召唤头目

thewisp1 · 发表于 2009-10-7 05:18:22

关于任意代码漏洞。

如果在function config中写毒，是可以保证下载完地图无需运行就中毒了吧。

我记得那演示图是加载一个dll？加载的代码是怎么写的呢？

thewisp1 · 发表于 2009-10-7 05:23:37

next mission: 让VS平台1v1房间升1.24

初步想法
制作一批基于对战地图的带毒图
毒的效果是从地图解压若干个文件放到玩家war3目录下，通过dll劫持在下一次war3启动时加载（以保证不被平台检测和不被傻瓜补丁覆盖掉）
而该插件加载后的效果则是自动搜索对战地图（无非就那几个），复制并感染毒（成为第一步那样的地图）
并且hook war3进程，如果判断版本是1.20，则使得：
染毒的玩家作主机创建标准对战图，自动改为使用染毒图；
染毒的玩家无法加入不染毒玩家的主机（加入时判断地图路径自动断开）
由于不能加入他人主机，自己创建主机后，他人加入由于地图不互通，会迅速下载地图然后染毒

该插件最终的效果是，造成随机崩溃 + 弹出窗口提示要求升级版本

貌似实现起来是麻烦了点。。

thewisp1 · 发表于 2009-10-7 05:25:16

一旦玩家升级了1.24版以后，插件判断不是1.20，不起作用，而即使补丁不含地图，普通地图也不受影响（流程中是复制感染，而不是直接感染），并且那些地图由于一定含有return bug所以无法使用，就不会造成更严重的后果了

血戮魔动冰 · 发表于 2009-10-7 05:25:42

看来是强制升级1.24…………
不错不错~~

thewisp1 · 发表于 2009-10-7 08:31:48

hmmmmm

试验下。终于支持1.20E（1.20.4.6074）了，之前版本竟然只支持1.20d = 1.20.3.6070
毕竟1.20E才是使用最普及的版本。。

就这样把dll换成自己的，把jass部分移植到别的地图里不知道行不行
不过呢~ 病毒最重要的是自我复制.. 所以道路漫漫。。

hyl879 · 发表于 2009-10-7 08:47:35

消灭 0 下载

疯人￠衰人 · 发表于 2009-10-7 09:26:17

研究这个了？

此方丽莎 · 发表于 2009-10-7 10:22:30

你会被玻璃渣抓起来拿鞭子抽的

eff · 发表于 2009-10-7 11:06:08

做这个有啥意思呢，借助一个强大的平台进行自我价值的展示？

我说你有空不如去写一个更好用的登陆器。。

- 做病毒的人都属于挨千刀的类型

n多无名人士 · 发表于 2009-10-7 16:54:37

1.24也没啥好的还不兼容RPG图
作者貌似是想自己满足一下就和那个北斗七星杀人的妹控一样

alexries · 发表于 2009-10-8 13:31:39

这个，厉害。

『四裤全输』 · 发表于 2009-10-8 18:37:54

一只可惜的是……
我接触的都是1.24……

小滴 · 发表于 2009-10-9 02:28:32

楼主立功了

wuqilv · 发表于 2009-10-11 01:38:12

真强大呢，病毒帝？弄这种东西出来好啊，之后人人都跟我去打酱油了，不要玩WAR3了

xiaojiao · 发表于 2009-10-11 01:55:11

等着自私的LZ被抓

Conflux · 发表于 2009-10-11 16:00:08

真的是很邪恶~~~
我只是想到利用那个漏洞传播盗号木马赚点小钱~~~
楼主居然强迫大家玩不到1.20~~~
太邪恶鸟~~~

alexries · 发表于 2009-10-11 16:37:04

PCshare之类的又好又免费~而且开个3389类的东西不是很好很环保嘛？

血戮魔动冰 · 发表于 2009-10-11 16:43:18

引用第9楼n多无名人士于2009-10-07 16:54发表的 :
1.24也没啥好的还不兼容RPG图
作者貌似是想自己满足一下就和那个北斗七星杀人的妹控一样

……………………那你就一直用不能用hashtable的WE吧。

alexries · 发表于 2009-10-11 16:50:36

对于我这样啥都不会的还是就算了好了~

alexries · 发表于 2009-10-11 16:57:44

其实我们GA最老的人有多老呢……

		自动登录	找回密码
密码			点一下