Bonjour à tous,Je suis tombé sur ce forum en faisant quelques recherches et la bienveillance générale envers les divers utilisateurs m'a convaincu de me joindre à vous !Pour faire court, mes études en informatique m'ont donné les connaissances nécessaires à la compréhension et la création d'un bot sur Dofus (5 ans de Java + C#). Le soucis c'est que je ne sais pas par où commencer concernant un bot pixel précisément.Avant toute chose j'aimerais savoir : est-ce qu'un bot pixel est capable de faire tout ce que fait un bot socket ? (trajets, métiers, combats, suivi d'un leader, lancement de dialogues)J'ai opté pour cette solution (pixel) pour maximiser la discrétion et pour éviter de devoir mettre à jour le code à chaque patch. Aussi, j'ai vu qu'il était possible de réaliser des macros, mais ça rend le tout très statique et surtout ça monopolise la souris et le clavier... J'aimerais être sûr qu'il est possible de simuler des clics et des entrées au clavier dans le jeu directement pour pouvoir le laisser tourner dans un coin.Je souhaiterais aussi que mon programme me permette d'entrer un/des comptes à connecter automatiquement par la suite. Est-ce que cette fonctionnalité nécessite que je me penche sur l'analyse des paquets (protocole de Dofus) et est-ce que faire ceci impacte la sécurité (détection) du bot ?Aussi, puis-je choisir Java (de préférence) ou C# pour réaliser tout ça (pour autant que l'un soit tout autant adapté que l'autre) ?Dernière question (promis), quels tutoriels devrais-je lire en fonction de la faisabilité de la chose ?Merci d'avance pour votre aide !

Salut,La création d'un bot pixel est un anti-pattern (ou en français : la fausse bonne idée)Sur le papier ca semble intéressant, pas trop fatiguant mais c'est pas la vérité sur le terrain. D'une part parce que l'UI peut changer à tout instant (ou même la résolution d'écran, si tu changes d'écran ca va être relou de tout redévelopper...) mais aussi parce que le jeu est imprévisible (tu es super limité dans ton champs d'action, tout de même)Si tu veux faire un truc discret, un MITM correctement développé et avec human-like behavior devrait parfaitement faire l'affaire. Après, tout dépends de ce que tu veux optimiser comme tâche mais le pixel ferme beaucoup de portes (pas possible de placer des calculs par exemple...), un hybride MITM-Pixel peut être une solution, mais une solution bancale.

Merci beaucoup pour ta réponse !ça change un peu mes plans, mais entre la facilité et la qualité je n’hésite pas un instant. Du coup dans le but de créer un bot MITM, quels sont les fondamentaux à apprendre ? Quels tutoriels suivre d’après toi stp ?Plutot 1.30 ou 2.0 ? Je n’ai pas de préférence, je fais ça plus par plaisir que par appat du gain, apparemment le protocole est différent mais je ne sais pas si la manière de faire générale est similaire entre les 2 versions

> @"Maly"#p24500 Merci beaucoup pour ta réponse !ça change un peu mes plans, mais entre la facilité et la qualité je n’hésite pas un instant. Du coup dans le but de créer un bot MITM, quels sont les fondamentaux à apprendre ? Quels tutoriels suivre d’après toi stp ?Plutot 1.30 ou 2.0 ? Je n’ai pas de préférence, je fais ça plus par plaisir que par appat du gain, apparemment le protocole est différent mais je ne sais pas si la manière de faire générale est similaire entre les 2 versions Hello,Fondamentaux en programmation il y en a pas mal mais les principaux sont la programmation réseau (sockets) et concurrente (asynchrone et/ou multithreading), ensuite des concepts tels que la sérialization (binaire sur D2, en string sur D1) ou la mise en place d'une attaque MITM (via Frida, c'est le plus simple/rapide) Si tu as des questions plus précises, n'hésite pas, en l'état je n'ai pas vraiment tout dans la têtePour le choix entre D1 ou D2, c'est sensiblement pareil, D1 étant potentiellement plus simple mais je pense pas que ça soit réellement un facteur décisionnel (c'est tout à fait relatif, le protocole D2 se lit rapidement)

Je suis pas d'accord concernant le choix du bot mitm:> D'une part parce que l'UI peut changer à tout instant (ou même la résolution d'écran, si tu changes d'écran ca va être relou de tout redévelopper...)Il n'est pas question de tout re-développer mais de changer les positions/code couleur/modèles de sprites. Les MITM ont eux aussi besoin de fréquentes mises à jours. Et Dieu sait au combien certaines ont été un calvaire d'adaptation au fil de la modeste histoire d'Ankaka.> Mais aussi parce que le jeu est imprévisible (tu es super limité dans ton champs d'action, tout de même)Pas vraiment. Tu peux détecter toutes les actions du jeu de la même façon par laquelle tu reçois un socket du serveur. A partir de là, tu peux décider de choisir quoi faire. Et tu peux absolument tout faire. Sauf qu'au lieu de passer par des envoi/réception de sockets et du protocole, tu passes par de la détection et des simulations de clics et de touches de clavier.> Si tu veux faire un truc discret, un MITM correctement développé et avec human-like behavior devrait parfaitement faire l'affaire.Techniquement rien n'est plus discret qu'un pixel. En pratique ça peut être compliqué de passer inaperçu auprès des joueurs, mais n'importe quel bot (qu'il soit pixel/mitm/scratch) ne reste qu'un stupide zombie facilement détecté par l'humain.C'est là qu'on entre dans le gros du sujet, le human-like, qui demande autant de malice à construire en pixel qu'en mitm/scratch.> Est-ce qu'un bot pixel est capable de faire tout ce que fait un bot socket ? (trajets, métiers, combats, suivi d'un leader, lancement de dialogues)Oui.L'unique différence dans leurs développement est la façon de faire. Un bot pixel demande un énorme investissement de temps et d'efforts, est extrêmement fastidieux et tu vas te retrouver face à des problèmes auxquels tu devras t'y reprendre à plusieurs fois pour trouver la bonne solution.Il y a plusieurs années de ça j'avais développé un bot hybride. Il recevait les sockets via MITM, ça triggered des custom events, mon pixel y répondait via des simulations de cliques/touches de clavier puis attendait de recevoir une confirmation du serveur via la réception d'un socket défini.De fait, tout était optimisé (détection/temps/erreurs potentielles) et tout était indétectable. Si tu souhaite réellement viser ces 2 objectifs, je te conseille cette approche hybride.

Tu peux tout détecter via pixel? Ravis d'apprendre que l'OCR est plus simple que le MITM :)Dire qu'un bot est plus simple à développer en pixel est un mensonge...Une approche hybride aurait les même désavantages qu'un bot pixel pur (coût de maintenance, peu reliable, etc.)Faire un bot MITM est la façon la plus rapide et la plus simple d'exploiter, mais pour ça il faut réfléchir et je sais au combien c'est dur par ici.

J'imagine que nos approches sont différentes, si tu manques autant de bonne foi je pourrais pas y faire grand chose.Un MITM demande absolument aucune réflexion. C'est justement plus simple à concevoir, un gosse de 16 ans peut le faire. Tu intercepte juste un protocol défini et envoi des sockets définis lorsque tu le souhaite.1) L'OCR est très simple à développer en effet, via toutes les solutions fiables proposées en ligne qui s'occupe de toute l'algorithmique pour le développeur.2) Si tu avais mi ta mauvaise foi de côté tu aurais compris que je lui ai conseillé un sniffer pour justement simplifier toute la partie détection du programme. Popups/Chat/Niveau d'XP/Combats (Tours/Positions/Morts/Portée/Lignes de Vue)/Déplacements/Récoltes/HDV/Etc... Tout ce qu'un mitm/socket gère peut être géré via un hybride.Et pour terminer, TomLeVeau témoignera si il passe par là, mais l'unique bot public contournant l'AB actuellement est un pixel hybride, qui est bien plus fiable et plus intéressant que toutes les merdes qu'on a pu pondre au cours des dernières années.Oui, c'est chiant à développer.Oui, ça demande une approche de bidouille, pas un bête développement d'1 mois.Oui, on s'y arrache les cheveux.Oui, c'est pas industriel et ça rapportera pas gros sous.Mais c'est autant polyvalent qu'on le souhaite.@"Maly"#5386 Fais ce que tu souhaite, je te souhaite bon courage dans ton aventure et peu importe ton choix on sera là pour t'aider si besoin.

Quand tu parles de technique j'ai réellement l'impression de parler à un market' coincé dans la startup nation depuis 10 ans...Comme d'habitude, tu parles des vestiges des bots Dofus, qui reposent tous (plus ou moins) sur l'immense échec qu'est Stump.Si tu ne sais pas déveloper correctement, c'est ton problème. Ce n'est pas un problème général, globalisé et acquis pour tout le monde.Si tu avais une once de savoir dans ce milieu là je ne pense pas que tu aurais pu prétendre qu'une image est aussi fiable que quelques octets échangés entre deux machines.

A quel moment je parle d'image ?Je m'inquiète réellement, que comprends-tu pas dans sniffer+simulateur de cliques. Les résultats sont identiques avec ton mitm/full scratch fini à la pisse. La seule différence est l'approche. Une similitude que ton égo semble détester, car monsieur a fait 3 ans d'études et passe ses nuits sur Root Me mais elle est pourtant bien présente et réelle.Et connaître mon parcours et mon expérience n'y changera rien. D'autant qu'ils sont bien rempli.[https://docs.microsoft.com/en-us/windows/win32/api/winuser/nf-winuser-sendmessage](https://docs.microsoft.com/en-us/windows/win32/api/winuser/nf-winuser-sendmessage)Oublions pas que le respect est primordial en communauté. Qu'on ait un désaccord ne change pas le fait qu'on puisse discuter civilement.

Messire, il semblerait que tu perdes tes nerfs !Je veux juste que tu me repondes simplement à une question : comment testes tu le logiciel que tu produis ? que ca soit en hybride ou en full pixel ? à la main ? il me semblait bien que les tests automatisés étaient pourtant la norme pour fournir un produit de qualité et sécurisé. Si ta solution est incapable d'avoir un jeu de TNR automatique qui soit un minimum fiable, ta solution est bonne pour la poubelle mon enfant.Connaitre le parcours d'un énième "expert informatique from epitech" ne m'est d'aucune utilité, vous êtes des clones lowcost de dev indien offshore.

Tout a été dit, bonne soirée.

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Création d'un bot pixel

Hollymolly

DrBrooklyn
Je te laisse le faire pour ta partie, je peux compléter la mienne d'ici la fin du week end après approbation par mon chef Nameless. ;)

Ce sera impossible de mon côté, beaucoup trop de choses à faire en ce moment.

Quitte a être fait dans un but de présentation et plus ou moins approfondi des deux côtés il vaudrait mieux que l'article soit écrit par une 3eme entité neutre, qui dénigre aucunes des 2 options.

DrBrooklyn

Ça me va, l'impartialité above all.

Hollymolly

Les gars j'essaye de re-centrer le débat sur la question de @Maly 3 fois déjà, y'a moyen d'arrêter de se prendre la tête pour rien et de terminer sur une ligne directe depuis le sujet inital ?

Merci

Brasvengeur

Hollymolly
Les gars j'essaye de re-centrer le débat sur la question de @Maly 3 fois déjà, y'a moyen d'arrêter de se prendre la tête pour rien et de terminer sur une ligne directe depuis le sujet inital ?
Merci

Pardon , perso je lirais vos réponse ca m interesse pour "professionaliser" un peu mon "bot"

Nameless

La modération fera le ménage, même si ce serait triste de supprimer le peu d'activité que ce forum a sans vouloir être dénigrant envers qui que ce soit. En plus le seul avis que j'ai a donné sur le sujet c'est que l'hybride est forcé en MITM pour dismiss le message d'inactivité de toute manière, et éventuellement uniquement pour les déplacements cela peut s'avérer utile (anti-bot?), enfin aucune idée je n'utilise pas les API windows (pcq windows only), peut-etre qu'il y a moyen de tirer parti de la DD automatisé aussi a moins que ce soit que côté serveur, pas mal de piste sont a explorer mais j'intègrerai pas ce genre de chose a mon app principale, j'en ferai un micro-service ou un app standalone plutot pcq c'est windows only et que .NET Core for the win

Hollymolly

Le message d'inactivité a une importance au niveau sécurité ?

Nameless

Se faire déconnecter pour inactivité je présume, ce qui serait facheux lors d'une session de bot éventuellement, aucune idée pour la sécurité mais il me semble pas que ça soit dismissable via network, c'est client only ?

D'un point de vue sémantique, simuler un clic ca semble + human-like mais dans les fait cela change absolument rien puisque le but c'est de tromper le serveur et plus spécifiquement l'anti-bot, peut importe le behavior du bot si t'es pas devant le client a répondre aux MP tu es spotted et on peut toujours te dénoncer, autant faire le maximum en MITM

Hollymolly

Nameless

peut importe le behavior du bot si t'es pas devant le client a répondre aux MP tu es spotted et on peut toujours te dénoncer, autant faire le maximum en MITM

Tu as toujours moyen d'automatiser un petit répondeur rempli de fautes ("?" / "T ki?" / "Slt" / "Pk?" / "C koi?" / "Ok") selon les message privés que tu reçois. C'est la base en ce qui concerne le human-like. En dehors de ça t'as les évidentes pauses avec un aléatoire, les erreurs de déplacements, les intéractions (entres les bots évidemments), etc...

Brasvengeur

Nameless
Pour des raisons légitimes sur lesquels je ne vais pas revenir une énième fois. Oui ne pas faire de jugement hatif sur ma capacité a sociabiliser (puisque ça implique la vie réel), sinon la réputation c'est une tout autre choses, ou e-reputation plutot, si ça se trouve j'ai une vie super mouvementé qui est très stressante et j'ai le besoin de me desinhiber en étant salty sur des forums ? Ou l'inverse, une vie de merde qui me plait pas et je jette mon dévolu ? Ou bien je suis juste passif-aggressif de façon naturel ? c'est tout a fait déplace de présumer ça et tu aura jamais le fameau de l'histoire mon ami puisque tout ce que tu saura jamais c'est ce que je veux bien te dire ou ce qui est public sur le web :/ (et si on me dit que c'est hypocrite de ma part pcq je présume le deuxieme choix pr devchris qui cherche a compenser qqchose en jouant le héro, je répondrai que c'est evidemment ce que je cherche a etre envers lui, déplacé)

Non mais en fait je m en fout de ce que tu veux faire , peu importe a quoi c est dut , une vie de merde ou non (la seule fois ou j y ai fait allusion c est quand tu m as fait un pic je te fais remarquer) je trouve pas ça normal comment tu réagis et je te l ai dit point, si tu trouves que c est une façon de débattre tant mieux pour toi , tant pis pour ceux avec qui tu bosses.

Ton seul argument c est que je présume quelque chose de toi , alors que tu as commencé a le faire ... en vrai no joke ça me fait penser aux feminazi sur twitter qui font des pics et pleurs quand les gens leur retourne --'

Et le seul fin mot de l histoire qu il pourrait y avoir c est des le debut quand je t ai dit que je trouvais pas ça normal tu veux débattre sur ça grand bien tant fasse mais mon message est deja passé

Nameless

Mon message qui est de m'excuser suite a avoir reconnu m'être entêté pour rien est lui aussi passé, un feminazi n'a pas cette démarche, tu peux move-on cher ami

DrBrooklyn

Plus de bagarre les enfants

Nameless

DrBrooklyn
Plus de bagarre les enfants

J'viens pas de me battre 3 page avec deux keum sur les gens qui ont le culot d'interrompre deux adulte en discussion pour face a ça c'est trop wsh

Nameless

Tu es actif pour le serveur, pas pour le client qui lui n'enregistre aucune action, il va te prompt une messagebox au bout de 2mn il me semble si sur laquelle tu ne clic pas va trigger un disconnect, il me semble qu'a un moment ankama avait fait en sorte que si les déplacements étaient pas trigger sur le client l'écran bougeait pas IG sur la fenetre dofus non ?

Mais c'est encore plus grillé, allez tu gagnes 5% de chance de pas te faire dénoncer ça va tromper 1 jean-kevin sur 10 c'est tout sauf viable xd

Hollymolly

Toutes les popups côté clients sont checkées de cette façon? (gain de niveau joueur/métier, suivi quêtes, pods plein, actions npc, etc...)

Car sa expliquerait beaucoup de choses, notemment pourquoi certaines des dites popups ont un Handle différent de la fenêtre principale, comme des contrôles ou des fenêtres enfants.

DrBrooklyn

Hollymolly
Toutes les popups côté clients sont checkées de cette façon? (gain de niveau joueur/métier, suivi quêtes, pods plein, actions npc, etc...)
Car sa expliquerait beaucoup de choses, notemment pourquoi certaines des dites popups ont un Handle différent de la fenêtre principale, comme des contrôles ou des fenêtres enfants.

Potentiellement parce que certaines pop-up sont bloquantes et d'autres non

Nameless

Aucune idée, il va falloir attendre l'avis de quelqu'un qui est déjà aller aussi loin ça, mes connaissances me font défaut a partir de là, automatiser les behaviors c'est pas trop ma came j'ai fais des sniffer pas de bot, je préfère reproduire les behavior que les automatiser (en plus j'aime bien le jeu, les bots c'est cancers etc...)

Mais pour avoir utilisé des bots MITM à l'époque de shady il me semble que seul la popup d'inactivité était handle et il n'y avait pas soucis, mais c'est une info outdated donc prends la pour ce que c'est

Hollymolly

Nameless

Mais pour avoir utilisé des bots MITM à l'époque de shady il me semble que seul la popup d'inactivité était handle et il n'y avait pas soucis, mais c'est une info outdated donc prends la pour ce que c'est

Dans mes souvenirs PB, IPB et plus tard GrowthBot avait également aucun souci de déconnexion tout en ayant un problème d'inactivité aussi. Faudrait s'y pencher mais j'ai même plus le jeu sur mon disque dur tellement sa remonte.

DrBrooklyn

Plutôt se renseigner sur comment Flash gére les UI, ça m'étonnerait que ça soit dans la couche Dofus

Maly

Hey hey doucement les gens ^^’ Je vous remercie pour votre aide et n’hésiterai pas à revenir vers vous en cas de besoin. Chacun sa vision des choses, l’important c’est d’être satisfait de ce qu’on fait !

Je ne compte en aucun cas supprimer ce post, vos remarques et conseils sont très intéressants à lire pour moi (bien que parfois un peu fougueux xD)

Pour ma part, comme on me l’a conseillé sur le discord je vais commencer par créer un sniffer pour bien comprendre le protocole et les sockets en général.

D’après ce que j’ai lu, c’est pas insurmontable et même plutot rapide à concevoir, je vais tout faire pour y arriver !

Maly

Et concernant mes attentes, bien sûr que j’aimerais produire quelque chose de qualitatif et de durable mais si le niveau est hors d’atteinte concernant telle ou telle solution, je n’aurais d’autres choix que de me rabattre sur quelque chose de faisable. En fait je souhaite avoir un bon rapport qualité/temps de travail, c’est tout.

De toutes façons, on en est pas encore là. Je dois encore faire mon sniffer x)

« Page précédente Page suivante »