[Release] Shop System ala Offi

Sedrika

Ihr kennt sicherlich das Shop System von Offi, das wenn man ein Item kauft und Online ist, dieses dann direkt Ingame bekommt.

Dies funktioniert natürlich mit der OnBuyingInfo funktion, nun werdet ihr sagen, das diese eh buggy ist und ihr diese darum gelöscht habt.

Ich werde euch zeigen, wie ihr da ein Passwort reinhaut, das es sicher wird und ihr es mit dem Shop System von Teachery benutzen könnt.

Als erstes öffnen wir die Source und gehen zur OnBuyingInfo funktion im WorldServer.

Code

void CDPSrvr::OnBuyingInfo( CAr & ar, DPID dpidCache, DPID dpidUser, LPBYTE lpBuf, u_long uBufSize )
{
    BUYING_INFO2 bi2;
    ar.Read( (void*)&bi2, sizeof(BUYING_INFO2) );


    CWorld* pWorld;
    CUser* pUser    = g_UserMng.GetUser( dpidCache, dpidUser );


    SERIALNUMBER iSerialNumber    = 0;


    bi2.dwRetVal    = 0;
    CItemElem itemElem;
    itemElem.m_dwItemId        = bi2.dwItemId;
    itemElem.m_nItemNum        = (short)bi2.dwItemNum;
    itemElem.m_bCharged        = TRUE;
    BYTE nId;
    
    string CheckPw;
    CheckPw = "[COLOR=Red]8b8d0c753894b018ce454b2e[/COLOR]";


    if( IsValidObj( pUser )  && ( pWorld = pUser->GetWorld() ) )
    {
        if( bi2.szBxaid == CheckPw ){
            bi2.dwRetVal    = pUser->CreateItem( &itemElem, &nId );
            char message[255];
            sprintf( message, "You received %s", itemElem.GetName() );
            pUser->AddText( message );
        }
#ifdef __LAYER_1015
        g_dpDBClient.SavePlayer( pUser, pWorld->GetID(), pUser->GetPos(), pUser->GetLayer() );
#else    // __LAYER_1015
        g_dpDBClient.SavePlayer( pUser, pWorld->GetID(), pUser->GetPos() );
#endif    // __LAYER_1015
        if( bi2.dwRetVal )
        {
            CItemElem* pItemElem    = pUser->m_Inventory.GetAtId( nId );
            if( pItemElem )
            {
                iSerialNumber    = pItemElem->GetSerialNumber();
                pItemElem->m_bCharged    = TRUE;
                if( bi2.dwSenderId > 0 )
                {
                    // %sÀ» %s´ÔÀ¸·ÎºÎÅÍ ¼±¹° ¹Þ¾Ò½À´Ï´Ù.
                }
            }
        }
        else
            {
                LogItemInfo aLogItem;
                aLogItem.Action = "S";
                aLogItem.SendName = pUser->GetName();
                aLogItem.WorldId = pUser->GetWorld()->GetID();
                aLogItem.Gold = aLogItem.Gold2 = pUser->GetGold();


                g_dpDBClient.SendQueryPostMail( pUser->m_idPlayer, 0, itemElem, 0, "", "" );
                aLogItem.RecvName = "HOMEPAGE_SHOP";
                g_DPSrvr.OnLogItem( aLogItem, &itemElem, itemElem.m_nItemNum );
            }
    }
    g_dpDBClient.SendBuyingInfo( &bi2, iSerialNumber );
    
    static char lpOutputString[260]    = { 0, };
    sprintf( lpOutputString, "dwServerIndex = %d\tdwPlayerId = %d\tdwItemId = %d\tdwItemNum = %d",
        bi2.dwServerIndex, bi2.dwPlayerId, bi2.dwItemId, bi2.dwItemNum );        
    OutputDebugString( lpOutputString );
}

Alles anzeigen

Das Rot makierte wäre euer Passwort, womit ihr das ganze absichert.
Wenn ein User versucht sich ein Item mit der Funktion zu erstellen und das PW falsch ist, dann wird daraus nichts und er wird gelogged.

Ich hab auch eine sicherung eingebaut, dass wenn das Inventar voll ist, man alles per Post zugeschickt bekommt, dies geht dann auch ohne relog.

Dies war der Part im Source, zur anmerkung, das PW, was ihr da auswählt, muss exakt 24 stellen lang sein.

Kommen wir dann zum Part im Shop von Teacher.
Dazu öffnet ihr die functions.php, welche sich im inc ordner normalerweise befinden sollte und sucht nach:

PHP

function giftItem($itemid, $itemname, $itemcount, $player_to)

Ihr ändert die ganze funktion dann in das hier:

PHP

function giftItem($itemid, $itemname, $itemcount, $player_to)
{
    global $sindex, $player, $mssql_db;
        $user_online=mssql_query("SELECT [MultiServer] FROM  [CHARACTER_01_DBF].[dbo].[CHARACTER_TBL] WHERE [m_idPlayer] =  {$player_to}");
        $ison=mssql_fetch_array($user_online);
        if( $ison['MultiServer'] != 0 ){
            $Server_IP = '127.0.0.1';
            $m_idPlayer = (INT)$player_to;
            $ItemIDa = $itemid;
            $ItemCnt = $itemcount;
    
            $socket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);
            $packet = pack("VVVVV", 01, $m_idPlayer, 0, $ItemIDa,  $ItemCnt) . str_pad("8b8d0c753894b018ce454b2e", 21, ' ') . pack("V", 1);


            if(socket_connect($socket, $Server_IP, 29000))
                socket_write($socket, $packet, strlen($packet));
            socket_close($socket);
            $return = 1;
        }else{
            mssql_select_db($mssql_db['character']);
            $stmt = mssql_init('shopSendItem');


            mssql_bind($stmt, '@m_idPlayer',    $player_to,    SQLCHAR);
            mssql_bind($stmt, '@serverindex',    $sindex,    SQLCHAR);
            mssql_bind($stmt, '@item_name',        $itemname,    SQLTEXT);
            mssql_bind($stmt, '@item_count',    $itemcount,    SQLINT1);
            mssql_bind($stmt, '@item_id',        $itemid,    SQLINT1);
            mssql_bind($stmt, '@m_idSender',    $player,    SQLCHAR);
    
            $return = mssql_execute($stmt);


            mssql_free_statement($stmt);
        }
    return $return;
}

Alles anzeigen

Dort findet ihr dann auch das PW, welches auch genau 24 stellen lang sein muss und genau das selbe wie im source sein muss.
Den Port 29000 solltet ihr am besten in iwas anderes ändern (auch im source)

Nun suchen wir nach der funktion:

PHP

function sendItem($itemid, $itemname, $itemcount)

Und ändern das ganze in:

PHP

function sendItem($itemid, $itemname, $itemcount)
{
    global $player, $sindex, $mssql_db;    
        $user_online=mssql_query("SELECT [MultiServer] FROM  [CHARACTER_01_DBF].[dbo].[CHARACTER_TBL] WHERE [m_idPlayer] =  {$player}");
        $ison=mssql_fetch_array($user_online);
        if( $ison['MultiServer'] != 0 ){
            $Server_IP = '127.0.0.1';
            $m_idPlayer = (INT)$player;
            $ItemIDa = $itemid;
            $ItemCnt = $itemcount;
    
            $socket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);
            $packet = pack("VVVVV", 01, $m_idPlayer, 0, $ItemIDa,  $ItemCnt) . str_pad("8b8d0c753894b018ce454b2e", 21, ' ') . pack("V", 1);


            if(socket_connect($socket, $Server_IP, 29000))
                socket_write($socket, $packet, strlen($packet));
            socket_close($socket);
            $return = 1;
        }else{
            mssql_select_db($mssql_db['character']);
            $stmt = mssql_init('shopSendItem');


            mssql_bind($stmt, '@m_idPlayer',    $player,    SQLCHAR);
            mssql_bind($stmt, '@serverindex',    $sindex,    SQLCHAR);
            mssql_bind($stmt, '@item_name',        $itemname,    SQLTEXT);
            mssql_bind($stmt, '@item_count',    $itemcount,    SQLINT1);
            mssql_bind($stmt, '@item_id',        $itemid,    SQLINT1);
        
        $return = mssql_execute($stmt);


        mssql_free_statement($stmt);
        }
    return $return;
}

Alles anzeigen

Dort findet ihr dann auch das PW, welches auch genau 24 stellen lang sein muss und genau das selbe wie im source sein muss.
Den Port 29000 solltet ihr am besten in iwas anderes ändern (auch im source)

=================

Und nun habt ihr das Shop system so bearbeitet, das man Items einkaufen kann und sich nicht mehr dafür ausloggen/reloggen muss.

Edit: Den Port 29000, oder was ihr da nehmt, müsst ihr nicht nach außen freigeben, da php ServerSided ist und es so funktioniert.

Credits: Sedrika

Castiel

Das ist echt sehr hilfreich und auch gut beschrieben, wie ich finde.

THX bekommen :)

Dreckigerhund

irgendwie legt der mir die sachen nicht ins inventar ohne relogg habe alles richtig gemacht oder geht das nur mit dem ingame shop und nicht von der page zum game ? ^^

Quget

Let me fix this code for you :Psmiley:
You need to return of the password is invalid.
or else its still exploitable :)
So
if( bi2.szBxaid == CheckPw )
{
//Do shit
}
else
{
return;//We dont want to do anything if we have a wrong password.
}

[Release] Shop System ala Offi

Jetzt mitmachen!

SCHNELLZUGRIFF

HILFE & COMMUNITY

RECHTLICHES