关于传奇sf游戏刷灵符的原理分析

bete68.com · 发表于 2016-2-23 10:37:23

以前刷灵符的漏洞沸沸扬扬的现在已经封的差不多了，能找到的基本是国宝了

这些天灵符漏洞沸沸扬扬的封的差不多了，基本是国宝了。
开始有人发了W-P-E的思路视频，后来又有人发了C-E的图文和视屏。
期间在博路发论坛上不少元宝商人以及某些骗子又开始活跃。和行会牌子一样半个月不到彻底黄了。
W-P-E封包一度有人卖到上千。真心无语，一个已经在论坛流传开的漏洞，基本是废了。
而且这个封包本身很简单。
论坛有人设置巴豆出售的，我没看，不知道是不是转载CE的视频。
这里鉴于一些后知后觉得童鞋，还没明白就以黄了的漏洞。
本少义务给大家普及下原理。

这个漏洞原理就是负负得正，元宝数减去一个负数等于加上一个正数。
但是游戏里是无法直接输入负数，所以要使用工具。这里就只说封包，
用负数的封包替换正数的封包
负数封包怎么得到才是关键，有人直接用封包中表示的负号代码加在正数值前。
而结果却无法实现。这是为什么呢？
其实这里就涉及到一个操蛋的问题，字符型值和数字型值的问题。
打个比方 11  你怎么判断它是数字型还是字符型
只有让它加上一个 11 如果得到22 就是属于数值如果等于1111就是字符的

套到我们这里也就是说直接加负号变成 -11是不行的  这样它就变成一个字符型
要用11减去22=-11 这样才是得到的数值型  虽然结果都是-11却是两种形态

以上是题外的话，大家能听懂多少是多少吧

接着说负封包，那要怎么实现。大家知道元宝有个上限超过21亿多就变负的元宝。这就是所谓的溢出，
一般4字节的最大值十六进制就是 FFFFFFFF 因为正负和零，就减去1除以2得到正数最大值7F
FFFFFF  当它加1 得到 80000000 时  实际值其实就变成0
把这个运用到用到封包，传奇封包都简单的加密。
3C 代表 00  3D代表01 …运用上学时类比手法，加上多多截取对比封包得出，具体高低位排序。
最后算出负数的封包。

说起来很复杂操作其实很简单，下面图是我弄好的过滤器封包。
关于传奇sf游戏刷灵符的原理分析

熟悉的一看就知道怎么用了。
这个包一下可以刷10亿多，两下就OK了。

xmtdwh · 发表于 2016-5-1 18:02:27

这个说的很详细，可惜没服验证啊

feng11860 · 发表于 2016-4-8 08:55:03

楼主懂的真多，膜拜

easeas · 发表于 2016-3-11 17:13:47

好东西，先看看

hao3600 · 发表于 2016-2-29 23:31:12

楼主说得非常好非常清楚的

qyk118 · 发表于 2016-2-29 22:59:45

不熟悉的或者有什么类型的服可用呢？
再来个新手点的

独孤隐 · 发表于 2016-2-29 22:52:08

灵符确实已经差不多绝迹了

w446178706 · 发表于 2016-2-29 20:03:34

有能刷金刚石的不？？

zhou · 发表于 2016-2-29 18:31:18

应该是个好东西。但是不知道怎么用。

huangpanbo · 发表于 2016-2-29 04:27:46

我要好好学习啊

zdamfk · 发表于 2016-2-29 00:25:19

完全看不懂。学习学习

		自动登录	找回密码
密码			立即注册

关于传奇sf游戏刷灵符的原理分析

相关帖子

浏览过的版块