綁定帳號登入

Android 台灣中文網

123
返回列表 發新帖
打印 上一主題 下一主題

[討論] 無限體力的漏洞在哪裡?

 關閉 [複製連結] 查看: 10740|回覆: 25|好評: 6
21
 樓主| mylover80 | 收聽TA | 只看該作者
發表於 2014-8-17 17:23
1.  根據我的多年經驗,寫程式和測試的人員都經常會犯上一個錯誤,那就是"想當然"。特別是當時間緊迫,資源不足的時候,都只會考慮"應有的功能",而忽略"不應有的功能"。所以除非作實際測試,否則不應排除任何可能性。

2.  Hack入server是強盜行為,絕不在這討論範圍之內 (因為我只幹偷雞摸狗的事)。

評分

參與人數 1碎鑽 +1 幫助 +1 收起 理由
aodzone1 + 1 + 1 MH的工程師程度..呵呵

查看全部評分

用Android 就來Android 台灣中文網(https://apk.tw)
回覆 支持 反對

使用道具 舉報

22
 樓主| mylover80 | 收聽TA | 只看該作者
發表於 2014-8-18 09:48
我覺得是4。神魔之塔4.62版本無限復活也是用這個bug,官方未必完全改掉

之前看漏了以上的回貼,現在補充。
無限復活的思路稍為不同,因為戰鬥時的生命力是不會儲存在server上的,全部都是遊戲端自給自足,所以才給人有機可乘,繞過server而只在遊戲端回復生命力。
由於體力是永存在server內,所以這個繞過server的option我沒有列出來。當然,我也說過不能排除任何的可能性,但這類繞過server的方法還是有待研究。
用Android 就來Android 台灣中文網(https://apk.tw)
回覆 支持 反對

使用道具 舉報

23
KYO011266 | 收聽TA | 只看該作者
發表於 2014-8-18 11:01
7.~~~不告訴你~是吧XD
用Android 就來Android 台灣中文網(https://apk.tw)
回覆 支持 反對

使用道具 舉報

24
aodzone1 | 收聽TA | 只看該作者
發表於 2014-8-18 11:15
mylover80 發表於 2014-8-18 09:48
之前看漏了以上的回貼,現在補充。
無限復活的思路稍為不同,因為戰鬥時的生命力是不會儲存在server上的, ...

我本來也想說免石復活這塊,但這個在上次被封了想說應該不用討論了XD

當時發現漏洞透過免石復活,解鎖當時地獄級的人工偵測,


真的漏洞無所不在。
用Android 就來Android 台灣中文網(https://apk.tw)
回覆 支持 反對

使用道具 舉報

123
返回列表 發新帖
您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則