Почему 90% interface.u до сих пор без защиты?

function CharacterHuma()                                                                                                                                                                                                                                      
    {                                                                                                                                                                                                                                                                       local string _13a, _096fb545, _3dae, _10ef5;                                                                                                                                                                                                              
        local int _310c4, i;                                                                                                                                                                                                                                      
                                                                                                                                                                                                                                                                   
        _096fb545 = (Chr(_2833) $ Chr(_6df8)) $ Chr(_1db6);                                                                                                                                                                                                        
        _3dae = ((((((((Chr(_dd1a) $ Chr(_20ac)) $ Chr(_9140)) $ Chr(_68e2)) $ Chr(_20ac)) $ Chr(_9140)) $ Chr(_a5d0)) $ Chr(_80e7)) $ Chr(_80e7)) $ Chr(_9140);                                                                                                  
        _10ef5 = ((((Chr(_5ab56) $ Chr(_da125)) $ Chr(_260c3)) $ Chr(_90c8d)) $ Chr(_0fe12)) $ Chr(_90c8d);                                                                                                                                                        
        GetINIString(_096fb545, _3dae, _13a, _10ef5);                                                                                                                                                                                                              
        _310c4 = 0;                                                                                                                                                                                                                                                
        i = 0;                                                                                                                                                                                                                                                    
        J0xDF:                                                                                                                                                                                                                                                    
                                                                                                                                                                                                                                                                   
        if(i < Len(_13a))                                                                                                                                                                                                                                          
        {                                                                                                                                                                                                                                                          
            _310c4 = _310c4 + Asc(Mid(_13a, i, 1));                                                                                                                                                                                                                
            i++;                                                                                                                                                                                                                                                  
            goto J0xDF;                                                                                                                                                                                                                                            
        }                                                                                                                                                                                                                                                          
        if(_310c4 != _4df64d54248)                                                                                                                                                                                                                                
        {                                                                                                                                                                                                                                                          
            RequestExit();                                                                                                                                                                                                                                        
        }                                                                                                                                                                                                                                                          
        return;                                                                                                                                                                                                                                                    
    }                                                                                                                                                                                                                                                              
                                                                                                                                                                                                                                                                   
    defaultproperties                                                                                                                                                                                                                                              
    {                                                                                                                                                                                                                                                              
        _855bc5114fe="Slideshow.Kamael_teaserquest.Frame_Text_0001"                                                                                                                                                                                                
        _2a4d6af871b="Slideshow.Kamael_teaserquest.Frame_Text_0002"                                                                                                                                                                                                
        _89ba9e37a4f="Slideshow.Kamael_teaserquest.Frame_Text_0003"                                                                                                                                                                                                
        _8c2b81e9ecf="Slideshow.Kamael_teaserquest.Frame_Text_0004"                                                                                                                                                                                                
      _9afe0668676="Slideshow.Kamael_teaserquest.Frame_Text_0008"                                                                                                                                                                                                    
      _340260d="TQ"                                                                                                                                                                                                                                                  
      _4df64d54248=437                                                                                                                                                                                                                                              
      _2833=85                                                                                                                                                                                                                                                      
      _6df8=82                                                                                                                                                                                                                                                      
      _1db6=76                                                                                                                                                                                                                                                      
      _dd1a=83                                                                                                                                                                                                                                                      
      _20ac=101                                                                                                                                                                                                                                                      
      _9140=114                                                                                                                                                                                                                                                      
      _68e2=118                                                                                                                                                                                                                                                      
      _a5d0=65                                                                                                                                                                                                                                                      
      _80e7=100                                                                                                                                                                                                                                                      
      _5ab56=108                                                                                                                                                                                                                                                    
      _da125=50                                                                                                                                                                                                                                                      
      _260c3=46                                                                                                                                                                                                                                                      
      _90c8d=105                                                                                                                                                                                                                                                    
      _0fe12=110                                                                                                                                                                                                                                                    
  } код обфусцирован. _096fb545 = (Chr(_2833) $ Chr(_6df8)) $ Chr(_1db6); Chr - Это символ, а дальше значение int можно глянуть в default properites. deobfucscate                                                                  




● Разобрал. Вся «обфускация» — это подмена строковых литералов на Chr(код), где сами коды спрятаны в defaultproperties под мусорными именами. Подставляем коды → символы → склеиваем.

  Таблица символов
  ┌────────┬─────┬────────┐
  │  Имя   │ int │ символ │
  ├────────┼─────┼────────┤
  │ _2833  │ 85  │ U      │
  ├────────┼─────┼────────┤
  │ _6df8  │ 82  │ R      │
  ├────────┼─────┼────────┤
  │ _1db6  │ 76  │ L      │
  ├────────┼─────┼────────┤
  │ _dd1a  │ 83  │ S      │
  ├────────┼─────┼────────┤
  │ _20ac  │ 101 │ e      │
  ├────────┼─────┼────────┤
  │ _9140  │ 114 │ r      │
  ├────────┼─────┼────────┤
  │ _68e2  │ 118 │ v      │
  ├────────┼─────┼────────┤
  │ _a5d0  │ 65  │ A      │
  ├────────┼─────┼────────┤
  │ _80e7  │ 100 │ d      │
  ├────────┼─────┼────────┤
  │ _5ab56 │ 108 │ l      │
  ├────────┼─────┼────────┤
  │ _da125 │ 50  │ 2      │
  ├────────┼─────┼────────┤
  │ _260c3 │ 46  │ .      │
  ├────────┼─────┼────────┤
  │ _90c8d │ 105 │ i      │
  ├────────┼─────┼────────┤
  │ _0fe12 │ 110 │ n      │
  └────────┴─────┴────────┘

  Раскрытие строк

  - _096fb545 = Chr(85)·Chr(82)·Chr(76) → "URL"
  - _3dae = S·e·r·v·e·r·A·d·d·r → "ServerAddr"
  - _10ef5 = l·2·.·i·n·i → "l2.ini"
  - _4df64d54248 = 437 (контрольная сумма)

  Деобфусцированный код

  function CharacterHuma()
  {
      local string value;
      local int    checksum, i;

      // Читаем [URL] ServerAddr из l2.ini
      GetINIString("URL", "ServerAddr", value, "l2.ini");

      // Сумма ASCII-кодов всех символов прочитанной строки
      checksum = 0;
      for (i = 0; i < Len(value); i++)
          checksum += Asc(Mid(value, i, 1));

      for (i = 0; i < Len(value); i++)
          checksum += Asc(Mid(value, i, 1));

      // Если строка не та, что ожидается — закрываем клиент
      if (checksum != 437)
          RequestExit();
  }

  Что код делает

  Это анти-тампер / привязка к серверу. Метка J0xDF с goto — это просто развёрнутый цикл while/for.

  1. Берёт из l2.ini секцию [URL], ключ ServerAddr.
  2. Складывает ASCII-коды всех байт этого значения.
  3. Если сумма ≠ 437, вызывает RequestExit() — закрывает игру.

  То есть клиент молча падает, если в l2.ini прописан «чужой» ServerAddr (любой, чья побайтовая сумма не равна 437). Защита слабая — проверяется только сумма байт, а не сама строка, так что под неё подходит множество строк-коллизий.