• 23707
  • 116
  • 11
Нравится блог?
Подписывайтесь!

Любители Халявы, или сказ о том, как мне в лицензию поиграть

В большей степени данный пост - репостинг, более старых моих наработок.

Было обидно, что выложенные на приватных форумах наработки, вышли в общую сеть подписанные чужим именем, что собственно и сподвигло делиться приватным с обществом.

Не для кого не секрет, что совсем недавно мы могли приобретать бесплатно игры Blizzard. В частности изза ошибок в системе оплаты, я приобрёл себе лицензионный StarCraft 2 и все части WoW с ключами на год игры, чему собственно рад. К сожалению баг пока что прикрыт, и я опишу два последующих простых бага, о которых уже начинают распространяться в сети.

1. Лицензия Crysis 2.

Это было смешно, и сломать смог наверное уже каждый.

Качаем с торента, жмем мультиплеер вводим любой код в формате XXXX-XXXX-XXXX-XXXX-XXXX.

Теперь мы можем наслаждаться игрой в мультиплеере, как и счастливый обладатель лицензии.

2. Лицензионные игры через Steam

a. Заходим в онлайн-магазин Steam через браузер и добавляем интересующие игры в корзину.

b. Выбираем купить для себя или в подарок, переходим на страницу выбора системы оплаты и выбираем WebMoney.

c. Тут нам понадобится плагин Tamper Data для FireFox или Charles Web Debugging Proxy. Запускаем плагин или Charles, убеждаемся, что он протоколирует запросы. Теперь нажимаем «Продолжить», на следующей страницу соглашаемся с правилами и нажимаем «Перейти на WebMoney».

d. На сайте вебмани нам понадобятся некоторые данные со страницы. Запишите их куда-нибудь.

web

И далее в html коде страницы.

web

В итоге у Вас должны быть записаны следующие данные (естественно, цифры могут быть другие):

Valve-000000547900439471290000100001-974109215537805183
PAYMENTREFERENCE" type="hidden" value="547932353339"
9.99 WME

e. Теперь нам понадобится плагин Live HTTP Headers для FireFox. Сформируйте с помощью него следующий POST-запрос:

URL: https://na.gcsip.com/wpl/wpl

Тело запроса:

LMI_PAYMENT_NO=0&LMI_SYS_INVS_NO=ТУТ_ЛЮБОЕ_ЧИСЛО&LMI_SYS_TRANS_NO=ТУТ_ЛЮБОЕ_ЧИСЛО&LMI_SYS_TRANS_DATE=20110327 10:01:14&REF=VAR1&PAYMENTREFERENCE=VAR2&LMI_PAYMENT_AMOUNT=VAR3

Где вместо VAR1 необходимо подставить первое число, идущее после «Valve» (в данном случае это 000000547900439471290000100001), в VAR2 значение поля PAYMENTREFERENCE (в данном случае это 547932353339) и в VAR3 сумму платежа (просто число, без указания валюты, в данном случае это
9.99). Значение LMI_SYS_TRANS_DATE лучше поменять на текущее время для правдоподобности.
В итоге получим примерно такой запрос:

Если все сделано правильно, то после нажатия клавиши «Повтор» в браузере откроется страница с текстом «Yes».

f. И, наконец, в адресной строке браузера пишем
https://store.steampowered.com/paypal/success/VAR1/?REF=VAR2&RETURNMAC=VAR3, где VAR1 – это второе число, идущее после текста Valve (в данном случае 974109215537805183), а VAR2 – первое число (в данном случае 000000547900439471290000100001). VAR3 берется, например, из URL при обращении по адресу na.gcsip.com/orb/orb?ACTION=DO_START….&MAC=****.

Получаем URL следующего вида:

https://store.steampowered.com/paypal/success/974109215537805183/?REF=000000547900439471290000100001&RETURNMAC=FEGc4qxL0l1MJ8ryxdKiVlyYQ3EBdZMy%2Be969%2FoNep4%3D

Теоретически Steam может выдать, что необходимо открыть Steam-клиент или сообщить о ошибке проведения платежа, однако, буквально через минуту платеж будет засчитан и вы сможете пользоваться купленной игрой.

Уно Зеев Wickd
Пишу, работаю, пишу.
29 марта 2011, 12:57
3706

Загрузка...
Loading...

Комментарии

А то что через любой анонимайзер он заставляет подтвердить что ты живешь в Казахстане - ок?
Ах да и еще. Если подтверждаешь то выходит В настоящее время этот способ оплаты недоступен для использования. Пожалуйста, обратитесь в службу поддержки или воспользуйтесь другим способом оплаты вашей покупки и попробуйте еще раз.
Wickd
0
0
Дырки имеют свойство закрываться очень быстро. Я успел купить пару игр. Насчет отката их лицензий уведомления мне пока не приходило.
slider
0
0
Wickd о ла ла !) молодчек, отлично.. отлично!)
Mysyk
0
0
Пираты не дремлют )))))
с трудом верится, можно пожалуйста сорс? Не думаю что это вы придумали
а кто нибуть знает как, можно поиграть в Battlefield BC2 онлайн ?
Wickd
0
0
У тебя проблема с лицензией? У меня было пару ключей, могу подкинуть в приват
нет у меня пиратка, а ключи на неё пойдут, если да буду благодарен.
MadAza
0
0
на калдушечку ключиков не будет?
zfree
0
0
what about CC? :D...

Шучу.

Классный тутор + мотиватор искать новые дыры. молодчик.
уже закрыта дырочка? если есть ключик на сорс пож или на что угодно на почту
kytysoff@gmail.com xD

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Как астраханская казашка «взорвала Интернет» и завоевала сердца наших джигитов

Как астраханская казашка «взорвала Интернет» и завоевала сердца наших джигитов

Недавно Радик Айбашев - путешественник и блогер, как стало известно после просмотра ролика, опубликованного им почти с месяц назад, неумышленно прославил молодую девушку из Астрахани.
endira
10 окт. 2017 / 10:01
  • 11162
  • 227
Мой дом – не гостиница. Я не останавливаюсь у своей родни, потому что знаю, что это такое

Мой дом – не гостиница. Я не останавливаюсь у своей родни, потому что знаю, что это такое

Наступил долгожданный момент и мы смогли заселиться в собственную квартиру. А потом началось... Все знакомые, родственники, даже коллеги и соседи родителей вспомнили о нашем существовании.
Idealovnet
14 окт. 2017 / 20:38
  • 7665
  • 74
Работа на EXPO. «Улыбайтесь, вы – лица Казахстана»

Работа на EXPO. «Улыбайтесь, вы – лица Казахстана»

Продление перерывов, втыки от менеджеров, борьба за стенды, кучкования, как мы друг-друга прикрывали, защищали от гостей. Все эти события доставляли радость, и каждый день на работу я приходила...
madiNAtty
14 окт. 2017 / 22:34
  • 5089
  • 22
Молчание Бозумбаева. Как «бензиновые короли» диктуют государству свои правила игры

Молчание Бозумбаева. Как «бензиновые короли» диктуют государству свои правила игры

Произошедшая в сентябре одновременная остановка двух казахстанских НПЗ из трёх и последовавший за этим топливный кризис – это для Казахстана уже не ново. История повторяется каждый год.
openqazaqstan
11 окт. 2017 / 16:32
  • 4172
  • 44
Как премьер-министр Казахстана вежливо и дипломатично ответил киргизскому президенту

Как премьер-министр Казахстана вежливо и дипломатично ответил киргизскому президенту

Казахстанский премьер хладнокровно, спокойно, в лучших традициях дипломатической сдержанности «высек» киргизского президента Атамбаева.
openqazaqstan
10 окт. 2017 / 16:19
Год без секса: если хочешь прочистить себе мозги, то рекомендую воздержание

Год без секса: если хочешь прочистить себе мозги, то рекомендую воздержание

Постоянных отношений давно не было, ибо умение влюбляться куда-то делось несколько лет назад, а вот тело однако просило немного ласки. Как я справлялась?
Boti4elli
10 окт. 2017 / 15:45
«Всё всем простим, но только не своим». Казах vs. Иностранец: двойные стандарты

«Всё всем простим, но только не своим». Казах vs. Иностранец: двойные стандарты

Иногда мне кажется, что мы сами искусственно выдумываем себе комплексы. Мы всё всем простим, но только не своим. Сегодня я хочу поделиться своими мыслями о нашей ментальности.
socium_kzo
10 окт. 2017 / 13:05
  • 2660
  • 25
«Что дали задом?» Родительский чат в WhatsApp покорил Интернет

«Что дали задом?» Родительский чат в WhatsApp покорил Интернет

Чат дагестанских родителей в WhatsApp стал популярным в Интернете. Кто-то записал общение родителей в мессенджере и после опубликовал в Твиттере.
tala03
12 окт. 2017 / 15:10
  • 2789
  • 11
Актогайский горно-обогатительный комплекс – брат-близнец Бозшаколя

Актогайский горно-обогатительный комплекс – брат-близнец Бозшаколя

Рядом с посёлком Актогай в ВКО расположено одно из крупнейших в мире неосвоенных медных месторождений. В октябре Актогайская обогатительная фабрика вышла на проектную мощность.
theYakov
12 окт. 2017 / 10:47
  • 2851
  • 19