搜索

[9881] 2016-03-06_360端游终极火力“隐身”、“秒杀”等漏洞解析

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2016-03-06_360端游终极火力“隐身”、“秒杀”等漏洞解析 3 6 0 端 游 终 极 火 力 “ 隐 身 ” 、 “ 秒 杀 ” 等 漏 洞 解 析 C o o l C m d   F r e e B u f   2 0 1 6 - 0 3 - 0 6 * 原 创 作 者 ： C o o l C m d 免 责 声 明 ： 逆 向 终 极 火 力 纯 属 娱 乐 ， 请 勿 将 文 中 内 容 用 于 非 法 目 的 。 0 x 0 1   前 言 前 言 之 前 发 过 一 贴 通 用 D 3 D 游 戏 降 压 透 视 插 件 ， 一 哥 们 因 为 股 票 被 套 ， 用 插 件 玩 终 极 火 力 解 闷 ， 奈 何 水 平 太 菜 光 有 透 视 还 是 被 虐 ， 请 我 帮 他 整 点 杀 手 锏 ， 于 是 逆 向 分 析 之 ， 现 如 今 哥 们 几 天 前 已 解 套 脱 离 苦 海 ， 与 其 弃 于 硬 盘 ， 不 如 整 篇 文 章 娱 乐 大 众 。   0 x 0 2 准 备 工 作 准 备 工 作 终 极 火 力 - > 【 链 接 】 O l l y D b g - > 【 链 接 】 C o o l C m d 协 议 工 具 - > 网 上 搜 索 或 进 官 方 Q Q 群 下 载 0 x 0 3 分 析 分 析 1 、 实 现 游 戏 明 文 协 议 工 具 、 实 现 游 戏 明 文 协 议 工 具 网 游 客 户 端 与 服 务 端 通 过 协 议 包 通 讯 , 所 以 协 议 包 是 我 们 挖 掘 网 游 漏 洞 的 重 要 途 径 , 而 网 游 的 协 议 包 通 常 都 是 加 密 的 , 一 个 能 注 入 并 对 网 游 的 明 文 协 议 直 接 进 行 增 、 改 、 删 等 基 本 操 作 的 工 具 就 成 了 必 备 品 . 准 备 的 协 议 工 具 支 持 注 入 N P 、 H S 、 X T R A P 、 X I G N C O D E 、 T P 等 各 式 主 流 反 外 挂 系 统 保 护 的 各 式 网 游 ( 魔 兽 、 剑 灵 、 L O L 等 都 是 O K 的 , 一 个 插 件 支 持 国 内 网 游 龙 头 T X 所 有 自 研 游 戏 也 O K 的 ) , 所 以 针 对 终 极 火 力 我 们 只 需 逆 向 加 密 接 口 , 按 示 例 填 充 代 码 写 出 插 件 即 可 开 工 . 逆 向 明 文 加 密 函 数 , 常 用 有 效 方 法 如 下 :     1 、 由 下 向 上       堆 栈 回 溯 法 , 通 过 s e n d 、 s e n d t o 、 W S A S e n d 、 W S A S e n d T o 等 相 关 A p i 的 调 用 堆 栈 关 系 回 溯 到 加 密 函 数 .             2 、 由 上 向 下         以 任 何 一 个 明 文 信 息 为 切 入 点 , 比 如 喊 话 内 容 或 使 用 物 品 条 件 未 达 成 的 提 示 字 符 串 , C E 搜 索 内 存 定 位 然 后 内 存 断 点 分 析 , 尤 其 适 用 于 下 层 被 V M 的 情 况 .   此 游 戏 相 对 简 单 , 我 们 用 堆 栈 回 溯 法 即 可 加 密 函 数 对 应 汇 编 代 码 ： 加 密 函 数 对 应 汇 编 代 码 ：
加 密 函 数 调 用 汇 编 代 码 ： 加 密 函 数 调 用 汇 编 代 码 ： 加 密 函 数 对 应 原 型 ： 加 密 函 数 对 应 原 型 ： t y p e d e f   D W O R D   ( _ _ c d e c l   * T E n c r y p t P r o c ) ( D W O R D   d w B u f f , D W O R D   d w L e n , D W O R D   d w O u t , D W O R D   d w P a r a m B , D W O R D d w P a r a m A ) ; 插 件 中 插 件 中 H O O K 处 理 函 数 如 下 ： 处 理 函 数 如 下 ： D W O R D   _ _ c d e c l   N e w E n c r y p t ( D W O R D   d w B u f f , D W O R D   d w L e n , D W O R D   d w O u t , D W O R D   d w P a r a m B , D W O R D   d w P a r a m A ) { T F i l t e r R e t   F l t R e t ; g _ b _ S e n d F i l l   =   t r u e ; / / 调 用 滤 镜 接 口 , 解 析 序 号 对 应 C h e c k B o x 创 建 序 号 g _ I n i t I O . A p i . F i l t e r O p e r ( ( c h a r * ) ( d w B u f f ) , d w L e n , 2 , & F l t R e t ) ; i f   ( F l t R e t . b V i s ) { i f   ( s t r l e n ( F l t R e t . c N a m e )   ! =   0 ) { g _ I n i t I O . A p i . W r i t e L o g ( " S e n d 明 文 " , F l t R e t . c N a m e , ( c h a r * ) ( d w B u f f ) , d w L e n , 0 ) ; } e l s e { g _ I n i t I O . A p i . W r i t e L o g ( " S e n d 明 文 " , C N _ P U B _ D E F H I N T , ( c h a r * ) ( d w B u f f ) , d w L e n , 0 ) ; } } / / 屏 蔽 发 送 则 直 接 返 回 i f   ( ! F l t R e t . b C o m ) { r e t u r n   1 ; } / / 调 用 原 发 包 函 数 r e t u r n   O l d E n c r y p t ( d w B u f f ,   d w L e n ,   d w O u t ,   d w P a r a m B ,   d w P a r a m A ) ;
} 全 接 入 效 果 图 全 接 入 效 果 图 : 具 体 接 入 过 程 可 参 考 ： 具 体 接 入 过 程 可 参 考 ： 《 C o o l C m d 接 入 教 程 ( 某 游 戏 协 议 破 解 及 完 整 可 编 译 插 件 源 码 ) 》 2 . 隐 身 漏 洞 隐 身 漏 洞 进 游 戏 对 战 场 景 后 ， 客 户 端 不 停 的 向 服 务 器 发 送 两 个 包 含 角 色 坐 标 相 关 信 息 的 协 议 包 坐 标 A 包 ( 长 度 0 x 2 A + 2 ) ： 2 A 0 0   0 2 1 0 3 F 0 0 0 0 0 0 9 3 C A 0 0 0 0 E E C 4 8 4 4 2   5 9 6 C 0 3 4 2   4 0 2 3 9 A 3 C 6 3 3 9 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 B 0 2 坐 标 B 包 ( 长 度 0 x 1 E + 2 ) ： 1 E 0 0   0 B 2 0 3 F 0 0 0 0 0 0 C A C A 0 0 0 0 6 3 3 9 3 C 0 6 0 0 0 0 0 0 0 0   E E C 4 8 4 4 2   5 9 6 C 0 3 4 2   4 0 2 3 9 A 3 C 做 些 测 试 做 些 测 试 修 改 测 试 ： 修 改 发 送 封 包 中 的 坐 标 ， 因 客 户 端 不 停 把 客 户 端 内 存 中 实 际 坐 标 发 向 服 务 器 ， 看 不 出 效 果 分 析 内 存 角 色 坐 标 数 据 ， 直 接 内 存 修 改 之 ， 存 在 角 色 被 拉 回 的 情 况 ， 说 明 服 务 器 做 了 加 速 、 瞬 移 类 判 断 屏 蔽 测 试 ： 屏 蔽 A 包 ： 可 实 现 卡 怪 效 果 但 不 稳 定 屏 蔽 B 包 ： 无 作 用 同 时 屏 蔽 A B 包 ： 可 以 实 现 卡 角 色 效 果 且 稳 定 ( 关 键 点 ： 屏 蔽 必 须 在 进 游 戏 场 景 首 次 发 送 坐 标 封 包 之 前 ， 否 则 会 被 服 务 器 关 键 点 ： 屏 蔽 必 须 在 进 游 戏 场 景 首 次 发 送 坐 标 封 包 之 前 ， 否 则 会 被 服 务 器 T 出 房 间 出 房 间 ) 卡 角 色 表 现 ：
即 服 务 器 认 为 以 及 玩 家 看 到 作 弊 角 色 一 直 在 出 生 的 基 地 ， 而 作 弊 角 色 实 际 上 可 全 地 图 做 任 何 操 作 。 卡 角 色 可 实 现 变 态 功 能 ： 对 战 中 可 一 直 隐 身 ， 全 图 杀 人 ( 已 方 及 敌 对 玩 家 看 到 的 作 弊 角 色 一 直 在 出 生 点 ) ， 效 果 图 如 下 ： 狩 猎 副 本 房 可 卡 怪 无 敌 ( 服 务 器 认 为 作 弊 角 色 一 直 在 出 生 点 , 怪 物 一 直 卡 在 出 生 点 攻 击 不 存 在 的 角 色 ) ， 效 果 图 如 下 ：   隐 身 安 、 解 雷 隐 身 安 、 解 雷 ( 隐 身 安 、 解 雷 ， 在 其 他 人 看 来 是 远 程 安 、 解 雷 ) ： 这 里 做 土 匪 的 话 更 有 趣 点 ， 隐 身 安 雷 ， 隐 身 守 株 待 兔 ， 来 多 少 敌 人 都 轻 松 灭 之 ( 玩 过 C S 的 秒 懂 ) 。 3 . 秒 杀 漏 洞 秒 杀 漏 洞 C P U 超 频 有 超 外 频 、 倍 频 两 类 方 法 ， 秒 杀 类 漏 洞 亦 如 此 ： 外 频 ： 修 改 角 色 、 武 器 攻 击 力 倍 频 ： 修 改 攻 击 速 度 截 取 一 条 M 4 攻 击 封 包 ：
3 9 0 0 4 1 1 0 1 E 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 A 2 7 0 0 0 2 A 0 8 4 0 0 0 0 0 2 0 0 0 1 1 1 0 0 0 0 0 0 0 0 8 D B E 5 C 4 2   C 2 4 4 9 9 4 1   C 8 2 2 D 5 3 F 2 1 6 9 6 1 4 2   0 7 4 0 C 1 4 1   7 0 6 4 9 B 3 F   0 2 0 0 0 0 0 0 0 0 0 0 0 0 封 包 里 里 包 含 弹 道 等 信 息 ， 并 没 有 攻 击 力 等 数 据 ， 显 然 伤 害 计 算 是 在 服 务 器 进 行 ， 修 改 攻 击 力 属 性 不 会 有 任 何 效 果 。 尝 试 倍 频 攻 击 速 度 方 法 ： 目 前 接 入 工 具 H O O K 点 是 加 密 接 口 ， 加 密 处 重 复 调 用 不 会 有 效 果 ， 所 以 我 们 需 要 根 据 加 密 函 数 继 续 堆 栈 回 溯 出 开 枪 函 数 接 口 H O O K 开 枪 函 数 接 口 处 ， 把 调 用 一 次 开 枪 修 改 为 调 用 N 次 开 枪 ( 重 放 测 试 ) ， 发 现 服 务 器 对 开 枪 技 能 并 无 严 谨 的 C D 判 断 ， 可 实 现 N 倍 秒 杀 效 果 当 然 仅 仅 如 此 还 不 能 秒 杀 当 然 仅 仅 如 此 还 不 能 秒 杀 B O S S ， 还 需 要 逆 向 出 换 弹 夹 函 数 结 合 一 下 ， 不 然 光 换 子 弹 时 间 加 起 来 就 得 浪 费 ， 还 需 要 逆 向 出 换 弹 夹 函 数 结 合 一 下 ， 不 然 光 换 子 弹 时 间 加 起 来 就 得 浪 费 1 分 钟 。 可 分 钟 。 可 能 早 被 能 早 被 B O S S 的 群 体 技 能 秒 杀 而 不 是 秒 杀 的 群 体 技 能 秒 杀 而 不 是 秒 杀 B O S S 了 。 了 。 H O O K 后 完 整 的 处 理 函 数 如 下 ： v o i d   _ _ s t d c a l l   D o A t t a c k ( D W O R D   d w P a r a m , D W O R D   d w E c x ) {         i n t   i , i M a x ;         / / 攻 击 轮 数         i f   ( g _ b _ S e c k i l l ) {                 i M a x   =   g _ i _ B u l l e t C o u n t A l l ;         }         e l s e {                 i M a x   =   1 ;         }         w h i l e   ( i M a x   >   0 ) {                 i f   ( g _ b _ S l o w ) {                         / / 执 行 一 轮 攻 击 , 节 省 子 弹 模 式                         f o r   ( i   =   0 ; i < 4 ; i + + ) {                                 _ a s m {                                         m o v   e c x , d w E c x                                 }                                 O l d A t t a c k ( d w P a r a m ) ;                         }                 }                 e l s e {                         / / 执 行 一 轮 攻 击 , 打 光 弹 匣                         f o r   ( i   =   0 ; i < g _ i _ B u l l e t C o u n t ; i + + ) {                                 _ a s m {                                         m o v   e c x , d w E c x                                 }                                 O l d A t t a c k ( d w P a r a m ) ;                         }                 }                 / / 秒 换 子 弹                 _ a s m {                         p u s h a d                         c a l l   D o R e l o a d B u l l e t                         p o p a d
                }                 i M a x - - ;         } } 于 是 乎 ， 几 个 高 等 级 、 极 品 武 器 腾 挪 躲 闪 几 分 钟 不 一 定 能 打 死 的 大 B O S S ， 被 个 小 号 拿 初 级 喷 子 一 两 枪 秒 杀 之 ， 之 前 测 试 偶 录 视 频 为 证 ： 卡 怪 和 秒 杀 漏 洞 结 合 ， 单 练 高 难 度 副 本 毫 无 压 力 。 4 . 透 视 透 视 D 3 D 游 戏 通 病 ， 透 视 用 第 8 3 个 函 数 I D i r e c t 3 D D e v i c e 9 : : D r a w I n d e x e d P r i m i t i v e 实 现 透 视 关 键 点 ： 渲 染 前 后 对 关 键 点 ： 渲 染 前 后 对 Z 轴 缓 冲 的 过 滤 处 理 轴 缓 冲 的 过 滤 处 理 ， 核 心 代 码 : H R E S U L T   _ _ s t d c a l l   N e w D r a w I n d e x e d P r i m i t i v e ( L P D I R E C T 3 D D E V I C E 9   p D e v i c e , D 3 D P R I M I T I V E T Y P E   t y p e , I N T B a s e V e r t e x I n d e x , U I N T   M i n V e r t e x I n d e x , U I N T   N u m V e r t i c e s , U I N T   s t a r t I n d e x , U I N T   p r i m C o u n t ) {         H R E S U L T   h R e t   =   S _ O K ;         I D i r e c t 3 D V e r t e x B u f f e r 9 *   p S t r e a m D a t a   =   N U L L ;         U I N T   i O f f s e t I n B y t e s , i S t r i d e ;         i f ( D 3 D _ O K   = =   p D e v i c e - > G e t S t r e a m S o u r c e ( 0 , & p S t r e a m D a t a , & i O f f s e t I n B y t e s , & i S t r i d e ) ) {                 p S t r e a m D a t a - > R e l e a s e ( ) ;         }         i f ( i S t r i d e   = =   g _ S t r i d e ) {                                                   / / g _ S t r i d e 为 调 试 获 得 的 过 滤 角 色 的 S t r i d e 值                 p D e v i c e - > S e t R e n d e r S t a t e ( D 3 D R S _ Z E N A B L E , F A L S E ) ; / / 禁 用 Z 轴 缓 冲                 h R e t   =   O l d D r a w I n d e x e d P r i m i t i v e ( p D e v i c e , t y p e , B a s e V e r t e x I n d e x , M i n V e r t e x I n d e x , N u m V e r t i c e s , s t a r t I n d e x , p r i m C o u n t ) ;                 p D e v i c e - > S e t R e n d e r S t a t e ( D 3 D R S _ Z E N A B L E , T R U E   ) ; / / 恢 复 Z 轴 缓 冲         }         e l s e {                 h R e t   =   O l d D r a w I n d e x e d P r i m i t i v e ( p D e v i c e , t y p e , B a s e V e r t e x I n d e x , M i n V e r t e x I n d e x , N u m V e r t i c e s , s t a r t I n d e x , p r i m C o u n t ) ;         }         r e t u r n   h R e t ;     } 效 果 图 如 下 ：
0 x 0 4   附 言 附 言 1 . 鉴 于 枪 战 类 游 戏 的 特 殊 性 ， 市 面 所 有 枪 战 类 网 游 都 是 可 以 实 现 不 同 程 度 的 速 杀 效 果 的 。   2 . 协 议 挖 掘 游 戏 漏 洞 常 规 方 法 有 重 放 测 试 、 修 改 测 试 、 屏 蔽 测 试 、 时 序 逻 辑 测 试 、 模 糊 测 试 。 其 中 逻 辑 时 序 测 试 又 尤 其 重 要 , 比 如 出 售 、 丢 弃 、 存 取 、 捡 取 、 邮 寄 、 交 易 、 修 理 等 涉 及 同 一 物 品 进 行 操 作 时 , 同 样 的 几 个 协 议 。 协 议 的 排 列 组 合 是 呈 几 何 级 数 增 长 的 , 不 同 时 序 逻 辑 组 合 下 会 出 现 很 多 不 可 预 料 的 情 形 。 3 . 相 对 于 一 般 的 网 络 软 件 , 网 游 各 子 系 统 相 对 繁 杂 , 单 纯 复 制 就 可 能 出 现 数 值 溢 出 复 制 、 异 常 拆 分 叠 加 复 制 、 服 务 器 切 换 复 制 ( 传 送 门 复 制 ) 、   状 态 锁 定 失 败 复 制 、 服 务 器 权 限 指 令 复 制 、 重 复 填 充 包 结 构 复 制 、 宕 角 色 、 宕 服 复 制 、 多 角 色 在 线 复 制 等 等 。 对 游 戏 漏 洞 挖 掘 步 骤 和 方 法 感 兴 趣 的 可 关 注 另 一 篇 文 章 《 游 戏 漏 洞 挖 掘 概 述 》 。 最 后 感 慨 下 最 后 感 慨 下 , 3 6 0 安 全 综 合 实 力 安 全 综 合 实 力 国 内 国 内 N O 1 , 但 是 游 戏 安 全 貌 似 还 没 重 视 但 是 游 戏 安 全 貌 似 还 没 重 视 , 代 理 的 游 戏 好 好 体 检 还 是 有 必 要 的 。 代 理 的 游 戏 好 好 体 检 还 是 有 必 要 的 。 * 作 者 ： C o o l C m d ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理