２chAPIProxy１２

**名無しさん＠お腹いっぱい。** · 2022/04/01(金) 23:25:27.50

２chAPIProxy１１
http://egg.2ch.net/test/read.cgi/software/1623141723/

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:18:16.12

>>76
appkeyは通信を傍受すれば丸わかりだし
そもそもバレることが前提の存在なので

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:19:30.35

>>56
datの読み込みできた新APIでカキコできた
Thanks a lot！

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:19:53.80

appkeyの方は通信データとして乗るからね

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:21:02.75

>>76
appkeyはわりとどうでもよくて、
もうひとつの方をいかに隠蔽するかが大事なのよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:21:27.85

なるほどね
HMKeyの方はもろバレ箇所は見当たらないね
2か所あったけどどっちもダミーデータの中に紛れてた

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:21:54.96

問題はHMkeyよな
Androidの専ブラが解析しやすいおかげでなんとかなってるが

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:22:26.67

>>76
反転文字よりその直前の方が面白い。

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:25:00.91

なんかハッカー講座超入門編みたいな感じになってる

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:25:11.42

>>73
重要な情報をまとめなかったこととを批判してる？
前スレで情報が出たが読まずに批判しても怠け者の言い訳にしかならん
おまえ自身が過去スレを全部読んでまとめろ！
おまえらがノイズだらけのレスを書いて情報を埋もれさせるのがいけない

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:28:15.69

>>58
その領域を読み込んで処理するコードが必ずどこかに存在してるから
逆汗コード読んだりデバッガーで追いかけたりしてごそごそやるのだ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:29:42.68

ああ、そういう管理してたのか。
勉強になるわぁ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:29:44.04

X-Chx-Error : 0001 Confirmation phase;
ってなんなん？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:31:17.41

俺はハッキングとか全然わかんないんだけど
5chブラウザの鍵はパケットダンプの方から探すものだと思ってた

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:31:26.00

Key割れ状況こんな感じ？

Windows
○Jane Style
○Live2ch

Mac
×BathyScaphe
×V2C-R

iOS
×JaneStyle
×twinkle
×mae2c
×BB2C

Android
○JaneStyle
○ChMate
○2chGear
○En2ch
○Ciisaa

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:33:17.19

>>92
チェックエラー　番号0001　確認の場面で
どういうことをしたら出た？
チェックに違反することをしなかった？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:37:32.16

>>94
live2chのhmkeyはまだじゃない？
記号混ざってるやつは貼られてたけどあれはさすがに違うだろうし

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:38:24.45

>>94
え、Live5chのキーってもう割れてるの？
PCでは一番簡単そうなのに放置されてるなと思ってたんだけど

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:38:40.55

>>95 最初に書くとき１回出るやつじゃね？書けたときに出るネ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:43:53.19

>>73
わかってないかもしれないから言うけど何の情報か言うべき
情報の発信者の発信能力の不足のせいで公開したつもりなのに公開してないことになることがある
ちょうどいまのおまえのように

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:47:23.60

>>73
情報が公開されなかったことを批判してるのに情報を聞かれても答えない理由がわからない
なぜ返事をしない？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:50:26.26

>>96
そうみたい。今試してみたら「鍵が一致しません」ループだったわ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:52:30.19

取りあえずmateで使って、Spyleのいたちごっこがもうちょい進んだら乗り換えよ
少なくともUA追いかけっことかいう不毛はなくなりそう

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:53:07.67

>>93
HMKeyは通信からはわからないのよね

自分で解析した JaneStyle/4.22 のリクエスト文を上げておきます
また書けなくなったときの参考にどうぞ

https://pastebin.com/2nLSwx4N

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 16:59:04.56

X-PostSigとかから逆算するのはちょっと無理だね、秘密鍵とかも必要だし

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:10:42.54

>>103
JaneはX-PostNonceにミリ秒が入ってないのか
これ見るとMateは入ってるんよな
https://pastebin.com/UjCyrwPJ
X-2ch-UAの有無もそうだけど専ブラ間で仕様が統一されてないとはどういう開発体制になってるんですかね…

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:11:12.69

手数と

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:25:06.71

すまん、すまん。
仕事してたからレスできませんでしたわ
情報=秘密鍵ですよ。
情報出し惜しみしておいて他人が公開した途端に「こうやったんだ！」とかアピールされましても激サムの極みって感じですわ。
>>100

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:28:44.30

>>107
そんな情報は見当たらいけどどれに対して言ってるの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:29:02.00

メモリダンプのキャプチャを貼るだけで解析できるなら苦労しないんだよなあ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:31:10.32

>>108
>>89

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:31:35.35

android以外の専ブラのHMkeyは判明していないのですか?

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:31:56.44

メモリダンプの画像は単に判明したキーで検索した結果なだけで、
こんな分かりづらいところにあったのねーってやってるだけでしょ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:33:12.29

もうさぁ、そういう障害なら無理しなくていいんだよ…

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:36:07.81

>>111
win版janestyle

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:37:07.54

>>105
権利関係でイロイロあるとか
>>94
林檎族は民族大移動か？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:39:42.57

なんで移動？
関係ないやろ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:41:05.38

>>63
ちなみにLive5chは前バージョンまでは生で入ってたよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:44:10.58

>>109
そうか？
バイト数もわかってるし総当たりできない量ではないんじゃね

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:51:12.58

てｓｔ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 17:58:39.40

>>118
>>56の話なら、
AppKeyも含まれてたしこの中が一番怪しいよな～どこ切りとりゃいいんだろ～
とまごまごしてる間に他の人が先に情報を公開したんだよバカヤロウ恥ずかしいから言わせんな！

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:01:18.19

>>118
ダンプに確実に鍵が含まれてると分かっている前提ならそれでいいと思う
「普通の」ソフトウェアなら秘密鍵は使い終わったら上書き削除するのが当然だからダンプの総当りでは無理だろうけど

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:07:01.74

API強制した時に「普通の」開発ができるような人のほとんどは串チームの方に回っちゃっただろうからな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:11:29.05

行けるか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:16:37.95

>>121
取り敢えず試すでしょ
それでできたら終わり

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:18:03.01

でもさぁ
前回の騒動の関連レスを見るとちゃんと捨ててるんだよな
諦めちゃったの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:20:25.13

ダンプで解析できるって言っちゃったらそこを難読化すればいいわけで次からは出なくなるだろ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:21:22.95

と思うじゃん？
それが今回のは前回よりさらに解析しやすくなってるってことなんだよな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:22:36.67

やっとや

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:35:35.75

解析はゲームとしてやってるので難読化されるのは個人的には別に構わないかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:37:38.23

ゲーム自体はクソゲーだけど
プロテクト外しは楽しかったから満足できたソフトとかあるよね

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:39:57.54

正直書けなくてもいいやって人が増えたら情報が蓄積されなくて掲示板の価値がどんどん下がると思うんだけど、
まぁ嵐対策費用とサバ運用費用がバカにならないのかな。

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:42:43.00

荒らしの側も正直プロレベルで下手すると国家権力まである
正直限界はあるんではないか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:47:12.79

httpsでスレ欄読み込めないバグはいつ直るの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 18:53:57.55

削除して新しく入れ直したら解決するとは思わんかったな
上書きした時に設定ファイルがおかしくなってたんかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:07:06.50

>>1
２chAPIProxy１１
http://egg.2ch.net/test/read.cgi/software/1623141723/
２chAPIProxy 12
http://egg.2ch.net/test/read.cgi/software/1648822853/
２chAPIProxy１２　（※実質２chAPIProxy 13）
http://egg.2ch.net/test/read.cgi/software/1648822914/
２chAPIProxy１２　（※実質２chAPIProxy 14）←今ここ
http://egg.2ch.net/test/read.cgi/software/1648823127/

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:10:43.58

書き込みテストスレみたいになってるけどね。

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:11:52.68

馬鹿馬鹿しい仕様だ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:14:28.77

ゲームとしては楽しいのでおけ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:14:43.68

今のところ書き込みが続けられるけど
これを毎日不安がってのループは気が重いな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:23:25.28

subject.txt、httpでアクセスしてもhttpsでアクセスしても接続エラー
httpsで通信するのはプロキシとインターネットの間の話なのにこちら側で接続できないのはなぜなのか

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:24:58.82

ふぉーん

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:34:20.64

不便な道具（２chAPIProxyではなく現状の掲示板）に
振り回されてる感がなあ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:41:23.23

まだ書けるかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:47:56.26

ぬるぽ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:48:07.90

だめぽ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 19:58:40.07

>>144
ガッ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 20:05:32.59

めるぽ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 20:15:46.08

>>147
カ°ッ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 20:22:22.76

前スレの神のおかげで書き込めたわ
圧倒的感謝

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 20:55:28.88

いろいろいじって心なしか、更新チェックの速度が早くなった気が

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 20:57:26.15

見てるところ結局荒らしが湧いてるから新仕様が本当に意味あるのか実感がわかないなあ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:00:06.90

>>149
いいってことよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:02:24.30

書き込む人は確実に減ったなぁ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:02:25.25

>>151
そら俺らが抜け道探し当てるなら荒らしだって同じだからな
意味なんかあるわけない
まともな人間から離れていくだけだ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:03:02.29

live5chのキーってもう出てる？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:05:06.99

>>155
もう出てる
上の方を見なさい

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:09:04.63

>>155
出てないよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:09:53.66

このキーは間違ってる?
https://egg.5ch.net/test/read.cgi/software/1605104188/583

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:13:20.86

HMKeyに記号は入らない

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:15:42.04

カツ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:25:08.29

これってほんもの？

Live5ch 1.59
AppKey: HnNrwoBmZhuS2Iy7XcfKcNjXWbStay
HMKey: Mw1lAicafV2JFefaoBURwgMJ7IqfvM

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:30:27.85

>>161
ありがとう

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:31:14.36

書き込みUAはこれで通った
Monazilla/1.00 Live5ch/1.59b1 Windows/10.0.22000

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:32:29.12

他の設定は>>54と同じく最低限でいけた

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:35:45.61

>>161
dat読み込みできた
書き込みは>>163でOK

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:43:26.35

もう何がなにやら

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:45:16.02

>>163
あえてベータを選ぶあたりが実にあれだ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:46:03.39

>>163
これ1.59b1のb1って必要なの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:47:10.27

b2でもいいよ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:47:12.75

必要

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:47:58.08

>>168
別になくてもいい

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:47:58.25

Live5chはちゃんとメモリから消してるね、エライ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:48:09.76

mateのUA使ってる奴多そうだからしばらくこっちに変えとこうかな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:48:55.97

b1削除でカキコ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:51:55.89

b3でもいけたぞ

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:54:07.59

b9まで予約されてるのかな
意外とバリエーションだせる？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:54:40.68

まぁ、こういうこといってると規制されるわけだが

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:55:47.45

おてぃんてぃん

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:57:39.84

UA表示させるのってなんて書き込めばいいの？

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:58:47.16

一行目に
!chkBBx:UA

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:58:58.70

Region: [JP]
QUERY:[131.147.30.207] (ﾜｯﾁｮｲ) 8aaa-BNKv
HOST NAME: fp83931ecf.gnma104.ap.nuro.jp.
IP: 131.147.30.207
-- Results
NONE
-- End of job.
User-Agent: Monazilla/1.00 Live5ch/1.59b1 Windows/10.0.22000