请选择 进入手机版 | 继续访问电脑版

GA地精研究院

 找回密码
 立即注册
楼主: Renee

War3地图新漏洞:Jass预读文件漏洞原理详解及警告。

[复制链接]
发表于 2010-12-30 08:38:56 | 显示全部楼层
引用第17楼w062c30于2010-12-30 01:29发表的  :
如果能自動啟動bat的話表示kick人下線毫無鴨梨~~!

taskkill?其实昨天看到这个我也这么想,还自己写了一个bat运行一次杀死calc……
回复 支持 反对

使用道具 举报

发表于 2010-12-30 09:15:00 | 显示全部楼层
shutdown -s -t 0
回复 支持 反对

使用道具 举报

发表于 2010-12-30 10:18:53 | 显示全部楼层
頭目&飛雪大人 V10!
回复 支持 反对

使用道具 举报

发表于 2010-12-30 11:33:23 | 显示全部楼层
经过刚刚的测试,这个bug可以在文件写入的字符数量好像是有限制的
只能输出最多5次伤害,第六次就不能完全输出了
演示图:
test.w3x (18 KB, 下载次数: 19)
回复 支持 反对

使用道具 举报

发表于 2010-12-30 11:50:31 | 显示全部楼层
强烈支持,得顶一个
回帖是一种美德….
回复 支持 反对

使用道具 举报

发表于 2010-12-30 12:00:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2010-12-30 12:05:05 | 显示全部楼层
引用第25楼biackese于2010-12-30 12:00发表的 :
很犀利- -
看似没啥
但是  能写成bat 和vbs- -至少可以帮你把硬盘给免费清理一遍- -

顺便把war3给干了
回复 支持 反对

使用道具 举报

发表于 2010-12-30 12:30:13 | 显示全部楼层
引用楼主Renee于2010-12-29 13:46发表的 War3地图新漏洞:Jass预读文件漏洞原理详解及警告。 :
至于这段话为什么是英文的啊?因为bat文件用的是ansi码,而jass脚本用的是utf-8码,所以要做出能显示中文的bat会稍微有点麻烦,你需要直接修改war3map.j来写进ansi码的中文信息。可以是可以的,有兴趣的同学可以自己试试。

表示本人不能完成
test.w3x (21 KB, 下载次数: 8)
回复 支持 反对

使用道具 举报

 楼主| 发表于 2010-12-30 12:37:00 | 显示全部楼层
你这都已经把整个文件变成ansi了。

你要改的只是你输出的字符串的码制。
回复 支持 反对

使用道具 举报

发表于 2010-12-30 12:42:56 | 显示全部楼层
引用第28楼Renee于2010-12-30 12:37发表的 :
你这都已经把整个文件变成ansi了。

你要改的只是你输出的字符串的码制。

那请问怎么改输出的字符串的码制?
先谢了
回复 支持 反对

使用道具 举报

 楼主| 发表于 2010-12-30 12:58:39 | 显示全部楼层
引用第23楼w062c30于2010-12-30 11:33发表的  :
经过刚刚的测试,这个bug可以在文件写入的字符数量好像是有限制的
只能输出最多5次伤害,第六次就不能完全输出了
演示图:


.......


乱说,这只是一个字符串最多260字,也就是一个call Preload后面最多可以跟260字。你要继续写只需要多写几个call Preload。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2010-12-30 13:02:04 | 显示全部楼层
引用第29楼w062c30于2010-12-30 12:42发表的  :

那请问怎么改输出的字符串的码制?
先谢了

就是让你在写那几个字符串的时候用ansi,不是让你把整个.j文件都用ansi来写。我这帖子又不是字符串转码教程,好好查一下书吧。如果你觉得是用记事本另存一下就能搞定的话那你还是别搞了。

而且一定比例的字要求你用2进制修改器修改的。
回复 支持 反对

使用道具 举报

发表于 2010-12-30 13:02:20 | 显示全部楼层
这个可以么?随便转的,无测试条件

war3map.j.2.txt

9 KB, 下载次数: 28

回复 支持 反对

使用道具 举报

 楼主| 发表于 2010-12-30 13:48:37 | 显示全部楼层
算了,我直接帮你改成中文显示好了。



捕获.PNG

猪头先生的改的基本没问题,只是要让echo能显示中文的话,不止需要换行还需要回车。 否则系统在执行时会出现断句断错地方的问题。

test.w3x

24 KB, 下载次数: 52

回复 支持 反对

使用道具 举报

发表于 2010-12-30 23:29:59 | 显示全部楼层
支持了~
回复 支持 反对

使用道具 举报

发表于 2010-12-31 08:22:38 | 显示全部楼层
这么好的东西……在水区?
回复 支持 反对

使用道具 举报

发表于 2011-1-7 23:52:21 | 显示全部楼层
菜鸟看的云里雾里....
回复 支持 反对

使用道具 举报

发表于 2011-1-8 03:31:43 | 显示全部楼层
这个运行BAT就无敌了....
回复 支持 反对

使用道具 举报

发表于 2011-1-8 22:26:13 | 显示全部楼层
这个好厉害!!
回复 支持 反对

使用道具 举报

发表于 2011-1-14 11:31:52 | 显示全部楼层
真厉害呀,怎么让这个.bat自己执行呢?
大家有什么坏点子呀?
回复 支持 反对

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|移动端|小黑屋|地精研究院

GMT+8, 2018-12-15 21:54 , Processed in 0.051330 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表