Менеджер персонажей WOW 3.3.5a

[Johan]

Лаунчер для World of Warcraft 3.3.5a (WotLK) с автологином. Один клик по карточке персонажа — клиент сам вводит логин, пароль, выбирает реалм, заходит за нужного персонажа и (если подключено) подтверждает 2FA-код.

453463.png

Использование
Скачать Manager_WOW.exe ниже
Запустить → «Настройки» → указать папку с Wow.exe
«Добавить» → ник, логин, пароль, класс, реалм, при необходимости 2FA-секрет
Двойной клик по строке персонажа → клиент сам зайдёт в мир

589047114-e05c0c7f-ae36-47af-9896-9584551c1c76.png

Скачать - https://github.com/Zaifat/wow-autologin/releases
Исходники выложены там же

virustotal

[Bubuzyaka]

Лаунчер для World of Warcraft 3.3.5a (WotLK) с автологином. Один клик по карточке персонажа — клиент сам вводит логин, пароль, выбирает реалм, заходит за нужного персонажа и (если подключено) подтверждает 2FA-код.

453463.png

Использование
Скачать Manager_WOW.exe ниже
Запустить → «Настройки» → указать папку с Wow.exe
«Добавить» → ник, логин, пароль, класс, реалм, при необходимости 2FA-секрет
Двойной клик по строке персонажа → клиент сам зайдёт в мир

589047114-e05c0c7f-ae36-47af-9896-9584551c1c76.png

Скачать - https://github.com/Zaifat/wow-autologin/releases
Исходники выложены там же

ps. так как при первом входе, программа в папку с игрой догружает небольшой патч, для поддержки клиентом авторизации, некоторые антивирусы могут ругаться на чит-вирус итп, при желании вы можете сами скомпилировать из исходников программу, убедившись в ее безопасности.

Ты серьезно?

"Догружает не большой патч" RCE?

Потом по 50 рублей продавать будешь чаров?

[Johan]

Дружище на гитхаб все исходники, и батник для компиляции, прежде чем писать что-то, изучи вопрос. Если не знаешь, что такое исходники, загугли. Если бы там было что-то подозрительное, модеры давно удалили бы пост и забанили мой ак.

Патч нужен для включения функционала автологина, ты даже когда графику ставишь на клиент грузишь патч, так как клиент древний в котором много чего не реализовано.

Сам патч находиться в самой программе, он не из каких внешних источников ничего не грузит, и никакие данные не куда не отправляет, там тупо нет такого функционала.

Ты серьезно?

"Догружает не большой патч" RCE?

Потом по 50 рублей продавать будешь чаров?

[Bubuzyaka]

Дружище на гитхаб все исходники, и батник для компиляции, прежде чем писать что-то, изучи вопрос. Если не знаешь, что такое исходники, загугли. Если бы там было что-то подозрительное, модеры давно удалили бы пост и забанили мой ак.

Патч нужен для включения функционала автологина, ты даже когда графику ставишь на клиент грузишь патч, так как клиент древний в котором много чего не реализовано.

Сам патч находиться в самой программе, он не из каких внешних источников ничего не грузит, и никакие данные не куда не отправляет, там тупо нет такого функционала.

Хорошо я загуглю,спасибо брат


PS: Это была шутка, расслабься

[Johan]

Обновление v1.3.4

Что нового
- Системный трей. Закрытие окна сворачивает в трей. В меню трея — быстрый запуск первых 15 персонажей; выход только через пункт «Выход».
- Тёмная / светлая темы. Переключение в Настройки → Доп настройки. Цвета классов в таблице автоматически адаптируются под тему.
- Цвета классов стали выраженнее.
- Шифрование DPAPI. Пароли и секреты 2FA в characters.json зашифрованы Windows-ключом профиля. Скопированный файл расшифровать нельзя.

так же заменил упаковщик на стандартную установку, теперь антивирус не ругается.
virustotal

[Hibor]

Шифрование DPAPI. Пароли и секреты 2FA в characters.json зашифрованы Windows-ключом профиля.

ага, с учетом что WoW-клиент так то портабелен и многие играют на разных девайсах, в разных местах, перенося профиль настроек, а тут привязка...
чем простая связка пароль->шифрование не устроила? это не банковские данные, тем более "скопированный файл" значит машина уже скомпрометирована

[Johan]

ага, с учетом что WoW-клиент так то портабелен и многие играют на разных девайсах, в разных местах, перенося профиль настроек, а тут привязка...
чем простая связка пароль->шифрование не устроила? это не банковские данные, тем более "скопированный файл" значит машина уже скомпрометирована

просто шифрование можно расшифровать, в настройках есть возможность импорта и экспорта, можно просто импортировать профиль на новом пк

[Hibor]

просто шифрование можно расшифровать, в настройках есть возможность импорта и экспорта, можно просто импортировать профиль на новом пк

э, расшифровать? простейший AES и пусть расшифровывают, при достаточной длине пользовательского пароля. в любом случае - это соотношение затрат/выгоды
с тем же успехом можно сказать DPAPI при доступе к машине (файл же скопировали) так же уязвим -> "расшифровать" (на хабре разбирали в 18-19 годах как онлайн так и офлайн методы)

«возможность импорта и экспорта» - вовсе не то же самое что просто перекинуть папку / запустить скрипт / или банально носить WoW на внешнем диске

ну да ладно, дело твое...

p.s. если рассматривать «расшифровать», так всей разницы - у тебя берется составной мастер-кей от профиля (sid,pass...), а в простом варианте - вводит юзер
привязка есть, привязки нет, а остальное только сложности пароля


p.p.s. просто всегда куча ругани (а зачастую и смена софта), если вдруг нормально переносимое приложение вдруг начинает все шифровать под юзера, а у тебя оно (переносимость) изначально предполагается


p.p.p.s. как вариант, добавь отключение шифрования совсем, как опцию, для переносимости - в конце концов кто дает доступ к своим файлам, да ж если они не шифрованы...

[Johan]

ты говоришь дело, сделаю хранение в той же папке конфига, где и менеджер, и шифрование сделаю без привязки к пк