Re: [情報] 芳文社手遊 Kirara Fantasia 2017年配信

[MayBeSoft (小小瑜兒)]

爆出更High的Bug

聽說沒有鎖權限

能夠直接修改player的屬性值

https://i.imgur.com/kc6iIeg.jpg
http://i.imgur.com/9squ3Um.png
https://i.imgur.com/SOVsM54.gif

改過的會被官方永久鎖帳

目前此Bug相關討論串都被砍得很乾淨


"刷什麼金卡 銅卡就打天下了"

淦  芳文社  你贏了 QQ


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.2.115
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1513741926.A.7D2.html
推 Chantaljones: 沒有狂只有更狂
推 rufjvm12345: 快笑死wwwwwwwwwwwwwwwwwwwwwwww
推 aya16810: 神作ww
推 NerVGear: 也還好吧 龍拼當初也這樣
推 AirPenguin: 神...神作
推 YangeR: 99999999什麼鬼啦XDDDDDDD
※ 編輯: MayBeSoft (140.116.2.115), 12/20/2017 11:53:57
推 killerj466: 龍拚開服幾年前的...
推 hucgly: 單機遊戲用修改器很正常吧???
推 ff760725: 很多遊戲都有這種情況就是了，為了減少伺服器負擔
推 Cyjustin: 笑到肚子痛www
→ wakayama: 路邊的野怪不要打XD
推 MiharuHubby: 九百萬 vs 九億
→ Chantaljones: 龍拼不是小妹還在大學時的產物嗎?
→ killerj466: 不知道這個營運是花多少錢設立的  搞不好比FGO少
推 AkiMinoriko: 記得艦娘剛出來也有類似事件
→ ff760725: 一般來講上傳結果後會作一次檢查，太過分的就會被鎖
推 tedandjolin: 工程師一定有鳴海那種整天耍燻雞扯後腿的wwww
推 tLuesuGi: 靠腰XDDD
→ salamender: 這碼農和系統規劃要拖出來殺頭
推 frank628pol: FGO剛開始也很多修改吧
→ coon182: 嗨爆了
→ salamender: 不能完全相信玩家是基本常識了吧
→ gcobc12632: prefs.txt XDDDD
推 ff760725: 我現在玩的另外一款手游也是能修改傷害，但修改的無一
推 SuperSg: 這部分還好，很多遊戲都有這種情況
推 ybz612: 太神喇 體諒老婆沒出五星的難民
→ ff760725: 落網就是了
→ SuperSg: 洗金卡跟洗石的比較扯
→ ff760725: 只要後端檢查有作好就不會出大事
推 mikeneko: 還滿屌的
推 Chillz5566: 幹笑死www這間公司沒有下限啊啊啊
→ gundam01: 這個最後應該都會處理掉 比較沒差
推 bbkingck: 我是不太懂權限啦,但能修改這件事不是很正常嗎?
推 leo75090: 這個修改很正常，重點在伺服器那邊檢查
推 Xhocer: 糞game預定
推 kullan: 神...
→ Chillz5566: 芳文社的遊戲竟然是交給這種糞公司來做www
推 hucgly: 不過改了會鎖 基本上也等於不能改吧
→ bbkingck: 本來就不可能每次點擊都經過伺服器,關卡中修改不是什麼
→ bbkingck: 難事吧
推 DDSazanami: 終於出現一個比較常見的修改了
推 Dsakura: DRECOM看來要倒了XD
→ yuusan: wwwww
推 neoyori: 看Oversea_Job板那篇日本CS職涯..只能說不意外嗎?
推 Chillz5566: 開服到現在 105/102 各種bug 刷首抽刷到伺服器崩潰
→ Chillz5566:  活動超肝沒人性 老實說要不是芳文社早棄坑zz
推 leo75090: 那篇我也有看到XD
推 asdf70044: 應該說芳文社也很傻眼吧 給這種公司做XDDDD
推 jiko5566: .......
→ jiko5566: 設計保留，遊戲打掉重做算了
→ Jay0924: 印象除了fgo還碰過哪款也能改的
→ gold97972000: 太扯拉xddddddddddddddddddddddddd
→ ssccg: 戰鬥系統做在client端隨人改其實滿正常的
推 hyalites: 前幾天才在看日本程式人員地位低下的文章
→ ssccg: 只是通常會加密而且放在app專屬空間，不會讓完全沒知識的
→ hyalites: 看完之後這個遊戲完美應證文章內容
→ ssccg: 使用者開個文字編輯器就能改
→ a96316: 很多都能改吧...你們是要伺服器爆炸喔
推 Chillz5566: 寧寧雞QQ地位低下 還好還能當律師
→ ssccg: 這遊戲最詭異的是一堆資料都放在共通空間...
推 youarefat: 竟然存成txt嗎？也太省事了吧
推 DsLove710: https://i.imgur.com/oiHQupX.gif 我的回合 又是我的回
→ DsLove710: 合 還是我的回合
推 leo75090: 用錯方法吧xd
推 gargoyles: 佛心公司！
推 gold97972000: 想問一下 有能力去改的人是有資工背景或相關行業嗎?
推 Dsakura: 武藤由乃： HA☆NA☆SE！
推 jaychen99: 這個問題其實不大，很多手游都能這樣改，只要還沒過伺
→ jaychen99: 服比對都能這樣玩，只是這個非常好抓，稍微跟伺服器比
→ jaychen99: 對資料就能抓到，一抓就是鎖就好了，重點還是遊戲內的B
→ jaychen99: ug比較嚴重
推 peipeiko: 這程式出了什麼事啦XD
→ SuperSg: 去改不用到資工背景，網路上就有在教拆解跟置換apk
→ SuperSg: 不得不說台版許多手遊在這方面就做的比日版好
推 a96316: 只能說造謠的很多..
→ SuperSg: 以誰鍊來說，日版打死都不加密，台版倒是剛上就加密了
噓 KiniroMosaic: 糞game
推 NiuBi5566: eagle jump的技術力廢到笑
→ dearjohn: 寧寧雞別再來亂了。
推 OochunoO: 像推文說的這其實沒那麼好防XD 有完全防改的遊戲其實
→ OochunoO: 不多
推 Beantownfan: 斗肉 怪獸卡！
→ OochunoO: 大多都是server那邊做事後檢查抓改過的人來鎖帳
→ OochunoO: 不然就是慘到沒人玩也沒人想去改
推 diabolica: 寧寧雞又坐錯車站了
→ OochunoO: 這還只是改表格數值而已 就算擋了甚至還能直接
→ OochunoO: 改遊戲代碼...
→ OochunoO: C# dll的原罪  網路上隨便抓個程式就能整包反組譯...
→ OochunoO: 想改隨你怎麼改 改完包回去就是開過光的APK了
→ OochunoO: 把source code做混淆也只是增加修改的困難度 有心有經驗
→ OochunoO: 的還是能改...
推 aaaaooo: 這還不簡單 切到遊戲時都做一次md5驗證就好
推 xian: 台版黑X也是有怪物一擊殺的外X 重點是看營運應對
噓 FateKnight: 大家想要的只是能夠嘲笑他們的理由 管他理由是什麼
推 OochunoO: 我們檢查過md5 結果整個source code被改
→ OochunoO: int hp的getter直接被改寫成return 1;
→ OochunoO: 這變數管你從表格內讀什麼進來 從記憶體抓的時候永遠是1
推 milk830122: 怪物彈珠以前也可以 鎖血 無限SS甚麼的都嘛有
推 jmss50894: 謝謝你 青葉的抓bug大戰
→ milk830122: 改數值很多遊戲都可以啦 只是抓到就永鎖而已
→ OochunoO: 後來是去檢查android的keystore去抓重新打包
→ OochunoO: 但是想想源碼都能改了 這也只是防君子不防小人
→ OochunoO: 厲害的管你做什麼檢查 source code的檢查function挖出來
→ OochunoO: 拿來送完全合法的封包告訴server一切正常也不是不可能
推 vi000246: 改getter? 是整個dll都被換掉了嗎? 不然怎能這樣改?
→ OochunoO: 是阿 C#的dll就隨便網路上找個反組譯軟體都能解
→ OochunoO: 改完包回去就好了 做混淆也沒用畢竟這不是加密
→ ssccg: 被改到程式那真的沒辦法擋，只能server檢查，這些防護不是
→ ssccg: 為了絕對不被破，而是不能被不懂的也輕鬆改然後講得很嚴重
→ OochunoO: 嗯 連改表格都沒擋是比較誇張了點w
推 KMUer: 這家公司會加密嗎= =
推 johnny3: 只是做成有連網的單機遊戲阿
推 kamisun: 人家血才500你大他10幾萬，是ooooooooooooooover kill吧
→ kamisun: 打