Sikker overførsel

du kan evt. prøve at beskytte din .swf mod decompiling med dette program:

http://www.genable.com/aso/

hvorvidt det er en løsning på dit problem, ved jeg ikke, men du kan jo kigge på det :)

Flash MX Gaming Demystified - den eneste bog jeg kender til den har en næsten 100% sikker fremgangsmåde... Skal det netop være helt sikkert så man ikke kan sniffe sig til det selvom man er MEGET energisk så er den i denne bog beskrevne metode den sikreste...

Det handler om at ved starten sender backenden en key, som flash deprypterer via en loaded, obfuscated swf, der holder denne key og sender den med tilbage på hvert eneste kald...

Link: http://vig.prenhall.com/catalog/academic/product/1,4096,0201770210,00.html

/Barklund

Du vil altid kunne se hvilken url flashfilmen kalder... Du kan bare have en sniffer til at holde øje med, hvad din computer sender ud af http-requests - du behøver ikke en gang kigge i koden!

Derfor skal du sende noget unikt med, som genereres af noget obfuscated i flash og som modtageren forventer efter samme algoritme..

Du kan da evt. lave et regnestykke på pointsne, inden de sendes til asp siden, og efter de er modtaget... Ved ikke om det dækker dit problem ?

points2 = points / 750 * 3.75;

points = request.QueryString("points2") / 3.75 * 750

Sær idé, men det kan da være det virker (o;

Der må da være en online artikel, som omhandler barklunds forslag? Jeg vil helst undgå at betale 380 kroner for en bog :O)

Ideen er rimelig enkel, men svær at implementere i praksis... Prøv at søge på flashCoders archive for at finde andre folks metoder...

http://chattyfig.figleaf.com/search.php (fx "secure highscore" eller lignende søgeord)

Det handler om at din asp sender en key til flash, når flash'en åbnes. Din flash loader en engine.swf (der er obfuscated med alle tænkelige midler) ind i et lag og beder den behandle denne key. Derefter spytter den en ny key tilbage, som flsah sender med sit næste request. Herefter før hvert kald skal flash'en tilføje en ny genereret key til alle sine kald. Disse bliver i engine.swf genereret via en eller anden kompliceret hash-funktion, som kun engine.swf og din backend kender. Og den din engine.swf er obfuscated og backendens kode ikke kan ses, kan brugere altså ikke genskabe denne rækkefølge af events.

Og legende's forslag er lidt bedre end blot at sende sin score... Her er det nemlig ikke nok med en sniffer (med mindre man prøver en masse gange og opdager den lineære sammenhæng mellem "points" og "points2"...) Men en decompiler/disassembler vil stadig afsløre det hele...

En god løsning i mange spil er at lade backenden beregne scoren - det kan dog ikke gøres i skydespil eller tilsvarende, men i quizer og lignende kan man blot sende sit svarnummer i stedet for en "answer=true" og så er det backenden der beregner om man får point...

Har ud yderligere spørgsmål så stil dem endelig, men jeg kan desværre ikke give dig en tutorial på en fungerende løsning, så du må selv bygge strukturen op...

(en måned senere:) obfuscate: formørke; forvirre; gøre uforståelig.

Er der nogle der har nogle forslag til hvordan dette kan gøres? Jeg har lavet nogle forsøg, men man kan vel bare decomplie (den barklund kalder) engine.swf? Eller er der noget jeg har misforstået?

Øverste link... En obfuscator som ligger nogle ting, der gør at kendte decompilere ikke kan decompile filen... Men flash kan stadig afvikle den...

Lav din .swf, kør den igennem obfuscator - færdig :o)

Selv kan jeg også nogle tricks og små stykker kode, der fucker decompilere op, men dem vil jeg ikke afsløre, for jeg har det bedst med, at forfatterne af programmerne ikke får at vide, hvilken kode de ikke kan klare... Da jeg bruger det professionelt i spil, der skal forblive hemmelige... :o)

Lægger lige et svar... Få eventuelt mat og legende til det samme... :o)

/Barklund

Nååårh.. nu tror jeg jeg har fattet den, efter at have læst mat's link igennem! Gider Mat ikke lige smide et svar??

joda, selvom min indsats var ret ringe :)

Arhh... linket var da guld værd!

tark for point :o)