【漏洞思路】原创游戏破解思路

原创游戏破解思路：

总所周知，前段时间，2UP原创游戏群友被黑20+WU

狗庄黑款解释的原因是，由于私钥可能泄露，再加上群里刷子大哥发力，太猛，貌似2UP，首存送200%被撸了40万U走，所以懂的都懂。

下面图片是我的具体投注记录，原创游戏的开奖结果是由3个参数决定：

• 服务器种子：只给了哈希化的结果
• 客户端种子：可能是变量
• 递增次数：变量

但是我们分析几笔下注记录，可以得知，服务器种子是固定的，由于加密我们不知道是明文是什么。

客户端种子一直不变，递增次数这个方便依次递增。

所以在得知服务器种子明文的情况下，我们是可以知道具体开奖结果的。

服务器种子明文怎么去获取？

1.渗透拿到后台，直接获取

2.进行暴力破解，对字符串进行Hash256加密，进行加密结果对比

但是具体是怎么样获取服务器种子，我们不得而知，但是对于2UP黑钱的借口，查不出问题不是会员的责任，是平台的责任。查不出问题更多应该是劝退，而不是黑款。