传奇引擎无限刷元宝刷装备原因及解决方法_GM爱好者源码资源网

小太阳823

传奇引擎无限刷元宝刷装备原因及解决方法_GM爱好者源码资源网

近日来各种引擎被刷漏洞的案例频发，让很多GM不寒而栗，但是归根溯源一定有结果，由于个别案例没有被GM爱好者源码资源网实际碰到分析，只能做推测，但是结果经得住推敲，下面我说下早期和2016新期各种刷传奇引擎漏洞的案例和分析，先上一段老的，大家看下。

  利用行会招募NPC的公告写入一个元宝代码 然后配合一个软件来调用这段元宝代码！或者利用二级密码NPC的写入方式刷出元宝.如果不配合这个软件直接调用QF文本的元宝代码，是没任何反映的！想必很多人都无法突破这里！就是因为这些NPC的写入功能，而导致了kai区的版本出现莫名的刷元宝装备等.而众多传奇服务端里基本都存在行会招募NPC和二级密码NPC！所以说布站80%的传奇版本都可刷元宝装备也不是夸大其词的！
下面为某传奇版本刷元宝装备的案例，因版本是开发者刻意留的漏洞，所以是不需要用到软件直接调用命令输入代码就可以刷的，这些漏洞如果用传奇脚本漏洞查看器检测是没有办法检测出来有漏洞的。至于是什么版本在此本人也不说了。
1.首先上服保持人物等级是1级（绝对不能高过1级，不然刷不了），然后在新手小村里进入监狱再出来就可以直接传送到土城了！
2.第1个刷法就是利用二级密码刷，点设置密码然后输入<11/@@inputstring20>，提示设置成功后会提示你的密码为黄色字体的11，点11输入<1/@StdModefunc35>后点确定，然后双击你的在线回收，点黄色的1字就能刷元宝了！一次50W元宝。这个方法我们在行会招募NPC一样的可以用这样的输入方法进行刷元宝的。当然除了刷元宝外，我们还可以通过其他命令来刷其他的东西.
3.金刚石的刷法 输入<1/@StdModefunc60>这个代码
4.装备的刷法 输入<1/@StdModefunc103>终极装备
5.元宝的刷法 输入<1/@StdModefunc35>
当然了，这是只是某传奇版本的案例，不是每个版本输入的这些代码就能刷的，但只要是版本开发者刻意留的漏洞，可能就是输入的代码不一样外其实原理还是一样的.
所以今天本人也整理了一些修复方式，教GM如何修复这个BUG！让GMkai区风险降到最低！
首先是在版本里搜索到FilterStr.txt这个文本
加入
@
/
G
g

最后开引擎就行了 这样就防止了一些隐蔽漏洞.
其次为以下修复方法： 第一修复方法：把行会招募NPC的管理选项去掉，就是只可竞价，不可修改公告！ 第二修复方法：删掉没用的二级密码NPC.第三修复方法：直接屏蔽掉一些敏感字符！在M2Server上点查看-列表信息-其他设置-用户过滤字符列表-添加（把@添加进去就OK）最后点保存就好了！如图：
传奇引擎无限刷元宝刷装备原因及解决方法_GM爱好者源码资源网
data/attachment/forum/201602/23/102146iomssxyxxke8q2s6.jpg


下面我们说下新的和个别案例，转载请注明出处www.gmahz.com原创
先说下GOM这个引擎 不得不说功能繁多 但是因为被授权方制约的原因消失了一段时间
2月4日曾表明年后回归 如今网站无法访问具体原因不得而知 相信又与制约方有关
相信使用GOM引擎的坛友也不担心 因为破解版等各种层出不穷 没了官方并不影响继续运作 而且GM爱好者源码资源网也会不定时发布GOM引擎破解授权
但是 就是因为破解方众多 问题也变的明显了

先说官方，原版的引擎登录器确实是存在后门的，他可以用配套的工具给你的网关和M2发送数据封边就能导致游戏数据混乱或M2崩溃，因为是正版用户也无需这么做，自动各种破解版上之后，这种网关攻击，M2攻击就频发。
就连所谓的破解版或者正版租用也出现类似的问题，虽然很多方承诺封堵了后门，信任不信任是其一，但是我相信只是出了虎口又进狼窝，后门改成了他们自己的而已，总归来说，除非GM爱好者源码资源网发布了破解版或注册机，我们不屑留后门，否则肯定都是要想实际操控，目前还没有很好的解决方法，大家静候佳音即可，后面我会给大家一个通用方法，用于暂时反控制制约。

下面我们说下不朽的存在——hero引擎
相信个别细心的坛友已经发现，hero引擎的官网早就可以打开了，而且持续更新，其实那不是hero原版人马，而是main引擎的作者在这个域名到期时注册到的，于是摇身一变成了新hero，这样一来号召力就大得多了。
从mian引擎出现GM爱好者源码资源网就已经关注，转换成hero后更新了一段时间我们就对它进行了测试，不得不说那时问题还很多，基础的功能都有问题，对此本站还写了测试稿发布于大家分析，更新至今已经很久了，我们也没有再进行测试，不过从最近的一次更新内容来看，还是不够严谨，不过我相信只要持续更新，一定会再做好，使用过的大伙可以跟帖回复利弊。

为什么说hero引擎呢，因为hero引擎也被刷漏洞了，根据我的分析来看，不仅仅是脚本漏洞那么简单了，从pe封包至今，相信出了新的类型，当然也是数据型的，下面从一段图文上让大家明白，图如下：
传奇刷漏洞软件
data/attachment/forum/201602/23/104922ii847icqqzkucq2j.jpg


以下是该GM在本站发的问题求助内容：

晚上10点的时候上了3个玩家。被别人举报说开挂。人不动怪一片一片的死。我过去一看果然如此。全屏范围攻击，人物不见动。这几个号被我封掉后，马上他们又创建了新的账号来到了土安全区 ，然后悲剧发生了。只见土城的人全部倒地，血流成河，哀嚎遍野，我紧急关闭了服务器。等上线后人少了一大半。我的那个心痛啊。后来经人指点是用了软件，是我引擎的版本太低导致的。我用的是hero引擎。我去官网更新了最新的引擎后，开启了服务器后来老区又被搞了一次。死的心都有了，，求高人指点。我愿意奉上我的所有。感谢

有人分析是被人用脚本功能刷了权限 也有人说是上线权限太高 或者利用GM列表的名字 但是这些问题太基础了 作为一个kai区GM这些是肯定不能存在的 当然了 也不是这些问题 从图上分析大家可以看出 它注入了登录器运行时所产生的数据运作dat文件 且进行了握手协议的修改 这说明是通过本地数据和修改返回封包数据实现图片上无敌的功能 一点也不梦幻 从图上其余数据分析 应该是早期waigua时间的编程人员进行的开发 又进行了本地和封包结合的修改 这样一来就取决于网关和M2对数据分析的能力了

遇到被刷漏洞怎么办呢？
首先找到这个用户的账号 然后封机器码 注意不是封ID ip 而是机器码 这样一来这台电脑就无法再登陆你的游戏
到GM爱好者源码资源网有问必答区来开帖 详细描述情况和被刷漏洞 根据分析漏洞类型及时修补 以免造成更大的经济损失
如果是侠客这类带劫持的登录器大家慎重选择 不仅是劫持 传言以上这种工具就是利用了里面的后面代码造成的结果 统一也成了怀疑对象
当然以上是传言非经证实 大家自判断 漏洞种类太多暂时写这几个典型且惊人的 有时间GM爱好者源码资源网会继续与大家分享
转载请注明出处www.gmahz.com原创

两栖

不知道为何禁言我一天。说我发链接  系统有毒吧

赵建岭

一字不落的看完文章，不得不佩服的五体投地！站等admin的突破性共享！是广大技术及GM发福音！辛苦了

唔该晒

gom的也没说啊。
hero那个 是用侠客的都出了问题啊

悦和瑞熙

学习了，老大辛苦了

御风

拿币走人。。。。

123456868

感谢楼主的无私分享！要想GM爱好者：www.gmahz.com好 就靠你我他

陈昌明

路过支持一下

Megatron832

论坛不能没有像楼主这样的人才啊！我会一直支持GM爱好者：www.gmahz.com

琳兒

努力赚币中。。。