三国策论坛

标题: 游戏BUG导致玩家盗号方法+防范 [打印本页]

作者: 卧龙再世 时间: 2006-10-23 14:47
标题: 游戏BUG导致玩家盗号方法+防范

原理：游戏设计BUG 最节约成本造成大量数据库脚本在客户端可以减轻服务器负担使用极其底配置的服务器就能负荷

玩家私密信息无加密保存客户端以简轻服务器数据库负担、甚至小地图直接是图片形式在客户端。所有地图参数都

在客户端、没有测试是否更改参数造成特殊效果、但是这种封包一定弱智加密、所以造成突破也不难。

方法：start这个文件夹里面储存了所有脚本和玩家私密信息玩家私密信息以玩家名字为文件名、找一个玩家名字.MAIL

的文件这个是信件文件直接打开可以看到里面内容文本打开。申请新ID 随便登陆那个区创建一个同这个文件名的角色

比如卧龙再世.MAIL 你进任意区建立卧龙再世这个角色马上读出所有信件我无意中发觉我吓一跳我信箱里大量ID 保存

建议：网吧下网前删除这个文件夹的内容、建议官方改变这种数据读取模式彻底解决该BUG 并给出承诺时间。

图片：第一张我小号读大号的信第二张我改的脚本文本！

本人保留对本帖的最终解释权、凡是因此被盗号或者盗人号被抓者一概找官方理论与本人无关。

本帖纯属技术研究、请观看后24小时之内忘却。

（图片点击放大）找过GM 不回我无奈公布出来引起重视

作者: reggielee918 时间: 2006-10-23 17:39
这个问题我快一个月前就和GM说过，得到的答复就是在敷衍。说到底，这游戏，发现什么问题，说了也白说。

作者: 霜月婉葶 时间: 2006-10-24 10:55
这个问题我也发现了，大家信件里面最好不要说ID帐号密码等机密事情，以免朋友帐号自己帐号被盗。

作者: 卧龙再世 时间: 2006-10-24 11:25

没办法只有自己小心号被盗了官方绝对不会帮你找的

作者: 五星上将 时间: 2006-10-25 10:56
怕怕

作者: 酷酷小白 时间: 2006-10-25 17:25
在家上网不用怕

作者: 五星上将 时间: 2006-10-25 17:49
哦

欢迎光临三国策论坛 (http://bbs.sgconline.com.cn/)