12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 340|回复: 0

魔兽争霸 重制版 1.32.10 最新版 本地文件漏洞,可以实现全图-修改数据等功

[复制链接]
发表于 2021-7-26 00:20:20 | 显示全部楼层 |阅读模式
我已经将漏洞报告给暴雪了,不知道什么时间修复。

20210425 12:00 未修复

重要通知:


2021年4月29日,此贴发出去4天后,战网已经hotfix了,在天梯打,服务端会在某个时间段启动检测,如果你长时间对着迷雾看,检测到会强制掉线。这次不经过补丁对casc举行修改,治标不治本。

魔兽争霸重制版发布有2年了,4月刚更新了1.32.10版本。

我对其举行简朴解包分析,发现了至少5个漏洞可以利用,不限于单机/网易官方对战平台/战网平台/W3C平台。

简朴介绍下,魔兽的数据曾经是以MPQ压缩包方式存放的,包括各种音视频资源,游戏模型,核心代码。

在目前的版本,利用了一种叫CASC的文件格式。

Casc Storages - Main page (zezula.net)

http://www.zezula.net/en/casc/main.html

这里有对这种格式的介绍,并且也提供了解包工具 CASCVIEW,通过这个工具我们可以查看魔兽的全部资源文件,




这个slk文件包罗了游戏很多数据,这次既然想利用开图功能,可以在里面找fatLOS这一项,这个开关是迷雾下是否表现模型。


如何操纵:可以利用文本编辑器的替换功能,这里我利用的是notepad++


打开unitdata文件,替换目的C;X21;K 替换为:C;X21;K1




------------------------------------------已经打包好的文件-------------------------------

https://wwa.lanzous.com/igay6ogfxra

---------------------------------------------------------------------------------------------

视频操纵指南

https://www.bilibili.com/video/BV1ky4y1s7Gr/
来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-24 12:36 , Processed in 0.062500 second(s), 32 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表