三国策论坛

       找回密码
    登录  立即注册
搜索
查看: 424|回复: 1
打印 上一主题 下一主题

游戏BUG导致玩家盗号方法+防范

[复制链接]
跳转到指定楼层
楼主
发表于 2006-10-23 14:47:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

原理:游戏设计BUG 最节约成本造成 大量数据库 脚本在客户端可以减轻服务器负担 使用极其底配置的服务器就能负荷

玩家私密信息无加密保存客户端以简轻服务器数据库负担、甚至小地图直接是图片形式在客户端。所有地图参数都

在客户端、没有测试是否更改参数造成特殊效果、但是这种封包一定弱智加密、所以造成突破也不难。

方法:start这个文件夹里面储存了所有脚本和玩家私密信息 玩家私密信息 以玩家名字为文件名、找一个玩家名字.MAIL

的文件这个是信件文件直接打开可以看到里面内容 文本打开。申请新ID 随便登陆那个区 创建一个同这个文件名的角色

比如卧龙再世.MAIL 你进任意区 建立卧龙再世这个角色马上读出所有信件 我无意中发觉 我吓一跳 我信箱里大量ID 保存

建议:网吧下网前删除这个文件夹的内容、建议官方改变这种数据读取模式彻底解决该BUG 并给出承诺时间。

图片:第一张我小号读大号的信 第二张 我改的脚本文本!

本人保留对本帖的最终解释权、凡是因此被盗号或者盗人号被抓者一概找官方理论与本人无关。

本帖纯属技术研究、请观看后24小时之内忘却。

(图片点击放大) 找过GM 不回我 无奈公布出来 引起重视

回复 引用

使用道具 举报

沙发
发表于 2006-10-24 12:03:00 | 只看该作者
支持
回复 支持 反对 引用

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

分享按钮
快速回复 返回顶部 返回列表