传奇单机版论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

大硬盘天翼云
查看: 771|回复: 1

HERO引擎传奇版本被刷原理及漏洞修复方法

[复制链接]

855

主题

2679

帖子

9614

积分

管理员

Rank: 9Rank: 9Rank: 9

元宝
23919
贡献
0
金币
38384

最佳新人活跃会员灌水之王

发表于 2017-9-17 15:42:09 | 显示全部楼层 |阅读模式
传奇版本刷元宝刷装备原理:

利用行会招募NPC的公告写入一个元宝代码 然后配合一个软件来调用这段元宝代码!或者利用二级密码NPC的写入方式刷出元宝.如果不配合

这个软件直接调用QF文本的元宝代码,是没任何反映的!想必很多人都无法突破这里!就是因为这些NPC的写入功能,而导致了开区的版本出

现莫名的刷元宝装备等.而众多传奇服务端里基本都存在行会招募NPC和二级密码NPC!所以说发布站80%的传奇版本都可刷元宝装备也不是夸

大其词的!

下面为某传奇版本刷元宝装备的案例,因版本是开发者刻意留的漏洞,所以是不需要用到软件直接调用命令输入代码就可以刷的,这些漏洞

如果用传奇脚本漏洞查看器检测是没有办法检测出来有漏洞的。至于是什么版本在此本人也不说了。

1.首先上服保持人物等级是1级(绝对不能高过1级,不然刷不了),然后在新手小村里进入监狱再出来就可以直接传送到土城了!

2.第1个刷法就是利用二级密码刷,点设置密码然后输入<11/@@inputstring20>,提示设置成功后会提示你的密码为黄色字体的11,点11输入

<1/@StdModefunc35>后点确定,然后双击你的在线回收,点黄色的1字就能刷元宝了!一次50W元宝。这个方法我们在行会招募NPC一样的可以

用这样的输入方法进行刷元宝的。当然除了刷元宝外,我们还可以通过其他命令来刷其他的东西.

3.金刚石的刷法 输入<1/@StdModefunc60>这个代码
4.装备的刷法 输入<1/@StdModefunc103>终极装备
5.元宝的刷法 输入<1/@StdModefunc35>
当然了,这是只是某传奇版本的案例,不是每个版本输入的这些代码就能刷的,但只要是版本开发者刻意留的漏洞,可能就是输入的代码不

一样外其实原理还是一样的.
所以今天本人也整理了一些修复方式,教GM如何修复这个BUG!让GM开区风险降到最低!
首先是在版本里搜索到FilterStr.txt这个文本
加入
@
/
G
g

最后开引擎就行了 这样就防止了一些隐蔽漏洞.

行会招募及二级密码漏洞修复方法:

第一修复方法:把行会招募NPC的管理选项去掉,就是只可竞价,不可修改公告!
第二修复方法:删掉没用的二级密码NPC
第三修复方法:直接屏蔽掉一些敏感字符!
如何屏蔽字符? 在M2Server上点查看-列表信息-其他设置-用户过滤字符列表-添加(把@添加进去就OK)最后点保存就好了!

按照以上方法,基本可以防止很多漏洞,当然不是所有漏洞。

有问题请去传奇交流求助版块发帖咨询,帖子下面回复是看不到的!每天信息太多,请见谅!

0

主题

1124

帖子

1124

积分

金牌会员

Rank: 6Rank: 6

元宝
0
贡献
0
金币
2406
发表于 2018-9-19 12:53:43 | 显示全部楼层
谢谢楼主的无私分享···
欢迎大家来到传奇单机版论坛,有资源的朋友可发点东西到论坛赚取金币和大家交流资源呀!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|传奇单机版论坛 |网站地图

GMT+8, 2020-12-4 01:28 , Processed in 0.024269 second(s), 19 queries , Gzip On, MemCache On.

Powered by 108pc.com X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表