任鸟飞谈逆向----勇者大冒险动画宝箱BUG

jjkkii · 发表于 2017-10-10 13:35:36

勇者大冒险这个游戏在进入动画状态的时候,会在动画中随机出现宝箱,如果我们鼠标点击了即可获得宝箱中的物品。这是游戏中的一个正常的玩法,如下图:

但是我们这个时候不免想到,这个动画中是否有宝箱和宝箱的数量,是否是服务器传递给我们的呢?
如果是服务器传递给我们的,服务器计算数量,判断是否可以点击，那么毫无疑问,这是一个严谨的逻辑。
但是如果这个宝箱是否存在和多少数量,不是服务器判断的,而是我们本地随机生成,当点击的时候向服务器发送领取物品封包协议,那将会是怎样的效果呢?有什么不懂的可以关注微信公众号:任鸟飞逆向进行交流
于是我们进行测试
首先抓到该领取宝箱的封包,如下
//66FFFFD101009B000000 固定包
发现是一个固定的封包,没有参数,也就是说,得什么物品,服务器随机分配

进过测试,重发协议,发现可以无限领取宝箱物品
效果如下:

瞬间获得无数宝藏,
这就是这个游戏里为什么发现,有的人有各种大量游戏宝藏的原因了。
并且经过测试发现，获得宝藏封包有几种,可以在低级动画副本中,直接发送高级副本的封包获得高等级宝藏材料，复活币等等物品。

//66FFFFD1010061010000  固定包
//66FFFFD10100C3000000  固定包
//66FFFFD101001D010000  固定包
//66FFFFD1010001020000  固定包

仅提供封包结构和截图探讨学习。

总结如下,数据本地存放,点击宝藏以后向服务器发送领取宝藏请求
66FFFFD1010061010000 封包后4字节是参数, 不同的参数代表了不同等级的宝藏,
服务器选择相信用户请求,根据发送来的封包,判断是哪一个等级的宝藏,然后随机发放奖励。
该BUG属于逻辑不严谨,稍加修改便可避免。

目前这个BUG已经修正,但是依然没有完全修正,比如在低级副本依然可以通过发送高级副本的封包
获得高级的宝藏材料,新手副本更是可以每种封包发一次,一个级别的宝藏材料获得一个,那么就有外挂玩家会重复新建小号,获得大量的宝藏材料,影响游戏平衡。

仅提供技术学习,不提供具体代码。

qq396179111 · 发表于 2017-10-10 14:30:49

看看。留下脚印。

21779092 · 发表于 2017-10-10 17:54:26

可以借鉴学习。

jjkkii · 发表于 2017-10-12 13:05:35

这游戏之前暴利

244968812 · 发表于 2017-10-15 15:18:56

表示看不懂看不懂

jjkkii · 发表于 2017-10-16 11:34:51

244968812 发表于 2017-10-15 15:18
表示看不懂看不懂

哪里不懂可以交流学习再就是要有一定的逆向基础

yorksnow · 发表于 2017-10-17 10:33:07

之前玩这个游戏后来不花钱没法玩

jjkkii · 发表于 2017-10-19 11:25:02

这类BUG 纯测试封包即可

jjkkii · 发表于 2017-10-23 11:37:36

这个有视频效果相当震撼瞬间999复活币

jjkkii · 发表于 2017-10-27 11:54:05

/66FFFFD1010001020000 固定包这个还有效

账号		自动登录	找回密码
密码			【点我注册】

[文字教程] 任鸟飞谈逆向----勇者大冒险动画宝箱BUG

评分

浏览过的版块