रिवर्स इंजीनियरिंग ऐप्पल इन-ऐप खरीदारी। (या "वहाँ" हर कोई आलसी भी है)

पहचान

हाय, हेब्र! आप शायद उन हालिया घटनाओं के बारे में जानते हैं जो ऐप्पल के शॉपिंग सिस्टम में "हैकिंग" के रूप में इंटरनेट पर फैली हुई हैं। तो, यह काफी नहीं था। यह हैक भी नहीं था। और मुख्य निष्कर्ष जो मैंने बनाए हैं:

• बंद <> सुरक्षा
• Apple में, बहुत आलसी लोग काम करते हैं

इसलिए, मैं आपको बताना चाहता हूं कि कैसे और क्या किया गया था, कुछ प्रकार जोड़ें, और वास्तव में, सही दिशा में विचारों को निर्देशित करने का प्रयास करें।

प्रौद्योगिकी

क्लाउड और सर्विस इन्फ्रास्ट्रक्चर के दिनों में, सर्वर साइड पर बहुत निर्भर करता है। और व्यर्थ। जैसा कि अभ्यास से पता चला है, दोनों क्लाइंट डेवलपर्स और सर्वर डेवलपर्स बहुत आलसी हैं। केवल बाद के मामले में यह एक बड़े घोटाले में परिणाम करता है।

तो चलिए शुरू करते हैं। वांछित इन-ऐप खरीदारी करने के लिए, आपको ऐप्पल सर्वर से 4 से 6 अनुरोधों को पूरा करने की आवश्यकता होती है, और यदि आप अपने सर्वर पर खरीदारी को मान्य करते हैं तो आपके सर्वर को कई अनुरोधों तक। मैं सेब सर्वर से खरीदारी की सूची प्राप्त करने पर विचार नहीं करूंगा, लेकिन खरीद के तथ्य पर सीधे विचार करूंगा। कार्रवाई की सामान्य योजना इस प्रकार है:

• 1. खरीद मापदंडों (ऐपैडिमिड, जिसे सेब द्वारा संग्रहीत किया जाता है) और उसी समय खरीद की पुष्टि पर एक संवाद प्राप्त करें
• 2. (वैकल्पिक) लॉग इन करें
• 3. खरीदारी करें
• 4. खरीद की पुष्टि प्राप्त करते हैं
• 5. सत्यापित करें कि खरीद "खरीदी" है
• 6. (वैकल्पिक) सही खरीद सत्यापित करें

आइए हम उनमें से प्रत्येक पर ध्यान दें:

1. जो हम आपको देते हैं वह आपके लिए कोई मायने नहीं रखता

खरीद पैरामीटर प्राप्त करना एक GET अनुरोध है p()-buy.itunes.apple.com/WebObjects/MZFinance.woa/wa/offerAvailabilityAndInfoDialog p()-buy.itunes.apple.com/WebObjects/MZFinance.woa/wa/offerAvailabilityAndInfoDialog , मुझे समझ नहीं आया कि नंबर कैसे उत्पन्न होते हैं, लेकिन वे $ _COOKIE ['पॉड'] में परिलक्षित होते हैं और सबसे अधिक संभावना पर निर्भर करते हैं उपयोगकर्ता क्षेत्र।
GET को निम्नलिखित पैरामीटर पास करना:

 'restrictionLevel' => '1000', // ? 'id' => '522704697', // ID  'versionId' => '7736106', //    'guid' => '074b684aa46990f92b60c374611e59a82xxxxxfe', //   GUID/UDID,     UDID,    'quantity' => '1', //  in-app ?   1 'offerName' => 'com.gameloft.TDKR.cashpack1', //  in-app  'lang' => 'en', // ? 'bid' => 'com.gameloft.TDKR', // bundle id  'bvrs' => '1.0.0', //   'icuLocale' => 'ru_RU' //    PLIST    

हमें जवाब में PLIST मिलता है। उत्तर को gzip में पैक किया गया है, इसलिए आपको इसे पहले अनपैक करने की आवश्यकता है:

 <?xml version="1.0" encoding="UTF-8" standalone="no"?> <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>jingleDocType</key><string>inAppSuccess</string> <key>jingleAction</key><string>offerAvailabilityAndInfoDialog</string> <key>dsid</key><string></string> <key>dialog</key> <dict> <key>message</key><string>   ?</string> <key>explanation</key><string> -  $1.99?</string> <key>defaultButton</key><string>Buy</string> <key>okButtonString</key><string>!</string> <key>okButtonAction</key><dict> <key>kind</key><string>Buy</string> <key>buyParams</key><string>quantity=1&salableAdamId=525477928&appExtVrsId=7736106&bvrs=1.0.0&offerName=com.gameloft.TDKR.cashpack1&productType=A&appAdamId=522704697&price=1990&bid=com.gameloft.TDKR&pricingParameters=STDQ</string> <key>itemName</key><string>com.gameloft.TDKR.cashpack1</string> </dict> <key>cancelButtonString</key><string></string> </dict> </dict> </plist> 

हां, मैंने ठीक ही नकल की है कि यह कैसे देता है, राक्षसी रेखा टूट जाती है और PLIST के अंत के बाद खाली बाइट्स। ऐसा लगता है कि उन्होंने krivoruky macaques लिखा था।
यहाँ हम सबसे ज्यादा रुचि appAdamId में buyParams से ले रहे हैं, और बाकी सभी अनुप्रयोगों के लिए एक ही है (जो पाने के लिए पारित किया गया था, तो आपको वापस + A & STDQ मिलता है)। मज़े की बात यह है कि लगभग सभी ऐप ऐपडैम पर थूक देते हैं। जैसा कि शीर्षक कहता है , हमें जो दिया जाता है वह महत्वपूर्ण नहीं है ।

2. गज़िप कहाँ है? (या ऐप्पल आईडी से पासवर्ड कैसे चमकाएं)

इसके बाद, आपको एक POST अनुरोध पूरा करके खरीदारी करने की आवश्यकता है p()-buy.itunes.apple.com/WebObjects/MZBuy.woa/wa/inAppBuy p()-buy.itunes.apple.com/WebObjects/MZBuy.woa/wa/inAppBuy और POST डेटा में आपके एप्लिकेशन से अनएन्कोडेड PLIST में गुजरना। हां, कोई URLencode या कम्प्रेशन - केवल PLIST:

 <?xml_version' => '"1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>appAdamId</key> <string>522704697</string> <key>appDsid</key> <string>1341894157</string> <key>appExtVrsId</key> <string>7736106</string> <key>bid</key> <string>com.gameloft.TDKR</string> <key>bvrs</key> <string>1.0.0</string> <key>guid</key> <string>xxxxxxxxx</string> <key>offerName</key> <string>com.gameloft.TDKR.cashpack1</string> <key>price</key> <string>1990</string> <key>pricingParameters</key> <string>STDQ</string> <key>productType</key> <string>A</string> <key>quantity</key> <string>1</string> <key>salableAdamId</key> <string>525477928</string> </dict> </plist> 

यदि आपने लंबे समय तक ऐपस्टोर का उपयोग नहीं किया है, तो सेब एक पीएलआईएसटी के साथ प्राधिकरण का अनुरोध करेगा।
प्राधिकरण के लिए आपको GET या POST अनुरोध भेजने की आवश्यकता है p()-buy.itunes.apple.com/WebObjects/MZFinance.woa/wa/authenticate p()-buy.itunes.apple.com/WebObjects/MZFinance.woa/wa/authenticate अब सामान्य POST (urlencode) भेजने या निम्नलिखित प्राप्त करें:

  'appleId' => 'appleid', 'password' => '  , ', 'rmp' => '0', 'attempt' => '0', 'accountKind' => '0', 'guid' => 'xxxx' 

और जवाब में, आप अपने बारे में लगभग सभी डेटा प्राप्त करेंगे, एक असम्पीडित रूप में। बस सरौता और सभी:

 <?xml version="1.0" encoding="UTF-8" standalone="no"?> <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>accountInfo</key> <dict> <key>appleId</key><string>apleid</string> <key>accountKind</key><string>0</string> <key>address</key> <dict> <key>firstName</key><string></string> <key>lastName</key><string></string> </dict> </dict> <key>passwordToken</key><string>  ( 15 )</string> <key>clearToken</key><string> -  ( 15 )?</string> <key>is-cloud-enabled</key><string>false</string> <key>dsPersonId</key><string>ID ?</string> <key>creditDisplay</key><string></string> <key>creditBalance</key><string>1311811 (  ,   ,      )</string> <key>freeSongBalance</key><string>1311811 (  ,   ,      )</string> <key>status</key><integer>0</integer> </dict> </plist> 

फिर से अनाड़ी प्लिस्ट ...

@ साइन जनरेट करें

खैर, चूंकि आप इस तरह का PLIST प्राप्त करने के लिए अधिकृत हैं, इसलिए यह अनुरोध को दोहराने के लायक है p()-buy.itunes.apple.com/WebObjects/MZBuy.woa/wa/inAppBuy p()-buy.itunes.apple.com/WebObjects/MZBuy.woa/wa/inAppBuy और अंत में आपको एक PLIST बताएं कि हां, यहां आपकी खरीदारी का विवरण है:

 <?xml version="1.0" encoding="UTF-8" standalone="no"?> <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>jingleDocType</key><string>inAppSuccess</string> <key>jingleAction</key><string>inAppBuy</string> <key>dsid</key><string></string> <key>download-queue-item-count</key><integer>1</integer> <key>app-list</key> <array> <dict> <key>item-id</key><integer>525477928</integer> <key>app-item-id</key><integer>522704697</integer> <key>version-external-identifier</key><integer>7736106</integer> <key>bid</key><string>com.gameloft.TDKR</string> <key>bvrs</key><string>1.0.0</string> <key>offer-name</key><string>com.gameloft.TDKR.cashpack1</string> <key>transaction-id</key><string>170000030394952</string> <key>original-transaction-id</key><string>170000030394952</string> <key>purchase-date</key><date>2012-07-28T14:30:19Z</date> <key>original-purchase-date</key><date>2012-07-28T14:30:19Z</date> <key>quantity</key><integer>1</integer> <key>receipt-data</key><data>base64 </data> </dict> </array> </dict> </plist> 

यहाँ मुझे लगता है, ऊपर से देखते हुए, सब कुछ स्पष्ट है। Base64 दिलचस्प है, इसमें एक एनकोडेड NSdirectory शामिल है:

 { "signature" = "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"; "purchase-info" = "base64   "; "pod" = ""; "signing-status" = "0"; } + VHCiMLA3Vek48A45NR02AJRNJkKG9 + Ry3YgPBjZxifwnYZv1Ylm18NFblnmgDkValnktoL + 5wFHcZZGN6 // cmHs8p / RWV / आर टी / 91XKVhNl4XIBimKjQQNfgHsDs6yju ++ DrKJE7uKsphMddKYfFE5rGXsAdBEjBwRIxexTevx3HLEFGAt1moKx509dhxtiIdDgJv2YaVs49B0uJvNdy6SMqNNLHsDLzDS9oZHAgMBAAGjcjBwMAwGA1UdEwEB / wQCMAAwHwYDVR0jBBgwFoAUNh3o4p2C0gEYtTJrDtdDC5FYQzowDgYDVR0PAQH / BAQDAgeAMB0GA1UdDgQWBBSpg4PyGUjFPhJXCBTMzaN + mV8k9TAQBgoqhkiG92NkBgUBBAIFADANBgkqhkiG9w0BAQUFAAOCAQEAEaSbPjtmN4C / IB3QEpK32RxacCDXdVXAeVReS5FaZxc + t88pQP93BiAxvdW / 3eTSMGY5FbeAYL3etqP5gm8wrFojX0ikyVRStQ + / AQ0KEjtqB07kLs9QUe8czR8UGfdM1EumV / UgvDd4NwNYxLQMg4WTQfgkQQVy8GXZwVHgbE / UC6Y7053pGXBk51NPM3woxhd3gSRLvXj + loHsStcTEqe9pBDpmG5 + sk4tw + GK3GMeEN5 { "signature" = "AmJ2SQJx5yZI+t1XRiPBmRVxuoj8jatJkQ+VHCiMLA3Vek48A45NR02AJRNJkKG9+Ry3YgPBjZxifwnYZv1Ylm18NFblnmgDkValnktoL+5wFHcZZGN6//cmHs8p/RwV/rt/91XKVhNl4XIBimKjQQNfgHsDs6yju++DrKJE7uKsphMddKYfFE5rGXsAdBEjBwRIxexTevx3HLEFGAt1moKx509dhxtiIdDgJv2YaVs49B0uJvNdy6SMqNNLHsDLzDS9oZHAgMBAAGjcjBwMAwGA1UdEwEB/wQCMAAwHwYDVR0jBBgwFoAUNh3o4p2C0gEYtTJrDtdDC5FYQzowDgYDVR0PAQH/BAQDAgeAMB0GA1UdDgQWBBSpg4PyGUjFPhJXCBTMzaN+mV8k9TAQBgoqhkiG92NkBgUBBAIFADANBgkqhkiG9w0BAQUFAAOCAQEAEaSbPjtmN4C/IB3QEpK32RxacCDXdVXAeVReS5FaZxc+t88pQP93BiAxvdW/3eTSMGY5FbeAYL3etqP5gm8wrFojX0ikyVRStQ+/AQ0KEjtqB07kLs9QUe8czR8UGfdM1EumV/UgvDd4NwNYxLQMg4WTQfgkQQVy8GXZwVHgbE/UC6Y7053pGXBk51NPM3woxhd3gSRLvXj+loHsStcTEqe9pBDpmG5+sk4tw+GK3GMeEN5/+e1QT9np/Kl1nj+aBw7C0xsy0bFnaAd1cSS6xdory/CUvM6gtKsmnOOdqTesbp0bs8sn6Wqs0C9dgcxRHuOMZ2tm8npLUm7argOSzQ=="; "purchase-info" = "base64   "; "pod" = ""; "signing-status" = "0"; } 

हम हस्ताक्षर में रुचि रखते हैं। यहाँ उसका लेआउट है:

RECEIPTVERSION | हस्ताक्षर | सर्टिफिकेट साइज़ | प्रमाण पत्र
1 बाइट 128 4 बाइट्स ...

यह है, आम तौर पर, एक बोतल में एक प्रमाण पत्र + हस्ताक्षर। ठीक है, हम अपने प्रमाणपत्र पर हस्ताक्षर कर रहे हैं (बस याद रखें, कुंजी की लंबाई 1024 है!), हम इस पर हस्ताक्षर करते हैं, और वॉइला, यहां आपके लिए एक वैध नुस्खा है। वैसे, rece_version + base64 (खरीद_info) पर हस्ताक्षर किए गए हैं। और वैसे, मैक ऐप स्टोर नुस्खा के विपरीत, केवल एक प्रमाण पत्र है। और एमएएस नुस्खा में पहले से ही एक श्रृंखला है:



खरीद_info में एक NS सहारन शामिल हैं:

 { "original-purchase-date-pst" = "2012-07-28 07:30:19 America/Los_Angeles"; "purchase-date-ms" = "1343485819442"; "unique-identifier" = "xxxx"; "original-transaction-id" = "170000030394952"; "bvrs" = "1.0.0"; "app-item-id" = "522704697"; "transaction-id" = "170000030394952"; "quantity" = "1"; "original-purchase-date-ms" = "1343485819442"; "item-id" = "525477928"; "version-external-identifier" = "7736106"; "product-id" = "com.gameloft.TDKR.cashpack1"; "purchase-date" = "2012-07-28 14:30:19 Etc/GMT"; "original-purchase-date" = "2012-07-28 14:30:19 Etc/GMT"; "bid" = "com.gameloft.TDKR"; "purchase-date-pst" = "2012-07-28 07:30:19 America/Los_Angeles"; } 

और डुप्लिकेट क्या PLIST में दिया गया है।

ओह, केवल?

अचानक ऐसा हुआ कि आपको एक लेन-देन दिया गया, लेकिन यह पारित नहीं हुआ? ऐसा होता है, आप कहते हैं, इसके लिए आपको 1 और GET अनुरोध करने की आवश्यकता है p()-buy.itunes.apple.com/WebObjects/MZFinance.woa/wa/inAppTransactionDone
और वहां लेनदेन आईडी और GUID पास करें:

 'transactionId' => '170000030394952', 'guid' => 'xxxxx', 

निम्नलिखित वापस आएगा:

 <?xml version="1.0" encoding="UTF-8" standalone="no"?> <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>jingleDocType</key><string>inAppSuccess</string> <key>jingleAction</key><string>inAppTransactionDone</string> <key>dsid</key><string>DSID (ID /?)</string> </dict> </plist> 

वह सब है! खरीदारी पूरी हो गई है, हर कोई खुश है।
यदि आपको अपने सर्वर से या एप्लिकेशन से खरीद की जांच करने की आवश्यकता है, तो सेब से सेब का उपयोग करें , लेकिन यह ऊपर की सभी चीजों के समान है।

पुनश्च: अपना सिर देखो!

हेडर और कुकीज़ पर नज़र रखना महत्वपूर्ण है, यदि आप अचानक कुछ दूर दे देते हैं, न कि ऐप्पल वेब ऑब्जेक्ट, कोई $ _COOKIE ['पॉड'] नहीं है, तो एप्लिकेशन शपथ ग्रहण करेगा और आपको आगे नहीं जाने देगा।

खैर, लुगदी, कोड!

आप इसे GitHub के साथ चुन सकते हैं । यह टेढ़ा लिखा है, लेकिन यह काम करता है। + उसी स्थान पर मैनुअल स्कैन करें।

खैर, सुरक्षा विकल्प

• सभी नुस्खा क्षेत्रों की जाँच करें, अनुप्रयोग में appadamid एम्बेड करें और इसे भी जांचें
• प्रमाणपत्र और कुंजियों का उपयोग करके अपने सर्वर पर जांच करें (नियमित सत्यापन मदद नहीं करेगा)
• सेब कोड से VerificationController का उपयोग करें

वर्तमान में, सेवा ठीक से काम नहीं करेगी क्योंकि प्रमाणपत्रों के बीच विश्वास का कोड कसकर Apple कोड में सेट है, => नकली हस्ताक्षर काम नहीं करेंगे, लेकिन यदि आप हस्ताक्षर को सत्यापित नहीं करते हैं, तो सब कुछ काम करेगा।

और एंड्रॉइड के बारे में

बाजार कनेक्शन तोड़ देता है, क्योंकि प्रमाणपत्र अमान्य हैं। कौन मेरी मदद करना चाहता है, मुझसे संपर्क करें, मेरे पास कुछ विचार हैं।