V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
popok
V2EX  ›  游戏

哈哈哈,喜闻大三亿特大漏洞,出了个强登所有 CF 号外挂

  •  
  •   popok · 2015-08-31 15:56:17 +08:00 · 8329 次点击
    这是一个创建于 3357 天前的主题,其中的信息可能已经有所发展或是发生改变。

    详情请看:http://www.fps7.com/article-991-1.html
    也真是 666666

    40 条回复    2015-09-01 15:15:21 +08:00
    SquirrelMAN
        1
    SquirrelMAN  
       2015-08-31 16:06:11 +08:00
    “使用方法:登录外卦账号后,输入你想上的游戏 QQ ,直接上游戏就行!” 6666
    virusdefender
        2
    virusdefender  
       2015-08-31 16:10:59 +08:00 via Android
    确实存在的漏洞 但是作者貌似已经被抓了
    est
        3
    est  
       2015-08-31 16:13:18 +08:00
    对 CF 的唯一印象就是——抄袭 CF 。
    BikeMan
        4
    BikeMan  
       2015-08-31 16:21:12 +08:00
    嘿! 你们看到没, 那作者用易语言写的. 看样子搞外挂几乎都用易语言的嘛!
    BikeMan
        5
    BikeMan  
       2015-08-31 16:21:46 +08:00
    一个小时赚了 80 万.
    popok
        6
    popok  
    OP
       2015-08-31 16:23:04 +08:00
    @BikeMan 因为易语言有很多线程的模块很牛逼,比如过 TX 检测模块什么的,直接调用,就能过检测了。 666
    yeyeye
        7
    yeyeye  
       2015-08-31 16:29:03 +08:00
    @est 你说的 CF 抄袭 CF 抄袭的果然强大 我看了半天没看出区别在哪
    kliy
        8
    kliy  
       2015-08-31 16:30:44 +08:00
    为什么不去弄 LOL 强登,这样赚的绝对比 CF 多啊
    est
        9
    est  
       2015-08-31 16:44:58 +08:00
    @popok 这就是生态系统啊。。

    今天学习到一个新词汇: WPE 拦截。。。
    bzw875
        10
    bzw875  
       2015-08-31 16:47:29 +08:00
    ㄒoㄒ 我挚爱的大 CF ,居然被爆这么大漏洞
    pheyer
        11
    pheyer  
       2015-08-31 16:59:11 +08:00
    好强大的漏洞,腾讯这安全保护看起来是屎啊
    xmoon
        12
    xmoon  
       2015-08-31 17:31:34 +08:00
    腾讯这波亏惨哈哈哈哈
    49
        13
    49  
       2015-08-31 18:22:23 +08:00 via Android
    是不是意味着哪怕我开挂,也可以去申诉说别人强登我号开的
    choury
        14
    choury  
       2015-08-31 18:24:45 +08:00 via Android
    @49 你可以这么说,但是估计你的数据会被回档
    bk201
        15
    bk201  
       2015-08-31 18:32:20 +08:00
    有程序员要背锅了...应该是临时工
    moname
        16
    moname  
       2015-08-31 18:33:02 +08:00
    腾讯是吃屎的吗
    acoder2013
        17
    acoder2013  
       2015-08-31 19:45:14 +08:00
    腾讯真是没谁了
    hansnow
        18
    hansnow  
       2015-08-31 19:52:08 +08:00
    作为一个敢于面对自己黑历史的好孩子,我承认八九年前我确实是玩过 CF 的,从 CF 刚刚出来的时候就开始外挂满天飞了,各种透视无后坐力飞天遁地什么的, WPE 和易语言更是见多了。。。没想到这么多年过去了,还是这个样。。
    rainy3636
        19
    rainy3636  
       2015-08-31 19:54:49 +08:00
    BGLL
        20
    BGLL  
       2015-08-31 20:08:36 +08:00
    大厂风范
    paradoxs
        21
    paradoxs  
       2015-08-31 20:14:21 +08:00
    网络漏洞真是层出不穷,不管是多大的厂家都会有漏洞,云服务还是慎用,慎储存。
    aru
        22
    aru  
       2015-08-31 20:38:48 +08:00
    这必须是程序员的错呀
    Ouyangan
        23
    Ouyangan  
       2015-08-31 21:10:58 +08:00
    6666 , 我可是一名黄金代练
    killerv
        24
    killerv  
       2015-08-31 23:55:41 +08:00
    打脸啪啪啪
    xuhaotian
        25
    xuhaotian  
       2015-09-01 00:07:24 +08:00 via iPhone
    腾讯好像只是拿了代理权,游戏是韩国开发的。
    nikoukou
        26
    nikoukou  
       2015-09-01 03:01:43 +08:00
    wpe 抓封包这种东西当年石器时代刚火的时候就有大神玩的 6666 了。。。
    20015jjw
        27
    20015jjw  
       2015-09-01 06:20:22 +08:00
    3 月 11 日,夹江县公安局网安大队接到湖南桑植县公安局网安大队通报,有游戏玩家向他们报警,称使用了从网络上买到的“ CF 战神”游戏外挂 辅助软件,结果游戏被官网封号了。

    这都能报警...
    popok
        28
    popok  
    OP
       2015-09-01 08:02:21 +08:00
    @xuhaotian 登录那块应该还是 TX 自己做的
    gamexg
        29
    gamexg  
       2015-09-01 08:36:30 +08:00
    登陆鉴定怎么搞得?
    没做鉴定还是密钥被人爆解了?
    1023400273
        30
    1023400273  
       2015-09-01 09:48:15 +08:00
    坐等大神解释原理~~
    realpg
        31
    realpg  
       2015-09-01 10:10:01 +08:00
    @gamexg
    这是代理游戏,然后不用原生的登陆,使用 QQ 登陆,腾讯自己做的统一登陆,但是设计的比较渣,同步的 hash 算法被搞明白了……
    直接按照算法把自己模拟成某个 QQ 已验证通过发送到游戏核心服务器
    gamexg
        32
    gamexg  
       2015-09-01 10:22:33 +08:00
    @realpg 难道不是签名=hash (数据+密钥),而是直接 签名=hash 算法(数据)?

    或者密钥被爆解了?立刻更换密钥至少能暂时阻止强登,但是看情况到目前还未解决...

    腾讯其他的统一登陆不知道是不是有同样的问题,要是都被强登了才好玩。
    realpg
        33
    realpg  
       2015-09-01 10:30:54 +08:00
    @gamexg
    具体细节我也不清楚,清楚我也去卖外挂去了……
    很多内部业务系统,不对外的,没有对外提供公共服务那么强的安全级
    比如某大厂的一些内网系统的 API 连认证都没有,你能知道这个 URL 接口以及调用方式就行……
    fising
        34
    fising  
       2015-09-01 10:33:05 +08:00
    为什么叫大三亿? “三亿鼠标的枪战梦想”吗?
    zonghua
        35
    zonghua  
       2015-09-01 10:42:35 +08:00 via iPhone
    哟,大厂的算法设计,怎么招聘进去的?
    sethverlo
        36
    sethverlo  
       2015-09-01 10:46:31 +08:00
    @est 第一反应是你把 CS 打成了 CF …想了半天才反应过来…
    popok
        37
    popok  
    OP
       2015-09-01 11:22:19 +08:00
    @1023400273
    @gamexg
    @realpg
    以前大概的看过他的登录方式,好像是前台登录完,或得到一串 hash ,然后把这串 hash 当做参数,运行游戏的。
    原来在 Windows 任务管理器的进程栏可以看到 cf 主程序后面就带着一长串 hash ,应该就是和账户数据相关的东西
    hitmanx
        38
    hitmanx  
       2015-09-01 12:29:48 +08:00
    @popok 我也一直好奇为什么很多外挂都是拿易语言写的,原来是有很多好用的库。很好奇,想请问"过 TX 检测模块“这种都是谁写的,为什么要开放?另外维护代价也不小吧,因为 tx 检测模块也在不断迭代。
    popok
        39
    popok  
    OP
       2015-09-01 14:24:12 +08:00
    @hitmanx 现在这种东西应该都要钱吧。我记得原来有个修改内存的模块,直接拿来用,就能改 CF 的内存值,还过检测,你自己用 c 或者别的写,需要很多基础知识,用易直接搞定了。
    cat9life
        40
    cat9life  
       2015-09-01 15:15:21 +08:00
    这个霸气啊
    btw , 3L 说的是抄袭 CS Online 的吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2870 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 02:24 · PVG 10:24 · LAX 18:24 · JFK 21:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.