Dr Emixam

  Je voulais réagir à ça.   Pour la date de la sortie de la mise à jour "hipster toi même" je pense qu'elle était initialement prévue pour le 5 juin et qu'elle a été repoussée pour une raison que j'ignore.   Pourquoi ?   Déja parce que c'est à peu près à cette période que les rumeurs sur la fuite ont commencé à tourner (mais je n'ai pas vu de photos de la fuite sur la màj hipster, que des textes retapés)   Et surtout parce que sur la page des notes de version de la 1.14 (https://support.rockstargames.com/hc/en-us/articles/203403217) la date inscrite était 6/5/14 (soit le format américain pour 5 Juin 2014) lorsque la mise à jour a été publiée.   Bon, par contre je peux pas vous montrer ça, ça a été corrigé depuis, je n'ai ni capture d'écran ni rien et la version en cache de google est trop récente elle est corrigée aussi.   Tout ça pour dire que je pense pas que la même chose puisse se passer exactement pareil deux fois, j'ai du mal à croire à cette rumeur mais bon je suis toujours sceptique sur les rumeurs.

C'est cool que ça plaise, au passage on recrute (en particulier une fille pour completer l'équipe avec un peu de mixité)

  C'est ce que je pensais au départ mais en fait le "paquet" de données envoyé par la console fait toujours pile 1041 octets de plus que le PNG généré. La compression PNG est déjà faite lors de l'envoi ça c'est évident du coup. Après peut être que le serveur rajoute les en tête etc… J'en sais rien.

Salut les jeunes, Je bossais depuis quelques temps sur un système à base de détournement de connexions en utilisant la même astuce que le célèbre hack "DNS" (qui lui est maintenant totalement inefficace) ayant pour but d'enregistrer sur mon serveur plutôt que sur les serveurs de rockstar les photos que je prends dans le jeu. Ce système nous est indispensable au Liberty Tree puisque nous avons besoin de prendre beaucoup de photos pour illustrer convenablement nos articles. Je suis un peu bloqué, du coup je poste ici l'idée et les explications histoires de voir si des gens seraient en mesure d'aider. Histoire de pas perdre trop de monde je vais expliquer l'idée de la chose. Un peu (beaucoup) de théorie Comment marche Snapmatic ? Les photos enregistrées sur snapmatic sont présentes à la fois sur votre console et sur les serveurs de Rockstar. Votre console, elle, ne peut enregistrer que 96 photos et interdit toute prise de nouvelles photos lorsque cette limite est atteinte. Donc en résumé : Vous allumez la console et lancez le jeu Le jeu fait une requête sur les serveurs cloud de rockstar pour savoir combien de slots sont utilisés Le serveur de rockstar répond La console mémorise ce compte une fois pour toute Vous prenez une photo La console vérifie que la limite n'est pas atteinte (si la limite est atteinte elle ne propose pas l'enregistrement) Vous enregistrez La photo est envoyée au serveur de rockstar avec ses métadonnées (1040 octets contenant date de création, nom, tags, quartier, coordonnées, musique écoutée, mode de jeu, plateforme) Le serveur enregistre la photo et répond à la console que l'enregistrement s'est bien déroulé la console incrémente son compteur de photos de 1 Chaque fois que vous reprendrez une photo, ce sont les étapes de 5 à 10 qui seront répetées, le compte enregistré dans la console n'est mis à jour que lors du lancement du jeu. Si le réseau n'est pas disponible au lancement, à la première ouverture de l'appareil photo. Lorsque vous allez dans la galerie, les photos sont donc déja présentes dans la console, elles ne sont donc pas chargées via le réseau, SAUF SI par exemple vous avez pris ces photos avec une autre console (il y a surement d'autres cas où c'est possible je n'y ai pas réfléchi). Dans ce cas la console demandera les photos aux serveurs de rockstar. Donc c'est quoi le truc ? Comme dans le cas du hack "DNS", il s'agit tout d'abord de duper la console en utilisant les DNS. Donc pour revenir au hack, l'idée va être de créer un serveur DNS "menteur", c'est à dire un serveur DNS qui va remplir son rôle la plupart du temps mais qui dans certains cas va volontairement fournir une information erronée. L'idée va être pour ce serveur de donner sa propre adresse IP lorsqu'on va lui demander l'adresse IP des serveurs de Rockstar. Ainsi, la console enverra les requêtes non pas à rockstar mais à votre serveur. C'est de cette manière que fonctionnait le hack "DNS", le serveur était configuré pour fournir une version falsifiée du fichier tunables.json qui est un fichier qui contient des coefficients que la console va chercher au démarrage du jeu. Comme la console demandait le fichier au serveur pirate plutôt qu'a rockstar, elle avait la version falsifiée des coefficients. Et les photos là dedans ? Pour les photos, l'idée est quasiment la même, sauf qu'au lieu de simplement fournir un fichier il va falloir traiter les données que la console envoie. En pratique Quand une photo est envoyée à Rockstar, elle l'est via cette URL : http://prod.ros.rockstargames.com/gta5/11/gameservices/ugc.asmx/CreateContent Il faut donc détourner les connexions destinées au serveur prod.ros.rockstargames.com vers votre serveur. Relayer toutes les requetes destinées à d'autres pages vers le serveur de Rockstar et lancer un script PHP (ou autre, je ne suis pas dogmatique) qui va faire le boulot lorsque c'est la bonne page. Dans mon cas, j'ai donc utilisé un serveur sous Ubuntu Server 12.04 avec dnsmasq comme serveur DNS, nginx comme serveur web et php5-fpm Donc en résumé l'idée de ce que j'aimerais parvenir à faire, ce serait : Vous prenez une photo Vous sauvegardez la photo La console envoie la photo à mon serveur au lieu de celui de Rockstar Mon serveur enregistre la photo et répond que tout s'est bien passé De cette manière, la photo n'arriverait jamais chez Rockstar. Il est même possible que le serveur réponde par une erreur, de cette manière le compteur ne serait pas incrémenté et vous vous retrouveriez donc avec des photos illimitées enregistrées sur votre propre serveur. Sauf que… Voilà le problème, mon script PHP intercepte bien les données et est en mesure de les enregistrer, mais je n'arrive pas à leur donner un sens. Je ne retrouve aucun en-tête ni rien qui pourrait m'aider à savoir à quoi elles correspondent, c'est juste un gros paquet binaire. Du coup j'ai modifié mon script PHP pour qu'après avoir intercepté les données, il les relaie au serveur de Rockstar. Les photos sont alors bien enregistrées chez Rockstar et ça m'a permis deux choses : La première, c'est de découvrir que le paquet de données que j'intercepte fait systématiquement 1040 octets de plus que le PNG affiché sur le site socialclub. J'en ai donc déduit que ce paquet contenait bien la photo, plus 1041 octets dans lesquels sont contenus les méta données de la photo puisqu'elles ne sont pas envoyées à un autre moment. Peut être des en têtes liées à un chiffrement ou à la structure qui contient les données. C'est là que je suis perdu. La seconde je vais la détailler ensuite. Photos illimitées sur le site Social Club ? Avec cette méthode, la réponse du serveur Rockstar n'est pas relayée jusqu'a la console, qui pense alors qu'une erreur est survenue pendant l'enregistrement de la photo. Le compteur de photo interne de la console n'est donc pas incrémenté. De cette manière, il suffit que j'ai un slot vide à l'allumage de ma console pour avoir la possibilité de prendre autant de photos que je le souhaite sans être limité (et tout sera correctement enregistré sur le SC). Là où ca devient vraiment intéressant, c'est que lorsque vous effacez une photo, la console diminue le compteur de la même manière, du coup même si vous avez 400 photos sur SnapMatic, il vous suffit d'effacer l'une des photos chargées dans votre console pour faire croire à celle ci que vous n'en avez plus que 95 et donc que la limite n'est pas atteinte. De cette manière, j'en suis à environs 450 photos sur Snapmatic et je ne suis plus toujours en train de chercher quoi supprimer avant de partir faire une séance de shoot. Quelques journalistes du LT profitent actuellement de ce système même si je préférerais ne pas le généraliser. Pour aller plus loin Voici un petit exemple de ce qu'on peut obtenir avec ce dispositif : Les données capturées (fichier binaire) L'image affichée sur SC pour ces données   Si quelqu'un à une idée de ce que peut contenir ce fichier binaire et de comment le lire, je suis preneur. Pour les non-anglophobes, il y a ce forum sur lequel j'ai déja posté (mais je n'ai pas eu beaucoup de réponses utiles)   En espérant que la communauté FR comporte les bons éléments qui auront les connaissances et les idées qui nous permettront de trouver la solution à ce problème. Histoire de plus avoir de limite de photos sans pour autant prendre le risque d'énerver Rockstar en floodant leurs serveurs de photos.   Merci d'avoir lu ce pavé jusqu'au bout.   Pour ceux qui veulent plus d'infos, n'hésitez pas à demander. Mais ne demandez pas un "code DNS" qui permet de faire ca, ce message est essentiellement dirigé vers ceux qui ont un minimum de connaissances et qui permettront de faire avancer l'idée.

  Alors, oui et non. En fait la liste de photos est enregistrée dans la console, la photo elle même est retéléchargée (mais uniquement le fichier PNG, pas les informations de la photo qui elles sont contenues dans la liste). L'essentiel est que la console conserve une liste qu'elle ne met à jour auprès des serveurs que quand il lui manque une information.     quand ta plus de place tu supprime via le menu quand ta plus d'argent tu joue quand tu veut mourir ya le menu suicide   et etc...   Je suis pas un adepte de cette manière de penser, si personne cherchait à aller plus loin que ce qui est acquis on vivrait toujours de chasse et de cueillette à poil dans les bois non ?

La première fois que j'ai vu ce genre de photos je m'étais dit la même chose puisque je n'avais pas trouvé comment le faire moi même dans le jeu.

D'ailleurs je pourrais le rendre accessible à tous dès maintenant, mais l'intérêt me parait limité tant qu'on a pas une solution "propre".

Sinon j'ai remis les liens sur mon serveur, devraient pas être bloqués ceux là je pense : Les données capturées L'image générée   Le but ultime, c'est de pouvoir le rendre à la portée de tous.

Oui, c'est à ca que je pense essentiellement. J'avais déjà eu des contacts avec les équipes de R* (en particulier celles du Social Club) et j'hésite presque a leur demander leur aide.

Justement, je suppose qu'il y a des meta-data mais j'ai vraiment un paquet d'octets duquel je n'arrive rien à tirer. (Je n'ai pas pu séparer ces supposées méta data de l'image)   J'ai mis à la fin de mon post les liens vers le paquet de données capturées et l'image qui a été affichée sur le social club avec ce paquet de données. Je n'ai plus l'image en question sur mon compte snapmatic malheureusement donc je ne pourrais pas en dire plus sur les meta de cette image.   Pour avoir une idée des meta qui sont contenues là dedans, on peut voir celles qui sont contenues dans ce fichier json je pense. Mais ça n'aide pas beaucoup.     J'ai bien sûr essayé de retrouver des suites d'octets présentes dans la PNG finale sans succès.   Je vois plusieurs raisons pour lesquelles cela pourrait arriver Ce sont des données chiffrées. Mais je ne vois pas l'intérêt de chiffrer les photos pour les envoyer sur snapmatic. Surtout en le faisant au niveau logiciel quand une simple signature aurait suffit à assurer qu'aucune photo altérée ne soit envoyée sur les serveurs de R*. Ce sont des données sérialisées dans un format de sérialisation binaire qui m'est inconnu. Le script appelé pour l'enregistrement de la photo a une extension .asmx ce qui correspond aux techno web de microsoft. Mais je ne connais rien dans ces technos là, peut être que quelqu'un de plus calé que moi sur le sujet pourra m'éclairer.

Faites attention, en utilisant des serveurs publics pour faire ce genre de trucs le risque de ban me parait vraiment énorme.   Si vous avez des connaissances techniques, mettez en place un serveur de ce genre : https://github.com/gta-online-nginx/GTAOnlineNginxProxy (attention, ne faites pas ca sur un serveur en exploitation).   Et comme dit plus haut c'est du gros hack bien bourrin (en gros on intercepte les fichiers de config entre les serveurs de rockstar et la console et on les falsifie) c'est pas du tout du glitch. Et c'est très moche. Mais c'est une technique intéressante qui peut permettre de faire plein de trucs bien plus intelligents que de tricher, c'est pour ça que je m'y intéresse surtout.

Vous pouvez donner l'url de vos créations dans ces lieux svp ? Ça m'intéresse. Envie d'y jouer sans forcément envie de créer une nième mission.

  Si c'est ton orthographe le problème, on a des correcteurs. Tant que tu ne fais pas trop trop de fautes non plus, ça peut foncitonner.   Pour les candidatures, je vais le préciser ici mais on attend un article sur le même principe que ceux du site.

On attend avec impatience vos candidatures. D'ailleurs à ce sujet lisez bien les instructions, sur 6 candidatures reçues depuis hier, une seule les respecte.   On espère retrouver aussi des anciens de nos forums et/ou du journal