哈哈哈,喜闻大三亿特大漏洞,出了个强登所有 CF 号外挂 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
popok
V2EX    游戏

哈哈哈,喜闻大三亿特大漏洞,出了个强登所有 CF 号外挂

  •  
  •   popok 2015 年 8 月 31 日 8806 次点击
    这是一个创建于 3808 天前的主题,其中的信息可能已经有所发展或是发生改变。

    详情请看:http://wwwfps7.com/article-991-1.html
    也真是 666666

    40 条回复    2015-09-01 15:15:21 +08:00
    SquirrelMAN
        1
    SquirrelMAN  
       2015 年 8 月 31 日
    “使用方法:登录外卦账号后,输入你想上的游戏 QQ ,直接上游戏就行!” 6666
    virusdefender
        2
    virusdefender  
       2015 年 8 月 31 日 via Android
    确实存在的漏洞 但是作者貌似已经被抓了
    est
        3
    est  
       2015 年 8 月 31 日
    对 CF 的唯一印象就是抄袭 CF 。
    BikeMan
        4
    BikeMan  
       2015 年 8 月 31 日
    嘿! 你们看到没, 那作者用易语言写的. 看样子搞外挂几乎都用易语言的嘛!
    BikeMan
        5
    BikeMan  
       2015 年 8 月 31 日
    一个小时赚了 80 万.
    popok
        6
    popok  
    OP
       2015 年 8 月 31 日
    @BikeMan 因为易语言有很多线程的模块很牛逼,比如过 TX 检测模块什么的,直接调用,就能过检测了。 666
    yeyeye
        7
    yeyeye  
       2015 年 8 月 31 日
    @est 你说的 CF 抄袭 CF 抄袭的果然强大 我看了半天没看出区别在哪
    kliy
        8
    kliy  
       2015 年 8 月 31 日
    为什么不去弄 LOL 强登,这样赚的绝对比 CF 多啊
    est
        9
    est  
       2015 年 8 月 31 日
    @popok 这就是生态系统啊。。

    今天学习到一个新词汇: WPE 拦截。。。
    bzw875
        10
    bzw875  
       2015 年 8 月 31 日
    ㄒoㄒ 我挚爱的大 CF ,居然被爆这么大漏洞
    pheyer
        11
    pheyer  
       2015 年 8 月 31 日
    好强大的漏洞,腾讯这安全保护看起来是屎啊
    xmoon
        12
    xmoon  
       2015 年 8 月 31 日
    腾讯这波亏惨哈哈哈哈
    49
        13
    49  
       2015 年 8 月 31 日 via Android
    是不是意味着哪怕我开挂,也可以去申诉说别人强登我号开的
    choury
        14
    choury  
       2015 年 8 月 31 日 via Android
    @49 你可以这么说,但是估计你的数据会被回档
    bk201
        15
    bk201  
       2015 年 8 月 31 日
    有程序员要背锅了...应该是临时工
    moname
        16
    moname  
       2015 年 8 月 31 日
    腾讯是吃屎的吗
    acoder2013
        17
    acoder2013  
       2015 年 8 月 31 日
    腾讯真是没谁了
    hansnow
        18
    hansnow  
       2015 年 8 月 31 日
    作为一个敢于面对自己黑历史的好孩子,我承认八九年前我确实是玩过 CF 的,从 CF 刚刚出来的时候就开始外挂满天飞了,各种透视无后坐力飞天遁地什么的, WPE 和易语言更是见多了。。。没想到这么多年过去了,还是这个样。。
    rainy3636
        19
    rainy3636  
       2015 年 8 月 31 日
    BGLL
        20
    BGLL  
       2015 年 8 月 31 日
    大厂风范
    paradoxs
        21
    paradoxs  
       2015 年 8 月 31 日
    网络漏洞真是层出不穷,不管是多大的厂家都会有漏洞,云服务还是慎用,慎储存。
    aru
        22
    aru  
       2015 年 8 月 31 日
    这必须是程序员的错呀
    Ouyangan
        23
    Ouyangan  
       2015 年 8 月 31 日
    6666 , 我可是一名黄金代练
    killerv
        24
    killerv  
       2015 年 8 月 31 日
    打脸啪啪啪
    xuhaotian
        25
    xuhaotian  
       2015 年 9 月 1 日 via iPhone
    腾讯好像只是拿了代理权,游戏是韩国开发的。
    nikoukou
        26
    nikoukou  
       2015 年 9 月 1 日
    wpe 抓封包这种东西当年石器时代刚火的时候就有大神玩的 6666 了。。。
    20015jjw
        27
    20015jjw  
       2015 年 9 月 1 日
    3 月 11 日,夹江县公安局网安大队接到湖南桑植县公安局网安大队通报,有游戏玩家向他们报警,称使用了从网络上买到的“ CF 战神”游戏外挂 辅助软件,结果游戏被官网封号了。

    这都能报警...
    popok
        28
    popok  
    OP
       2015 年 9 月 1 日
    @xuhaotian 登录那块应该还是 TX 自己做的
    gamexg
        29
    gamexg  
       2015 年 9 月 1 日
    登陆鉴定怎么搞得?
    没做鉴定还是密钥被人爆解了?
    1023400273
        30
    1023400273  
       2015 年 9 月 1 日
    坐等大神解释原理~~
    realpg
        31
    realpg  
    PRO
       2015 年 9 月 1 日
    @gamexg
    这是代理游戏,然后不用原生的登陆,使用 QQ 登陆,腾讯自己做的统一登陆,但是设计的比较渣,同步的 hash 算法被搞明白了……
    直接按照算法把自己模拟成某个 QQ 已验证通过发送到游戏核心服务器
    gamexg
        32
    gamexg  
       2015 年 9 月 1 日
    @realpg 难道不是签名=hash (数据+密钥),而是直接 签名=hash 算法(数据)?

    或者密钥被爆解了?立刻更换密钥至少能暂时阻止强登,但是看情况到目前还未解决...

    腾讯其他的统一登陆不知道是不是有同样的问题,要是都被强登了才好玩。
    realpg
        33
    realpg  
    PRO
       2015 年 9 月 1 日
    @gamexg
    具体细节我也不清楚,清楚我也去卖外挂去了……
    很多内部业务系统,不对外的,没有对外提供公共服务那么强的安全级
    比如某大厂的一些内网系统的 API 连认证都没有,你能知道这个 URL 接口以及调用方式就行……
    fising
        34
    fising  
       2015 年 9 月 1 日
    为什么叫大三亿? “三亿鼠标的枪战梦想”吗?
    zonghua
        35
    zonghua  
       2015 年 9 月 1 日 via iPhone
    哟,大厂的算法设计,怎么招聘进去的?
    sethverlo
        36
    sethverlo  
       2015 年 9 月 1 日
    @est 第一反应是你把 CS 打成了 CF …想了半天才反应过来…
    popok
        37
    popok  
    OP
       2015 年 9 月 1 日
    @1023400273
    @gamexg
    @realpg
    以前大概的看过他的登录方式,好像是前台登录完,或得到一串 hash ,然后把这串 hash 当做参数,运行游戏的。
    原来在 Windows 任务管理器的进程栏可以看到 cf 主程序后面就带着一长串 hash ,应该就是和账户数据相关的东西
    hitmanx
        38
    hitmanx  
       2015 年 9 月 1 日
    @popok 我也一直好奇为什么很多外挂都是拿易语言写的,原来是有很多好用的库。很好奇,想请问"过 TX 检测模块“这种都是谁写的,为什么要开放?另外维护代价也不小吧,因为 tx 检测模块也在不断迭代。
    popok
        39
    popok  
    OP
       2015 年 9 月 1 日
    @hitmanx 现在这种东西应该都要钱吧。我记得原来有个修改内存的模块,直接拿来用,就能改 CF 的内存值,还过检测,你自己用 c 或者别的写,需要很多基础知识,用易直接搞定了。
    cat9life
        40
    cat9life  
       2015 年 9 月 1 日
    这个霸气啊
    btw , 3L 说的是抄袭 CS Online 的吧
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     953 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 21:04 PVG 05:04 LAX 13:04 JFK 16:04
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86