qu’il soit crypté en mémoire. Meme chose pour les doses de poisons…

  19.    

    j’ai essayé sur un jeu facebook et ca n’a pas marché pourtant j’ai trouvé et modifie « post data »

  20.    

    par contre un truc bizar, aller sur facebook et faite une recherche du groupe

    Toi aussi tu es né(e) entre 80 et 90, alors ce qui suit va te plaire!!!

    lors de cette recherche le groupe recherché apparait mais il y a ma photo alors ke je suis juste adhérant de ce groupe mais par contre si vs cliquer sur ce groupe dadans il y a la bonne photo !!! alors si vous y comprenez quelque chose! dite le moi !!! merci !!a+

  21.    

    suite… le problem de photo c’est après avoir essayé de modifié le score
    voila pour que tout le monde capte les 2 message

  22.    

    c’est bon il n’y a plu ma photo lors de la recherche du groupe facebook !!!!! ouffff

  23.    

    je voulais savoir lequel « POST » est celui de facebook par exemple quand on joue a « crazy taxi » je fait comment pour modifier mon score svp ?

  24.    

    c’est impossible d’altérer les données sur f-b. enfin je crois parce que j’ai essayé plusieurs fois sans réussir. ils ont du plus sécurisé l’accès. car certain altère les données pour piraté les profiles !!

  25.    

    Ca ne sert trop a rien de tricher, en plus c`est pas bien…
    Et la en plus, des jeux flash, qui generalement sont tres faciles… 😀

  26.    

    Je comprends maintenant, j’étais tellement frustré à voir les meilleurs scores, en fait c’était que du pipo, je m’arrachais les cheveux à les battres mais c’était du trucage… impossible de faire aussi bien, donc essayer de battre les tricheurs c’était vraiment peine perdue, et du coup à quoi bon créer des jeux à score si c’est pour être irrémédiablement triché et surtriché

  27.    

    Pour répondre a ROOKMOOT ( avec qui je suis bien d’accord ) c’est pas compliqué , c’est tout simplement des gents qui veulent se montrer ou tout simplement des frustrés de la vie ( pour ne pas etre capable de faire mieux que les copains )pfffffffffff ! ! ! ! !

  28.    

    salut tous le monde svp j’aimerai savoir comment modifier mon score dans un jeux flash qui se trouve dans se site http://www.fruital.com/fanta/
    merci d’avance pour votre aide

  29.    

    tricheurs va

  30.    

    moi j’aime pas tricher

  31.    

    Méme moi je cherche coment modifier mon score sur http://www.fruital.com/fanta/ 🙂

  32.    

    personne peut nous aider :s ?

  33.    

    hahaha pedro moi aussi lol donc si tu trouve répond moi stp (nazzimus_adel@hotmail.fr) merci.

  34.    

    salut tt le monde
    comment faire si mon post data maffiche plusieur parametre avec des code bizard

  35.    

    Slt, meme question que pedro, jattend vos réponses svp, merci !

  36.    

    merci pour la méthode mais pour le jeux de fanta invaders me demande le pseudo avant de commencé le jeu alors ksk je fait est si je mets mon pseudo et je je joue et après que je perd
    le contenu de variable POSTDATA est comme ca :

    param1=-4131
    param2=-186
    param3=-11
    param4=ad2972cf612acdeec0f99338a768aa05
    param5=9bc792898a1f66e2ed7c2e2407b3fe8c
    param6=3950e82f4b39693b5bb0592b7e9e5f8b
    param7=02a32ad2669e6fe298e607fe7cc0e1a0
    param8=068d485a6c07093094d9418beedb1441
    param9=f8c9aac370788109548bd6f580b94401
    param10=200096
    param11=6943438
    param12=db2675993c7f3e9137332dbdf18550fc
    param13=4123c19231c19717ad706a848caa2842
    param14=2375575
    param15=8d966b2253a917086c8604959e152243

    alors s’il vous plait répondez moi

  37.    

    J’ai appris tout ce que je vais écrire via des sites
    trouvés à droite et à gauche (sans plagiat pour autant).

    Ceux qui ne voient aucun intérêts à jouer à des jeux
    Mindjolt games en trichant ne me lisez pas je ne veux pas
    gâcher votre plaisir

    Tout commence par le téléchargement de ceci
    cheat engine 5.5

    Une fois installé ce programme vous permet de modifier
    certaines valeurs d’une application flash.
    Vous pouvez par conséquent modifier votre argent dans
    un jeu, modifier votre score etc… Ou est l’intérêt ?
    de mon point de vue il n’y en a pas mais certains
    apprécieront.

    Lancez votre jeu via Facebook ou autre.
    Lancez Cheat engine 5.5
    Débutez votre partie et mettez là en pause
    (si vous le pouvez)

    Sur cheat engine 5.5
    cliquez sur l’icone « Process list »
    puis dans l’onglet « Window List » cherchez pour
    une utilisation facebook « mindjolt games sur facebook »
    Mettez « Value type » sur « double »

    Entrez la Valeur présente sur le jeu que vous souhaitez
    modifier dans la barre « Value » Par ex: 3000 si j’ai 3000$
    et lancez le « Scan »

    Double cliquez ensuite sur votre valeur scannée
    (sur la gauche)( s’il y a trop de valeurs retournez sur
    le jeu de manière à ce que la valeur qui vous intéresse
    soit modifiées (en dépensant votre argent ou en
    modifiant votre score) sur cheat engine 5.5 refaites
    un scan en cliquant sur « next scan » en ayant au
    préalable changé la première valeur par la nouvelle.)

    Puis cochez « Frozen », sur la même ligne double cliquez
    sur la valeur et modifier la par exemple 1000000 pour
    avoir 1000000$

    Retournez sur le jeu attendez que votre première
    valeur (3000) soit modifiée et votre nouvelle valeur
    s’affichera soit 10000$

    il en est de même pour modifier le score ou toute
    valeur de certain jeu flash.

    Je l’ai testé sur pas mal de jeux, principalement sur
    Warzone Tower Defense

    J’espère avoir été clair…:S Si ce n’est pas le cas
    n’hésitez pas à me demander des renseignements.

    Si certains d’entre vous connaissent d’autres
    utilisations de cheat engine 5.5 vous pouvez étoffer

  38.    

    cc mais moi je ne peux pas mettre le jeu en pause aidez moi svp

  39.    

    voila c mn msn aylinbuber@live.fr

  40.    

    bonjour pourier vous me dire comment peut on montter ses point sur des jeux multijoueur tamper data je ses pas si on peut le fair avec merciii a vous de me le dire

  41.    

    bonjour aurier vous un programe pour montter son speudo sur pool nex and improved si quelqun le ses il serai tres sympa de me le dire car galere ses un jeux online multijoueur

  42.    

    Bonjour,
    Je recherche un logiciel qui permet de jouer en continu aux instants gagnants (ceux auquels on ne peut participer qu’une fois par jour) ou bien un logiciel qui permet de connaitre les heures à laquelle se déclenche les instants gagnants?
    merci de vos réponses

  43.    

    si on joue a un jeu en ligne mmorpg (comme dofus ) comment on fait svp

  44.    

    bonsoir

    j’ai tenter de faire Tricher et changer son score sur les jeux flash en ligne cependant lorsque je fais le 2eme trucs jouer et appuuyer sur submit la 2eme fois dès que je tombe sur altérer les données plus rien ne répond l’ordi ne bouge plus je n’arrive plus à rien faire je suis obliger d’arrêter les procesus pour qu’il réagisse est ce que tu as une idée de la chose stp je te remercie

Pingbacks/Trackbacks

  1. Intercepter les requêtes et entêtes depuis un navigateur