对网页游戏《卧龙吟》的分析

对网页游戏《卧龙吟》的分析

        最近分析了一款网页游戏，本来是想对其实现本地化，实现一个本地客户端版本。但实在是没时间，所以进行到一半就放下了，记录一下分析过程

       首先看精美的登陆界面 

    

   登陆中的界面

   

登陆后的界面

 

查看登陆界面的源代码

 这个form向  发送登陆用户名和密码

发送的参数是  act=login&username=用户名&userpwd=密码&__hash__=adeb589f8e0195a838d0627aa5d07c97_c25e2c2ff7a49d3042f87a5b738c8944

_hash_ 的值就在登陆网页源代码中是可以看到的。

得到的cookie中包含了

sns_uid = 29306604 也就是用户ID

对登陆过程用fiddle进行抓包分析如图所示

可见在登录过程中会下载下面的文件

.js?k8b                        

.css?j18

.aspx?id=423354311&logo=1.js
.js
.js


.css?al4
.scroll-follow.js

.gif
.htm?id=423354311&refe=http%3A//www.lequ/server/wly/s/328/public/doLogin&location=http%3A//www.lequ/server/wly/s/328/public/doLogin&color=32x&resolution=1680x1050&returning=0&language=undefined&ua=Mozilla/5.0%20%28Windows%20NT%206.1%29%20AppleWebKit/537.36%20%28KHTML%2C%20like%20Gecko%29%20Chrome/32.0.1700.107%20UBrowser/1.0.305.1143%20Safari/537.36

都是些运行的js文件，布局的css文件 和访问计数文件。

接着会访问这个地址

.aspx?accid=29306604&accname=用户名&serverid=328&tstamp=1398000683&ticket=b654b0d50359bfee3f6d272a4c9d5150&fcm=1&isguest=&wlydm=snsfun

发送的参数包含 用户IDaccid    服务器IDserverid     时间戳tstamp    ticket   fcm  isguest  wlydm

下载一些登陆界面显示的图片和flash广告

.gif
.gif
.png
.jpg
.jpg
.jpg
.jpg
.jpg
.jpg
.swf?Ku5

访问
/?sid=77face2b50fa353710152c3c1b3f0808

得到的html内容中包含一个 flash 文件

		<div id="flashcontent"><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"id="Preloader" width="1000" height="600"codebase=".cab"><param name="movie" value="Preloader.1.4.3.2.swf" /><param name="quality" value="best" /><param name="bgcolor" value="#000000" /><param name="wmode" value="window" /><param name="allowScriptAccess" value="sameDomain" /><embed src="Preloader.1.4.3.2.swf" quality="best" bgcolor="#000000"width="1000" height="600" name="Preloader"align="middle" play="true" loop="false" wmode="window"allowScriptAccess="sameDomain"type="application/x-shockwave-flash"pluginspage=""></embed></object></div>

这个Preloader.1.4.3.2.swf 文件的路径是

.1.4.3.2.swf 

也就是预登陆界面的flash文件.      接下来对这个flash文件进行逆向分析。

/********************Witch_soya********************************/

/********************2014年4月27日09:43:57********************************/