英勇赛尔，智慧童年。
2021.7.11
喜提吾爱破解精华，完结撒花。
2020.9.9
经过大半年的努力，已经做出DEMO来了，但是还在继续慢慢完善~
有时间的话会写一系列的相关的博文。
其实算是标题党，并没有太多进展。
标题说的不明觉厉，其实狗儿对flash页游领域一窍不通呢。目前正处于相关知识内容的整理阶段，那就先在这里记录一下已经有的成果吧。
另外，由于正在研究的过程中，所以本文的结构会暂时有些乱。
参考：
- google搜索关键字：flash web session game penetration testing seer
- https://www.veracode.com/security/flash-security
- Getting started with AMF Flash Application Penetration Testing
- Penetration Testing Flash Apps aka “How to Cheat at Blackjack”
- 如何获取游戏素材的教程
- 探索赛尔号……服务器？！
- 摩尔庄园封包解密
相关软件：
- ffdec
- SwfReader
- burp suite
- fiddler
目前进度：
- client.swf为程序入口
- Login.swf中的二进制文件，提取出来，就是赛尔号所有物品、活动、装扮的xml
- 加密的TaomeeLibraryDLL.swf为底层，且追踪到了泄漏的源码。只是不知道泄漏的版本是否为最新版本。
目前的疑惑：
- 通信的原理（因为我只追踪到了GET swf资源的请求，对于封包是如何传给服务器的、服务器数据（比如精灵的能力值）如何传给客户端的还不清楚）
- 精灵的技能是如何传给客户端的。追踪对战前加载的资源，并没有发现技能的数据。
- 哪些数据是本地运算传给服务器的？哪些数据是服务器计算的？
网上有关flash逆向的资料太少了，再加上最近有些忙，这个项目暂时先放一放。
不会鸽的，毕竟是我的童年呀~（haha
没玩过OωO
大佬好更新吗
http://blog.iyzyi.com/index.php/archives/2084/
上面这篇文章就是赛尔号相关的全部内容了，其他的内容应该不会更新了，主要是我已经退坑了，没兴趣再继续研究了。下一篇游戏逆向相关的文章是关于古剑奇谭OL的，感兴趣的话可以关注下我博客。
大佬给个联系方式啊
大佬能加一下联系方式嘛
我是小白哎，啥都不懂
加密的TaomeeLibraryDLL似乎源码泄露了，如果是真的，那么淘米的程序员的水平也太差了吧。
我再确认一下。
疑似泄漏：https://btx6c.batr.am/flash_files/1d4d015147b4e8b3857fa36c474024475dfd9ef0/source/scripts/org/taomee/cache/QueueLoader
还有一个思路是dump，因为在内存执行时是肯定是已经解密了的代码
对战的资源包应该是混淆过的了，无法直接反编译，早上起来后我再想想办法。好困呀