Re: [終末地] IT鬼故事2

[syk5561 (鹿皮)]

※ 引述《Echobee (吐痰卡門)》之銘言：
: NGA分享的卦，連結我就不貼了
: 簡單說就是login的快取並沒有做驗證
: 任何人只要拿到檔案都能遠端上你的號
: 截圖是他們群內試的，本人沒朋友，有沒有人要來試一下的
: https://i.meee.com.tw/s4ShltA.jpg
: https://i.meee.com.tw/AEhSFXL.jpg

剛好有載來看看首抽

https://i.meee.com.tw/s4ShltA.jpg
按圖給的資料夾路徑去看，已經沒有圈起來的兩個檔
結合稍早登入器有更新
應該是已經修正了.....嗎?

沒有喔 不是這樣子喔

進一步測試發現，他GRYPHLINK的啟動器
居然和遊戲本體的登入資訊是沒有連動的，應該說只有登入覆蓋，沒有一併登出
所以你在啟動器選了登出，照樣能執行遊戲，當然...也沒有實際登出
https://i.imgur.com/kMhKbbE.jpeg

你必須要在遊戲伺服器畫面選擇登出，才算真正登出
https://i.imgur.com/Nmwru9j.png

另外你也可以直接到遊戲資料夾找到遊戲執行檔
GRYPHLINK\games\EndField Game
Endfield.exe
直接執行，沒有登入的話一樣有輸入帳密登入
https://i.imgur.com/ZhznQr5.png

舉一些不完全符合的比喻，就像：
※Steam登出了，直接去執行蔚藍檔案、svwb、卻還是登入狀態。
※暴雪啟動器登出了，直接去執行overwatch2，還是已登入狀態。

回到一開始說的，
為什麼我說原本的兩個檔已經沒了還是有問題呢?

因為我注意到了這兩個檔名
https://i.imgur.com/7yztI99.png
很直白的就是你GH的帳號登入資訊吧

對，你想的沒錯，只要備份這兩個檔案就可以直接切換帳號登入
我用了兩個帳號測試，只要備份了這兩個檔，覆蓋誰的檔就是誰的登入狀態
而且就算按了登出，他只是修改這兩個檔案為登出狀態，並沒有更新驗證
再覆蓋回去就行，至於貼到其他設備，因為我沒有第二台電腦，沒辦法驗證
但我覺得按上面這種狀況來看，大概率也不會做驗證

※補充：留言有版友問用Google登入的是否也一樣
測試後答案是一視同仁，那檔案是帳號登入的憑證資訊之類的
你能想成網站的Cookie，他會讓伺服器當作你已經登入了，所以不需要再驗證
也就不會需要再透過Google驗證。


題外話，從以前方舟就知道海貓美術起家的，結合這些情況
我突然有那種不是技術起家的老闆，根本不看重IT人才的畫面了

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.101.47 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1769112974.A.C20.html
推 ziggs8308: 真正的共產遊戲 儲值錢包共用 帳號也共用 共產神遊
推 moneyz: 如果我用GOOGLE帳號登的話別人有這二個檔案一樣可以登我終
→ moneyz: 末地的帳號?
好問題，我試試，不過大概Google驗證那邊會檔?
好吧，事實證明不會，Google只驗證登入那次，不會二次驗
應該說鷹角沒有設置二次驗證的節點
推 jonh0805: 太神啦這遊戲！
推 moneyz: 這實在太魔幻了
推 Rain0224: 哇，本來以為花比別人更多的時間製作，應該完成度很高，
→ Rain0224: 但沒想到是在更基礎更要命的地方出包，完全不像是開發過
→ Rain0224: 遊戲的大公司
推 tyifgee: 我們的帳號wwwww
推 leo79415: 這遊戲有二步驗證嗎 他沒改之前我不敢課金了
兩步驟驗證沒用阿，他是直接保存你的登入狀態，不會再過登入→驗證這步驟
他默認你已經登入了
推 BetrayU99: 我們的練度
推 lslayer: 你的錢包是大家的 你的帳號也是大家的 還得是你啊鷹角
推 wedman: 跟paypal副本比起來感覺這小打小鬧了
推 tyifgee: 真正的共產遊戲 鷹角這就是你要的嗎
推 hduek153: 超越宇宙神遊的遊戲要出來了嗎
推 sincere77: 最重要的支付和玩家登入都可以出大包，看到在那邊吹美
→ sincere77: 術捧優化也是笑笑
→ BBMG333: 都6202年了這鷹角怎麼還在搞社團等級的錯誤ww
※ 編輯: syk5561 (36.239.101.47 臺灣), 01/23/2026 05:26:20
推 jajepound: 我不明白欸，已經有做過明日方舟了，為什麼還能在登入
→ jajepound: 跟課金上面出現技術問題啊
推 koy784512: 鷹角牛逼
推 webermist: 這也太誇張==
推 shinobunodok: 曾經我以為庫洛是草台班子 現在人家起碼有搭草台
→ Arashi0731: 開發不是同一批人啊，就這麼簡單
推 a43164910: 草台班子至少有草台跟班子 這看起來都沒有==
推 engelba: 就IT鬼故事啊 跑了一批老手 換了一批菜雞 上面的覺得登入
→ engelba:  登出哪有難度 畫面音樂才是重點 ㄏㄏ
→ GGMouseKing: 登入這個蠻好笑的 很多大公司內部的SSO也是洞一堆
推 nineflower: 遊戲開發部都不會犯的錯誤
推 JUSTMYSUN: 幹竟然還有問題w(扶額
推 JUSTMYSUN: 是不是鷹角也有大換血 當年那批也跑出去做遊戲or被挖
→ JUSTMYSUN: 角到別家遊戲商？
推 sssyoyo: 這也沒啥阿，啟動器跟遊戲本體可以各自獨立運行，某種程
→ sssyoyo: 度上來說是好事。當然登入有同步登出卻沒同步挺智障的，
→ sssyoyo: 還有同樣issue只修本體不修登入器，要嘛研發部門一堆菜鳥
→ sssyoyo: ，要嘛公司內鬥有人故意在銃康
推 jaychen99: 跟終末地比起來，庫洛是真的有能，人家鳴潮開服爆的雷
→ jaychen99: 也就文案跟優化
推 keerily: 對岸明明碼農多到炸，怎麼還能找到一堆雷包工程師
→ laugh8562: 靠北 這種程度到底是什麼開遊戲公司的
推 jaychen99: 方舟可能都在手機移動端開發，這次一口氣搞了個多平台
→ jaychen99: 結果才沒處理好，是說我用PC玩結果不給改按鍵也是挺蝦
→ jaychen99: 的
推 inte629l: 推驗證