Необходимо взломать и переписать мессенджер Brosix!

[EducatedFool]

А не понимаю, что тут все взъелись на топикстартера?
Нормальная задача, никакого отношения к взлому не имеющая (ТС просто неудачно тему назвал и сформулировал)

Судя по всему, надо просто написать простенький аналог этого мессенджера,
который будет представлен в виде программы для ПК, но по факту работать с сервером через браузер (веб-приложение, - где до сих пор все работает)
Пользователю программы же не важно, как там вся начинка программы работает.

[AlekseyDavidov]

Сообщение от Alex11223

Ну он ж не совсем взлом хочет, это скорее примерно как альтернативный клиент ICQ, или автоматизация действий на сайте с помощью user-скриптов/макросов/программы, последнее тут в каждой второй теме.

Но конечно цель автора вряд ли настолько же безобидная как просто более удобный клиент, кучу аккаунтов с одними дефисами просто так не создают

Если думаете, что я занимаюсь чем-то незаконным, то могу по видеозвонку поговорить с исполнителем, показать документы (паспорт) и т.д. Сохраните запись со мной на пк, если думаете что придётся иметь дело с органами.

[Alex11223]

Судя по всему, надо просто написать простенький аналог этого мессенджера,
который будет представлен в виде программы для ПК, но по факту работать с сервером через браузер (веб-приложение, - где до сих пор все работает)
Пользователю программы же не важно, как там вся начинка программы работает.

Не совсем так, точнее это возможно либо если проверка только на клиенте, либо если проверка на сервере (и вход происходит по-разному в веб/мобильной и десктоп версиях), но весь остальной функционал доступен везде, просто интерфейс для этого сделан только в десктоп версии.

Ну то есть возможно только если разработчики не озадачились специально ограничением функционала таких аккаунтов с дефисами. Хотя тогда б наверно проще заблокировать полностью их было.

[sauwork]

Для начала , нужно выяснить где проходит валидация , на сервере или на клиенте , если на сервере - то бесполезно.
Можно дешифровать и проверить трафик во время авторизации , либо вообще в этот момент отрубить сеть , и если при этом клиент выдаст сообщение о невалидном логине - то все понятно. В случае с клиентом - в целом все просто (ну относительно , ибо еще реверс клиента понадобится) , пишется инжектор , который хукает функцию валидации на свою.

[alexcoder]

Если еще актуально, пишите, можно глянуть.

[AlekseyDavidov]

Вопрос актуален. alexcoder - сказал, что не осилит, как я понял из-за того, что проверка происходит скорее всего на сервере. Сервер видит, что пытаются авторизоваться с дексторп (windows, MAC, Ubuntu - пробовал старые и новые версии программы), а не с версии и пишет, что неправильный пароль. С версии (любой) авторизация проходит успешно. Сумма по прежнему до 50 000-100 000 рублей. Аванс возможен, если вы изучите вопрос вместе со мной и будете уверены, что это возможно в принципе для вас. надеюсь на этом форуме мелких мошенников нет.

Лучик надежны мне подарил тот факт, что мобильная версия пароль принимает. Вот я и подумал, вдруг возможно обмануть программу, авторизуясь с дексторп версии так, чтобы она думала, что валидацию проходит мобильная версия.

2 ноября это случилось. Но все учётки работали до того момента пока с них сам не выйдешь, или пока не глюкнет интернет. То есть ими можно пользоваться, если обмануть процесс валидации при подключении.

ВЫВОД! Учётными записями можно пользоваться с декстрорп версии, если обойти процесс валидации! Именно это и требуется от искомого мной програмиста!

[M4A1]

AlekseyDavidov
Пишите на regularcode@ya.ru

[AlekseyDavidov]

Сообщение от M4A1

AlekseyDavidov
Пишите на regularcode@ya.ru

Написал жду ответа!

[Vicshann]

Пишите, если еще актуально. Контакты в профиле.

[Fenex]

По всей видимости надо ловить выходящий трафик с десктопного клиента при авторизации и конвертировать трафик в такой формат, какой отправляется при авторизации на мобильном устройстве или web-клиенте'e.