Centyrion
WarCraft 3

Работа с StringHash

Добавлен
Всем привет.
нашел в интернете интересную вещь.
оказывается что есть метод шифрования данных путем конвертированием строки в некое число.
хотел узнать если функция в мултиплеере сработает, так как не нашел людей которые могли бы сказать если она обрабатывается движком, как она поведет себя в мултиплеере и есть ли утечки связанные с ней.
if(StringHash(GetEventPlayerChatString())==-952139146){
BJDebugMsg("текст")
}
https://xgm.guru/p/wc3/203586/comments/view/377165
хочу создать предмет для героя но при этом чтобы никто не знал для какого героя
известно что любой хэндл который создается надо очищать
native StringHash takes string s returns integer
Line:	2236
Location:	common.j
Constant?	no
Type:	native
Arguments:	string s
Returns:	integer
если есть статьи по этой нативки прошу скинуть

создает ли эта нативка утечки или чтото такое
Нет.
и в мултиплеере как она себя поведет не вызовет десинх или все нормально будет
Не вызовет.
20 мар 2023
296
`
ОЖИДАНИЕ РЕКЛАМЫ...

Показан только небольшой набор комментариев вокруг указанного. Перейти к актуальным.
0
Показать
18
0
Показать
Poma:
Выше всё правильно сказали, integer по определению не может вызывать утечек, также
Centyrion:
прочел тут
https://warcraft3ft.clan.su/forum/60-48648-1
-Данная функция абсолютно не криптостойкая, она генерирует 32-битный ключ и её исходники есть в интернете
https://www.hiveworkshop.com/threads/bits-of-interest.213272
Поэтому ничего не стоит сделать брутфорсер и узнать, что за герой будет у тебя создаваться
http://forum.wc3edit.net/deprotection-cheating-f64/hidden-activa...
Где-то на гитхабе видел готовый брутфорсер на java.
ну про взлом я пока не думаю )) да и врятли кто-то заморочиться внедрять читпаки и мемхаки, это больше делаю для проверки имени игрока и проверки если игрок который насолил кому-то зашел поиграть а тут бац не может играть потому что он в списке забаненых игроков.
1
Показать
30
1
Показать
Poma:
Поэтому ничего не стоит сделать брутфорсер и узнать, что за герой будет у тебя создаваться
Каждый новый символ это степень, для равкода это 16^4 -1 = 0xffff = 65535, что не так уже и сложно и можно положить в базу и получать значение за O(1).
А вот для строк уже посложнее будет: кирилица 33, латиница 26, цифры 10, это 33+26+10 = 69.
Для тех же четырёх символов это уже 69^4 = 22667121, что уже повеселее.
Если ещё добавить регистр то получится 33*2 + 26*2 + 10 = 66 + 52 + 10 = 128.
Для четырёх символов это уже 128^4 = 268435456, что уже повеселее.
0
Показать
18
0
Показать
nazarpunk:
Centyrion:
мне известно что каждый объект который создается занимает в памяти определенное кол-во байтов
Uint32 это четыре байта. Ну и строки остаются в памяти до конца игры.
Только чтоб это сказалось на производительности, это нужно специально постараться.
про типы данных тоже прочел, да и С++ тоже знаком с ним, небось скоро начну писать библиотеки
0
Показать
8
0
Показать
nazarpunk, всё верно, равкод обычно содержит ограниченный набор символов, и подобрать его можно за долю секунды, касательно строк, в большинстве случаев нет необходимости находить оригинальную строку, достаточно коллизии, подобрать которую тоже не займет много времени. Помню когда-то давно сам писал такой брутфорсер, на одноядерном 4 пне штук 20 хэш коллизий нашлись буквально за 5 минут.
0
Показать
30
0
Показать
Poma:
достаточно коллизии
Не говоря о всяких устойчивых алгоритмах, удачи подобрать коллизию к чему-то такому:
Concat( sha1(myString) , md5(myString) );
0
Показать
8
0
Показать
nazarpunk:
sha1(myString) , md5(myString)
Мы говорим про варкрафтовский хэш? При чём тут sha?
0
Показать
38
0
Показать
nazarpunk:
Poma:
достаточно коллизии
Не говоря о всяких устойчивых алгоритмах, удачи подобрать коллизию к чему-то такому:
Concat( sha1(myString) , md5(myString) );
Вскрыли сто лет назад
https://hashes.com/en/decrypt/hash
Щас bcrypt популярен
0
Показать
30
0
Показать
ScorpioT1000:
Вскрыли сто лет назад
Правда?
5ee17fde7a8d22baa5e907895116003d
df676df72c2a4f1cdd637f8f0862dba30122eedb
https://www.md5hashgenerator.com
Загруженные файлы
1
Показать
38
1
Показать
База не бесконечная, попробуй что-то популярнее
Показан только небольшой набор комментариев вокруг указанного. Перейти к актуальным.
Чтобы оставить комментарий, пожалуйста, войдите на сайт.