２chAPIProxy１２

**名無しさん＠お腹いっぱい。** · 2022/04/01(金) 23:25:27.50

２chAPIProxy１１
http://egg.2ch.net/test/read.cgi/software/1623141723/

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:02:53.20

書き込みUAは
JaneStyle/4.20
JaneStyle/4.21
JaneStyle/4.22
JaneStyle/4.23
どれでもいけるな
鍵は変えてないのか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:12:01.03

ほれほれ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:16:10.39

UA(Get)、UA(Post)は、それぞれどこに該当するの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:16:24.32

前スレのおかげで書けるようになれたけど
今度は何日持つかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:18:54.14

4.30が出たら終わりだな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:28:02.20

>>46のStyleの設定なら書けるみたいだな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:28:39.38

API始まった直後も Spyle の鍵あっとゆう間に解析してすごかったかど
ソフト板の解析部隊まじすごいわ
ありがとう

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:32:10.09

Style/4.23は

基本 AppKeyとHMKey以外は空欄
動作　その他UAに適当な文字　例　"うんこ"　など
書き込みUAはちゃんとPC版のJaneStyle/4.23用

それ以外は空欄で普通に通るな
また判定厳しくされてくるかもしれないが

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:33:04.79

ダミーデータの文字列の中に紛れ込ませて見つけにくくする工夫は感じられた
https://imgur.com/a/Nck99ud

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:33:39.40

まちがえた
https://i.imgur.com/gIqz272.jpg

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:36:58.95

Styleてすてす

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:39:58.77

>>56
その中からよく鍵をみつけられたもんだね
何Byte目とか決めごとがあるのかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:44:13.47

てすてす

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:47:47.97

まんまん

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:49:31.53

>>56
生で入ってんのかよ
せめて変換してから入れとけよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:49:34.01

ここここ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:52:28.55

>>61
さすがに生では入ってないよ
>>56はメモリに展開された所を抜いた画像

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:53:24.28

>>63
どうやって抜くん？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:53:45.96

>>63　　ということは・・・ｗ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:54:33.88

>>63
何のダンプかなと思ってたけどメモリダンプか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:55:53.84

こういうことやってるスレにいる人はメモリプロセスエディタって常識的に持ってると思ったが違ったのか？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:57:49.07

>>64
メモリダンプならタスクマネージャーからでも抜けるよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:59:15.21

やっと書けた・・・
もういたちごっこしたくない

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 15:59:41.01

>>67
「こういうことやってるスレにいる人」の中には
「こういうことやってる人」と「」こういうことやってない人」がいて
後者のほうが圧倒的に多い

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:00:30.47

ほんとだ、メモリダンプの中にいたいた
https://i.imgur.com/2Q9K7Z3.png

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:00:50.05

いたちごっこになってる時点でなにか間違ってるんやで

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:11:20.95

しかしコイツらは情報持ってながら自分だけ持って公開しなかったんだよな
あんまヨイショするべきじゃないわ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:13:49.16

それはしょうがないでしょ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:15:12.64

それなりに試したけど
こっち書けるけどpink書けない設定と
pink書けないけどこっち書ける設定があって
切り替えるのがめちゃくちゃ面倒になってる…

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:15:31.40

メモリダンプ内検索したら
偽装関係なくもろバレな所もあってﾜﾛﾀ

https://i.imgur.com/VvDiGQe.png

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:16:07.08

pink書けるこっち書けない・・だわ　おかしな文章なってもた

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:16:13.31

>>73
情報持ってながらって何の情報か言ってないよね？
何か勘違いしたことを思い込んでる
おまえは情報を公開したと思い込んでるだけで何の情報を公開したかがわからんという状態

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:18:10.12

メモリダンプで抜けますか？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:18:12.40

　　　　　　　　　　　　／）
　　　　　　　　　　　／／／）
　　　　　　　　　／,.=ﾞ''"／　　　
　　　／　　　　 i f　,.r='"-‐'つ　　　　　　こまけぇこたぁいいんだよ！！
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　　,i　　　,二ﾆ⊃（ ●）.　（●）＼
　　　/　　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-|　　　　　|
　　　　　/　iﾄヾヽ_/ｨ"＼　　　 `ー'´ 　　／

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:18:16.12

>>76
appkeyは通信を傍受すれば丸わかりだし
そもそもバレることが前提の存在なので

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:19:30.35

>>56
datの読み込みできた新APIでカキコできた
Thanks a lot！

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:19:53.80

appkeyの方は通信データとして乗るからね

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:21:02.75

>>76
appkeyはわりとどうでもよくて、
もうひとつの方をいかに隠蔽するかが大事なのよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:21:27.85

なるほどね
HMKeyの方はもろバレ箇所は見当たらないね
2か所あったけどどっちもダミーデータの中に紛れてた

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:21:54.96

問題はHMkeyよな
Androidの専ブラが解析しやすいおかげでなんとかなってるが

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:22:26.67

>>76
反転文字よりその直前の方が面白い。

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:25:00.91

なんかハッカー講座超入門編みたいな感じになってる

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:25:11.42

>>73
重要な情報をまとめなかったこととを批判してる？
前スレで情報が出たが読まずに批判しても怠け者の言い訳にしかならん
おまえ自身が過去スレを全部読んでまとめろ！
おまえらがノイズだらけのレスを書いて情報を埋もれさせるのがいけない

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:28:15.69

>>58
その領域を読み込んで処理するコードが必ずどこかに存在してるから
逆汗コード読んだりデバッガーで追いかけたりしてごそごそやるのだ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:29:42.68

ああ、そういう管理してたのか。
勉強になるわぁ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:29:44.04

X-Chx-Error : 0001 Confirmation phase;
ってなんなん？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:31:17.41

俺はハッキングとか全然わかんないんだけど
5chブラウザの鍵はパケットダンプの方から探すものだと思ってた

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:31:26.00

Key割れ状況こんな感じ？

Windows
○Jane Style
○Live2ch

Mac
×BathyScaphe
×V2C-R

iOS
×JaneStyle
×twinkle
×mae2c
×BB2C

Android
○JaneStyle
○ChMate
○2chGear
○En2ch
○Ciisaa

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:33:17.19

>>92
チェックエラー　番号0001　確認の場面で
どういうことをしたら出た？
チェックに違反することをしなかった？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:37:32.16

>>94
live2chのhmkeyはまだじゃない？
記号混ざってるやつは貼られてたけどあれはさすがに違うだろうし

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:38:24.45

>>94
え、Live5chのキーってもう割れてるの？
PCでは一番簡単そうなのに放置されてるなと思ってたんだけど

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:38:40.55

>>95 最初に書くとき１回出るやつじゃね？書けたときに出るネ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:43:53.19

>>73
わかってないかもしれないから言うけど何の情報か言うべき
情報の発信者の発信能力の不足のせいで公開したつもりなのに公開してないことになることがある
ちょうどいまのおまえのように

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:47:23.60

>>73
情報が公開されなかったことを批判してるのに情報を聞かれても答えない理由がわからない
なぜ返事をしない？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:50:26.26

>>96
そうみたい。今試してみたら「鍵が一致しません」ループだったわ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:52:30.19

取りあえずmateで使って、Spyleのいたちごっこがもうちょい進んだら乗り換えよ
少なくともUA追いかけっことかいう不毛はなくなりそう

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:53:07.67

>>93
HMKeyは通信からはわからないのよね

自分で解析した JaneStyle/4.22 のリクエスト文を上げておきます
また書けなくなったときの参考にどうぞ

https://pastebin.com/2nLSwx4N

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:59:04.56

X-PostSigとかから逆算するのはちょっと無理だね、秘密鍵とかも必要だし

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:10:42.54

>>103
JaneはX-PostNonceにミリ秒が入ってないのか
これ見るとMateは入ってるんよな
https://pastebin.com/UjCyrwPJ
X-2ch-UAの有無もそうだけど専ブラ間で仕様が統一されてないとはどういう開発体制になってるんですかね…

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:11:12.69

手数と

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:25:06.71

すまん、すまん。
仕事してたからレスできませんでしたわ
情報=秘密鍵ですよ。
情報出し惜しみしておいて他人が公開した途端に「こうやったんだ！」とかアピールされましても激サムの極みって感じですわ。
>>100

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:28:44.30

>>107
そんな情報は見当たらいけどどれに対して言ってるの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:29:02.00

メモリダンプのキャプチャを貼るだけで解析できるなら苦労しないんだよなあ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:31:10.32

>>108
>>89

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:31:35.35

android以外の専ブラのHMkeyは判明していないのですか?

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:31:56.44

メモリダンプの画像は単に判明したキーで検索した結果なだけで、
こんな分かりづらいところにあったのねーってやってるだけでしょ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:33:12.29

もうさぁ、そういう障害なら無理しなくていいんだよ…

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:36:07.81

>>111
win版janestyle

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:37:07.54

>>105
権利関係でイロイロあるとか
>>94
林檎族は民族大移動か？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:39:42.57

なんで移動？
関係ないやろ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:41:05.38

>>63
ちなみにLive5chは前バージョンまでは生で入ってたよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:44:10.58

>>109
そうか？
バイト数もわかってるし総当たりできない量ではないんじゃね

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:51:12.58

てｓｔ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:58:39.40

>>118
>>56の話なら、
AppKeyも含まれてたしこの中が一番怪しいよな～どこ切りとりゃいいんだろ～
とまごまごしてる間に他の人が先に情報を公開したんだよバカヤロウ恥ずかしいから言わせんな！

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:01:18.19

>>118
ダンプに確実に鍵が含まれてると分かっている前提ならそれでいいと思う
「普通の」ソフトウェアなら秘密鍵は使い終わったら上書き削除するのが当然だからダンプの総当りでは無理だろうけど

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:07:01.74

API強制した時に「普通の」開発ができるような人のほとんどは串チームの方に回っちゃっただろうからな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:11:29.05

行けるか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:16:37.95

>>121
取り敢えず試すでしょ
それでできたら終わり

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:18:03.01

でもさぁ
前回の騒動の関連レスを見るとちゃんと捨ててるんだよな
諦めちゃったの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:20:25.13

ダンプで解析できるって言っちゃったらそこを難読化すればいいわけで次からは出なくなるだろ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:21:22.95

と思うじゃん？
それが今回のは前回よりさらに解析しやすくなってるってことなんだよな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:22:36.67

やっとや

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:35:35.75

解析はゲームとしてやってるので難読化されるのは個人的には別に構わないかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:37:38.23

ゲーム自体はクソゲーだけど
プロテクト外しは楽しかったから満足できたソフトとかあるよね

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:39:57.54

正直書けなくてもいいやって人が増えたら情報が蓄積されなくて掲示板の価値がどんどん下がると思うんだけど、
まぁ嵐対策費用とサバ運用費用がバカにならないのかな。

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:42:43.00

荒らしの側も正直プロレベルで下手すると国家権力まである
正直限界はあるんではないか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:47:12.79

httpsでスレ欄読み込めないバグはいつ直るの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:53:57.55

削除して新しく入れ直したら解決するとは思わんかったな
上書きした時に設定ファイルがおかしくなってたんかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:07:06.50

>>1
２chAPIProxy１１
http://egg.2ch.net/test/read.cgi/software/1623141723/
２chAPIProxy 12
http://egg.2ch.net/test/read.cgi/software/1648822853/
２chAPIProxy１２　（※実質２chAPIProxy 13）
http://egg.2ch.net/test/read.cgi/software/1648822914/
２chAPIProxy１２　（※実質２chAPIProxy 14）←今ここ
http://egg.2ch.net/test/read.cgi/software/1648823127/

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:10:43.58

書き込みテストスレみたいになってるけどね。

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:11:52.68

馬鹿馬鹿しい仕様だ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:14:28.77

ゲームとしては楽しいのでおけ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:14:43.68

今のところ書き込みが続けられるけど
これを毎日不安がってのループは気が重いな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:23:25.28

subject.txt、httpでアクセスしてもhttpsでアクセスしても接続エラー
httpsで通信するのはプロキシとインターネットの間の話なのにこちら側で接続できないのはなぜなのか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:24:58.82

ふぉーん

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:34:20.64

不便な道具（２chAPIProxyではなく現状の掲示板）に
振り回されてる感がなあ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:41:23.23

まだ書けるかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:47:56.26

ぬるぽ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:48:07.90

だめぽ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:58:40.07

>>144
ガッ