首页
论坛
课程
招聘
[原创]分析集结号棋牌游戏有多安全
2015-10-21 09:41 15701

[原创]分析集结号棋牌游戏有多安全

2015-10-21 09:41
15701
简要分析一下集结号游戏的安全问题,不要以为集结号游戏有微信验证就感觉很安全,所谓安全都是相对的,集结号微信不一定会让账号安全多很多,因为经常听到朋友说集结号经常被盗号,所以我就分析了一下集结号的安全机制,从游戏登陆到游戏大厅,再从大厅进入游戏房间,我们都知道游戏大厅和服务器是短链接,那就很简单的问题就是说一切数据都是可以模拟的,甚至用户压根不用走登陆服务器就可以进入到游戏大厅。进入游戏房间的时候 用户会发大概一下几个数据, 的GameiD,密码(MD5),房间ID,本机机器码,还有一个标示字段,所以如果有人恶意在玩家电脑上安装木马,把需要的数据获取到即可轻松登陆玩家账号,下面截图是登陆游戏大厅后用OD 显示出来的数据

就是说一旦玩家登陆上自己的游戏账号,自己的密码(MD5值),账号等均在游戏内存指定地址存放,压根不需要所谓的监控你输入密码什么的,有人说这个密码是MD5值,大家都知道MD5值在正常情况下是不知道真实的密码,虽然现在所谓的大数据,可以反查询出些常见的密码出来,但是对有的人来说,有密码的md5值就足够了,因为我们知道其实在游戏服务器端保存的即是密码的MD5值,而不是用户真正的密码。

     其实只要把上面几个数据获取到,然后自己登陆一个账号把上面获取的数据替换上去就可以简单的登陆玩家的游戏账号了,不需要微信等繁琐的验证,所以分析后发现集结号游戏的安全也不过如此,难怪我朋友的账号经常被盗。
  上面图中的在线表示码,那个数字是每次登陆均在改变的,即说那个数据只要登陆一次 即变一次,应该是服务器在登陆的时候按照某种规律生成一个,然后保存到数据库,当需要的时候拿出来对比,来表明这个账号是否登陆过。具体原理没有细细研究,只是无聊看看罢了
    申明:本篇文章纯粹个人兴趣爱好,请勿用于非法用途   个人微信号:feilongqp 同样爱好棋牌的可以加我

2022 KCTF春季赛【最佳人气奖】火热评选中!快来投票吧~

收藏
点赞1
打赏
分享
最新回复 (13)
雪    币: 1040
活跃值: 活跃值 (337)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Rookietp 活跃值 2015-10-21 13:04
2
0
我以为会是长篇大论
雪    币: 18
活跃值: 活跃值 (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ayunaa 活跃值 2015-10-27 14:51
3
0
没有什么用的 以前还行 现在改了进不了游戏
雪    币: 3
活跃值: 活跃值 (13)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
Popluna 活跃值 2015-11-29 18:27
4
0
进入房间的时候传递的值有game id  password的md5值 mac地址+硬盘序列号转换的值   这些值替换成功后理论可以进入房间
雪    币: 4
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
vft 活跃值 2015-12-9 09:44
5
0
网络棋牌能行不
雪    币: 4
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
vft 活跃值 2015-12-9 09:47
6
0
在找网络棋牌牛人
雪    币: 3
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wanguitao 活跃值 2017-10-10 14:14
9
0
有没有做成视频学习,这样我看不懂
雪    币: 12
活跃值: 活跃值 (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
vinlton 活跃值 2017-12-10 14:09
10
0
没用了才发出来
雪    币: 0
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
始终如一 活跃值 2017-12-14 15:11
11
0
    求学习    329023657   
雪    币: 257
活跃值: 活跃值 (236)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ZwCopyAll 活跃值 2020-6-11 15:43
13
0
想知道你你怎么分析的  
雪    币: 5
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_asgvngtv 活跃值 2020-6-14 18:16
14
1

还有个参数的,正常登陆服务器会返回一个验证id 通过这个id才能正常进游戏大厅。所以登陆大厅是必须的。

最后于 2020-6-14 18:17 被mb_asgvngtv编辑 ,原因:
雪    币: 14
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_qsuhqupa 活跃值 2020-6-16 18:33
15
0
有没有集结号的扑鱼外挂
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_tllnsoea 活跃值 2020-6-19 18:59
16
0
你的微信搜不到啊,可以在发一个吗,或者加我微信:18627787669,向你咨询集结号外挂
游客
登录 | 注册 方可回帖
返回