FGO 1.20 修改抓包简单破解战斗过程【福利 自建临时服务器】【已到期】(三)
本帖最后由 我是大哥陈 于 2018-6-5 11:50 编辑上一篇:
https://www.52pojie.cn/thread-734393-1-1.html
福利环节
之前帖子有兄弟说可以放在服务器上,就不用电脑了,XX云正好免费使用一个月,我就去注册了一个,稍微部署了一下给大家做福利,2018-06-05 00:00 到期。
查了一下,linux版的fiddler好像还不支持SSL代{过}{滤}理,就用的winserver,今天就崩了一次。。。如果之后再崩溃麻烦大家及时提醒我去重开一下就行。
看服务器是否能用,用cmd命令:tcping 47.95.221.42 888 就好了。
话不多说,放地址,安卓和IOS已经测试可行:
1.选择当前wifi-->HTTP代{过}{滤}理-->手动,服务器:47.95.221.42,端口:888,无验证
2.打开浏览器,输入172.17.163.7:888,点击最下方的FiddlerRoot Certificate安装证书。(经122楼兄弟测试,IOS安装证书后,还需要进设置-通用-关于本机-证书信任设置中启用完全信任)
3.正常游戏即可,效果:10倍血量10倍攻击,正常胜利或正常失败的话不作修改;撤退的话会改为判定胜利,并将回合数改为3-10之间的随机数,且清空存活敌人ID。
注意:
因为免费服务器只有1核1GB内存1Mbps带宽,还请大家尽量不要走除游戏外的其他流量,减轻服务器压力。
尽量用系统自带的代{过}{滤}理。因为我找了好几个代{过}{滤}理App,发现填上自己的代{过}{滤}理地址后,就算关闭代{过}{滤}理,服务器上还是会收到大量的请求,怀疑是这类App暗地收集的信息。
***小破服务器果然不行。。。现在大概隔几个小时就会内存爆炸一次只能重启,如果连不上纯属正常。
如果各位有闲的服务器也可以放给大家共享一下,教程在25楼,感谢。 x425326908 发表于 2018-5-5 16:04
大佬,我自己有个服务器,能问下自己应该弄,可以写个教程吗
我只知道windows server系统的,因为linux版的fiddler说是还没有SSL代{过}{滤}理功能,也没了解过其他抓包工具。
流程很简单,fiddler自带代{过}{滤}理功能所以不用SS什么的,fiddler的安装和配置都跟PC一样。
1.安装fiddler然后改下设置里的https和connections选项卡。
2.替换CustomRules.js文件
3.自己在fiddler设置的connections里定一个端口(我定的是888)就行了,手机上的代{过}{滤}理要配公网IP,证书下载要用内网IP。
4.如果你的VPS提供商有安全策略,还要在安全策略里添加该端口,顺便把http的80和https的443端口也开了。
5.然后ping一下,能ping通基本就没问题了。
本帖最后由 我是大哥陈 于 2018-5-21 11:18 编辑
大猫_K 发表于 2018-5-21 01:23
楼主能不能再麻烦写一下取值的脚本代码啊,只能10倍或者100倍很难受啊,看了明文,但是才疏学浅,写了 ...
想取值很难。。。得先转成JSON格式再取值然后修改,但是很多方法fiddler自带的命令都不支持,只能用插件的方式实现了,我拿https://www.52pojie.cn/thread-698928-1-1.html这里前辈的脚本改了一下,改成了3倍血量和攻击,亲测可行,想用的话可以试试:
使用方法:
将解压后的FGOModify.dll和Newtonsoft.Json.dll复制到fiddler安装目录的Scripts文件夹下即可。
***为了验证效果,还需要将之前我的文档里CustomRules.js文件直接删除。
我的fiddler版本是5.0.20181.14850,如果dll无效的话可以试试安装这个版本
附上原工程文件,如果想自行修改的话需要自己装VS2017打开。 楼主为啥我搜索出来的xx云没有免费试用一个月,阿里云用淘宝账户开通了,免费套餐进去看了下,基础配置版不满足领取条件,还是说要等到10点才行。
另外,需不需要备案什么的,新人小白想学习下。
回楼上两位
如果能装证书了,进去依然不行:
(脚本版的)脚本是否放在指定位置?
(插件版的)dll文件是否放在指定位置?
你的fiddler的版本是最新的吗?
系统里的.net framework的版本是最新的吗? 楼主,既然有办法放服务器,那肯定也能放本地电脑的,我意思是,电脑开个类似代{过}{滤}理的东西,然后用本地代{过}{滤}理就行的那种 百度搜索了一大堆可以免费试用的云服务,都需要实名认证,关键还要上传正反两面身份证,平台靠不靠谱还不知道就要上交个人隐私,总不太放心{:1_936:} 本帖最后由 lg560852 于 2018-5-5 11:43 编辑
请问这个代{过}{滤}理后,是10倍攻击10倍血量吗?
---------------编辑
还真是10倍攻击10倍血量,太给力了,谢谢!
另外这个会不会不太稳妥,我意思是,回合太短容易被封号
是否改2X血 1X伤 然后每回合+50星星更合适?
那样回合数、伤害会提高不少
另外游戏难易度也下降很多并保持了游戏的可玩度
再有,这个代!!理,是不是加一下验证,或者只代!!理FGO的流量?通过端口号、FGO服务器IP等等限制? 楼主我想用burpsuite在手机上抓包,但是这个软件下载的证书是der格式的,我手机安装不了,有什么办法可以转换成cer格式吗? 用火狐转成cer格式会安装错误 感谢楼主,测试也成功了。基本上除非以后fgo在数据包上面做更新,这种脱机的修改血量和攻击的方法,只要时间不要过短,应该是没啥问题的。 澹泊明志 发表于 2018-5-5 11:43
楼主,既然有办法放服务器,那肯定也能放本地电脑的,我意思是,电脑开个类似代{过}{滤}理的东西,然后用本 ...
上一篇就是这样的,但是操作比较麻烦而且很多人都不怎么用电脑了,当然,如果各位走自己的电脑不用服务器,给服务器减压最好了 15808244862 发表于 2018-5-5 11:35
用火狐转成cer格式会安装错误
没试过。。。如果网上der改cer的方法都不行的话,那就只能用别的抓包软件了 lg560852 发表于 2018-5-5 11:26
请问这个代{过}{滤}理后,是10倍攻击10倍血量吗?
---------------编辑
还真是10倍攻击10倍血量,太给力 ...
不可能呀。。。服务器只能接收手机的请求,判断是FGO的链接就修改,不是就放行。
只能靠各位自觉了,或者自己手机上找App做处理,指定FGO的进程才走代{过}{滤}理,其他的流量不走。 我是大哥陈 发表于 2018-5-5 12:00
不可能呀。。。服务器只能接收手机的请求,判断是FGO的链接就修改,不是就放行。
只能靠各位自觉了,或 ...
好的,伤害、血量、掉星可否考虑变更一下?
否则回合数过短,感觉有点不安全