Русская рулетка

GambleR

Хакер, номер #075, стр. 075-064-3

Тайна лишнего бакса

Нажимать на кнопку «Double» не надо больше одного раза. Зачем лишний раз рисковать? Например выпала на барабанах вишенка, мой выигрыш 2 цента, нажимаю «Double», выигрываю, нажимаю «Cash out». Мне выплачивается выигрыш в 4 цента. Но не всегда. Иногда 10 центов, иногда 20, а бывает, и целый доллар! Такие глюки мне ужасно нравятся: наконец-то мой баланс понемножку пополз вверх.

Пользуемся моментом

Продолжаю играть по выбранному плану. Внеплановые бонусы продолжают изредка радовать меня. Но удвоение начинает потихоньку раздражать. Проигрываю на удвоении я намного чаще, чем выигрываю. Вот бы научиться нажимать кнопку «Double» только в тот момент, когда будет выигрыш. И тут я понял! Куда я смотрел раньше?!

Почему я не обращал внимания на свой модем?! Он не моргал, когда я нажимал кнопку «Double»! А это означало то, что мой компьютер знал результат розыгрыша еще до того, как я пытался удвоить выигрыш, эта информация передавалась заранее! Как же ее получить, подсмотреть? Ответ-то очень простой – попробовать отснифать передаваемый трафик и посмотреть содержимое пакетов. Однако я был уверен, что при передаче этих данных используется шифрование и ничего осмысленного в пакетах снифер не найдет. Однако попытка не пытка.

Я запустил снифер IRIS и отредактировал правило для захвата пакетов, указав, что меня интересуют только те, которые относятся к 81.176.65.54 – ip-адресу сервера «Ва-банка». Ну что ж, дергаю автомат за рычаг и смотрю, о чем шепчутся флешевый клиент и сервер:

Передаваемые клиенту данные о результате розыгрыша

<server command="bet" status="game">

<wheel id="1" symbol="4" />

<wheel id="2" symbol="15" />

<wheel id="3" symbol="20" />

<line id="3" win-id="12" cash="50" />

<line id="5" win-id="12" cash="50" />

<game cash-bet="125" cash-win="100" chance-id="2" />

<user cash="206447" bonus="0" />

<jackpot cash="3275068" />

</server>

После этого на барабанах выпадает пара вишенок, аппарат моргает кнопкой «Double», предлагая мне рискнуть, нажать ее и удвоить выигрыш. Однако не буду торопиться. Интересно, что же полезного я подслушал? <Wheel id="1" symbol="4" /> - это то, какую картинку нужно показать на барабане, <line id="3" win-id="12" cash="50" /> - это, вероятно, тип выигрыша, <game cash-bet="125" cash-win="100" chance-id="2" /> - величина ставки, величина выигрыша и... неужели это то, что я искал? Chance-id="2" - что-то подсказывает мне, что если я сейчас нажму «Double», то выиграю. Более того, если нажму еще раз, то опять удвою выигрыш. Точно, так и есть! Отлично! Поиграю дальше, посмотрю, как влияет chance-id на удвоение. Несколько раз выпадало chance-id="0", и каждый раз я проигрывал. Потом появилось <game cash-bet="1" cash-win="5" chance-id="1" />, что, как я и ожидал, позволило мне удвоить ставку, но когда я нажал кнопку «Double» во второй раз, то все проиграл.