关于横版页游利用wpe来刷东西的漏洞分析一

逝去丶

下面来总结一下wpe对横版网页游戏可以刷的地方和不可刷的地方
(づ￣3￣)づ
如有不妥之处 请在下面回复中指出


首先确定一下 网页游戏并非只是在网页上一味发送某种数据或者接受图像来玩，而是网页游戏也是有“客户端”的，就像4399上面的小游戏一样，加载完就可以玩，只不过横版网页游戏是通过加载的“客户端”来发送封包的，由此可得，一些关于怪的数量，随机抽奖系统等等也是在“客户端”上处理的，只不过刷怪得到的经验或金钱通过封包的形式发送到服务器，然后服务器再修改玩家的数据来运行的，所以只要发送错误的封包来修改你的金钱是可以达到的。但是结果往往不会这样，有一次自己随便做了个过滤器都会导致网页游戏断线，或者一点小修改，比如将一个药瓶放入仓库（背包里只有1个药瓶），然后拦截下封包，做出过滤器来，把放入一个药瓶过滤成放入100个药瓶，然后取出来，放进去，本以为可以大赚一笔了，但事实总不是你想的那样，结果还是断线。原因出在何处呢？虽然说你发送了一个错误的封包，但是服务器不一定会接受，封包发送过去以后，首先识别一下你的背包里是否真的有100个药瓶，如果没有，那么这个封包是错误的，所以当然会断线喽。只能说这样方法想刷东西非常困难，尤其是在一些非常热门的横版打斗页游里。这就是为什么大家都在找漏洞呢，东西并不是那么容易刷的，只能靠漏洞。（这些漏洞也就是服务器不小心错过的一个细节，不需要识别是否错误直接来修改的）。还有就是怪的数量，一般玩横版页游都需要进关卡时加载地图吧，地图就是这个页游的一个小型“客户端”，像上面说的一样，游戏已经加载完毕了，你的攻击力，怪的防御力已经确定了，所以说你想靠封包来修改怪的攻击防御是基本不可能的，还有就是经验值和金钱，有几次我在玩的时候，留意观察了一下，发现那些怪的掉落的经验值和金钱都是有规律的，这就证明了一个问题，就是靠封包来修改掉落经验和金钱也是无济于事的，服务器里也会有数据，当中记录着某某关卡的怪经验值，金钱值，如果发送的封包和服务器记录的数据有差别，那么也会报错，所有你又中断了。。（唉，断线与你同在啊）这时你可能会愤怒的摔键盘了吧，但是不要心急，会有另一种方法，就是物品掉落几率，物品掉落几率也是你的那个小型“客户端”处理的，可以做一个过滤器，尝试捡一下掉落的每一个东西，记录下代码。找出最容易掉落的那个替换到最珍惜的宝物（只能慢慢刷宝物了
唉 苦逼。），制作完过滤器后，然后捡到个破东西就相当于捡到了个宝物，嘻嘻。。这就和随机抽奖是一样的道理，（不过现在的有些页游灰常坑爹，上面显示着可以抽到的东西，是100%抽不到的 压根根本没有）所以你要多尝试几遍，找出各种抽到东西的代码，制做成封包形式发送。找出BUG来是非常不容易的，所以这也是制作辅助的人一种苦差事，所以想刷东西并不是那么简单。。余下的游戏中的bug需要自己慢慢尝试啦。



还是希望能多多顶一下。。多多互相交流。。。
╮(╯▽╰)╭

共同创造“美好“社会，呵呵{:soso__5470307540573788861_1:}

2014~い弑羽

支持下‘’

zhukai3788

  支持，，不过过滤好像很难的样子

六道·修羅道

不是说传人么？

逝去丶

六道·修羅道 发表于 2013-12-15 09:33
不是说传人么？

我是~~~~{:soso__12406193681578179012_2:}

wskjba

这个狠给力啊