此贴存脆是个人看法,对与错的,大家只当是一看!& w" t& r9 L) W
7 K3 o X6 ]- W' L$ [! A1 a首先来说万能登录器和外挂的实现过程!5 i2 Y! r3 A' D! B4 [
" L. J% @; A q3 I1 ?' K5 m g, Q1.万能登录器,删除掉与loginserver交互的代码块,实现直接登录。利用BF_server的验证BUG实现登录。4 k7 x: M7 y- Y6 v$ u4 b; ^
原因:登录账号是存放在mysql内,登录连接到BF_server登录时候是通过账号来查找MSSQL数据PlayerBase表下的人物实现登入!$ M. y, E. h8 Y
这就不难发现为什么可以实现万能登录!此问题的解决办法必须修缮BF_server判断用户登录的机制!否则无解!
( n8 P( ^5 F. ^% K9 G7 Z有人又问了,为什么有些服务器封了呢,发动你的脑袋想吧,如果没有人支持和手里有真东西,拿什么封,只有等着自己疯了!! o" L3 [! Q; \2 b5 ~( C4 J
: C3 S R! |" T) @8 O- J/ a2.外挂,现在的多倍攻击外挂确实困扰不少开服者,经蓝翎研究得到一个结论,多倍外挂非真正多倍攻击。而是利用服务器的漏洞来实现!
# L* ~3 G/ `- B* s6 S原因:当一个玩家攻击的时候会从客户端往服务器发送一个攻击数组,攻击数组内包括,招式的编号,人物属性的算法等,服务器得到封包后进行运算后在返回给客户端实现一次攻击动作,外挂采用拦截用户攻击封包之后多次发送,因无双服务端原程序组没有对其返回时间和次数进行严格的控制,导致获取1毫秒内几十次甚至上百次的封包全部在返回给客户端,实现了多倍攻击!要想封,请查看1.的结尾部分!# h% B5 e* `* b6 s- C
$ v* c2 o5 ?9 ^* `% W( b
3.锁怪,也属于外挂范畴,锁怪的时候必须要通过鼠标移动到对应的目标上面获取信息,点击鼠标实现攻击!( C+ x- L% I4 h7 _2 Z3 ]9 b
实现原理:将鼠标移动到对应目标上得到目标数组,通过数组下标找到怪物列表,并或取其ID,寻找到攻击指令call来完成锁怪攻击!
' X. B6 g5 R: ^5 \$ U0 E$ T封闭办法:无解。
* ]5 y7 S! U' d0 K" E) f
p; M1 M) d+ f5 `8 w, B综合以上结论得出,万能登录器的效果有待论证!
; s) V0 X: p, V. U
+ p S4 s% [) f另外传奇等登录网关方式并不适合天下无双,机制不同,除非重新完善整套无双框架!$ d. h; w5 |3 l& R& D& O3 U
2 ?% R6 E7 h$ F论:天下无双到底能不能从客户端有效的封闭外挂……( [# u- H2 Y( d+ y% U$ @5 B
答:这个方法是可以实现的,不过需要驱动级的程序才可以实现,单单一个登录器是无法实现的。/ `/ a: u1 z$ [4 N; o9 b- f
例:类似客户端封闭外挂的驱动程序有:腾讯自主开发的NP系统,当你进入腾讯的游戏会在屏幕右下角弹出一个NP外挂检测程序!& R/ E4 {4 e8 j4 l, i$ d- K
还有世界知名的nProtect GameGuard防外挂系统,典型用户是跑跑卡丁车!
$ P" s% a. j9 y/ X' E1 ^但是有一个共同特点是价格过于昂贵,不是一个私服开放者拥有的实力!5 b2 s. ^8 p6 e
2 C# U4 \. ?4 j1 t; H
再次综合评定:
/ X' u% K/ f. ]6 X$ V1 {" V m# z3 p' x; H9 I' V1 ?6 x& Z/ D4 X
现世面上的封闭外挂等等登录软件全部有待确认,请各位不要盲目购买,如果真实有效,并且对方可以有能力写出这样的工具,那么他写一个测试版本的也是存在可能的,再次呼吁大家在购买前先索取测试版本,并且不要急于安装在服务器上,在本地测试完全后才使用,以免虽然没损失金钱,却惨遭木马!
/ f5 N8 L2 [9 v. Q+ Y8 l& \1 s# T% d+ k4 Y. h( F3 a" T
$ @1 o/ q8 |. i5 y0 Y
* [8 m9 z7 C: H0 K" L 最后,蓝翎与叛逆祝愿大家新的一年顺顺利利!
2 _2 l5 L8 |# ?3 U4 |; G, I* q, J1 l) l9 F. f
9 X6 \0 `# g5 Q, D) j& ~7 w! Z----------------------注--------------------------------------------0 _( C+ |% b8 {9 `$ ]6 n
1 s8 }- d7 d$ t3 G t( T( A- H最近部分网友问蓝翎为什么不见了,由于时间原因最近很少参与无双,对此对之前支持蓝翎的朋友表示抱歉!
& I0 u: T+ q" t6 b4 r. x/ m9 f计划年后会再次给大家一份惊喜!8 j4 t( ~: g9 f' N) ^
|