War3地图新漏洞：Jass预读文件漏洞原理详解及警告。

zhuzeitou · 发表于 2010-12-30 08:38:56

引用第17楼w062c30于2010-12-30 01:29发表的  :
如果能自動啟動bat的話表示kick人下線毫無鴨梨~~！

taskkill？其实昨天看到这个我也这么想，还自己写了一个bat运行一次杀死calc……

<font color · 发表于 2010-12-30 09:15:00

shutdown -s -t 0

？ · 发表于 2010-12-30 10:18:53

頭目&飛雪大人 V10!

w062c30 · 发表于 2010-12-30 11:33:23

经过刚刚的测试,这个bug可以在文件写入的字符数量好像是有限制的
只能输出最多5次伤害,第六次就不能完全输出了
演示图:

test.w3x (18 KB, 下载次数: 22)

生成的bat会在C:\\War3 Damage Show\\Damage.bat

baidumama · 发表于 2010-12-30 11:50:31

强烈支持，得顶一个
回帖是一种美德….

biackese · 发表于 2010-12-30 12:00:28

提示: 作者被禁止或删除内容自动屏蔽

w062c30 · 发表于 2010-12-30 12:05:05

引用第25楼biackese于2010-12-30 12:00发表的 :
很犀利- -
看似没啥
但是能写成bat 和vbs- -至少可以帮你把硬盘给免费清理一遍- -

顺便把war3给干了

w062c30 · 发表于 2010-12-30 12:30:13

引用楼主Renee于2010-12-29 13:46发表的 War3地图新漏洞：Jass预读文件漏洞原理详解及警告。 :
至于这段话为什么是英文的啊？因为bat文件用的是ansi码，而jass脚本用的是utf-8码，所以要做出能显示中文的bat会稍微有点麻烦，你需要直接修改war3map.j来写进ansi码的中文信息。可以是可以的，有兴趣的同学可以自己试试。

表示本人不能完成

test.w3x (21 KB, 下载次数: 9)

war3map.j.txt (9 KB, 下载次数: 25)
把某些东西转成ANSI码后就会显示一堆错误来~~请问头目能帮帮忙看看吗?

Renee · 发表于 2010-12-30 12:37:00

你这都已经把整个文件变成ansi了。

你要改的只是你输出的字符串的码制。

w062c30 · 发表于 2010-12-30 12:42:56

引用第28楼Renee于2010-12-30 12:37发表的 :
你这都已经把整个文件变成ansi了。

你要改的只是你输出的字符串的码制。

那请问怎么改输出的字符串的码制?
先谢了

Renee · 发表于 2010-12-30 12:58:39

引用第23楼w062c30于2010-12-30 11:33发表的 :
经过刚刚的测试,这个bug可以在文件写入的字符数量好像是有限制的
只能输出最多5次伤害,第六次就不能完全输出了
演示图:

.......

乱说，这只是一个字符串最多260字，也就是一个call Preload后面最多可以跟260字。你要继续写只需要多写几个call Preload。

Renee · 发表于 2010-12-30 13:02:04

引用第29楼w062c30于2010-12-30 12:42发表的 :

那请问怎么改输出的字符串的码制?
先谢了

就是让你在写那几个字符串的时候用ansi，不是让你把整个.j文件都用ansi来写。我这帖子又不是字符串转码教程，好好查一下书吧。如果你觉得是用记事本另存一下就能搞定的话那你还是别搞了。

而且一定比例的字要求你用2进制修改器修改的。

zhuzeitou · 发表于 2010-12-30 13:02:20

这个可以么？随便转的，无测试条件

Renee · 发表于 2010-12-30 13:48:37

算了，我直接帮你改成中文显示好了。

捕获.PNG

猪头先生的改的基本没问题，只是要让echo能显示中文的话，不止需要换行还需要回车。否则系统在执行时会出现断句断错地方的问题。

金皮蛋 · 发表于 2010-12-30 23:29:59

支持了～

帝企鹅 · 发表于 2010-12-31 08:22:38

这么好的东西……在水区？

li3220 · 发表于 2011-1-7 23:52:21

菜鸟看的云里雾里....

刀锋战士 · 发表于 2011-1-8 03:31:43

这个运行BAT就无敌了....

菜鸟伸手党 · 发表于 2011-1-8 22:26:13

这个好厉害！！

aychxm · 发表于 2011-1-14 11:31:52

真厉害呀，怎么让这个.bat自己执行呢？
大家有什么坏点子呀？

		自动登录	找回密码
密码			点一下

biackese biackese 当前离线积分 2179 窥视卡雷达卡	发表于 2010-12-30 12:00:28 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
biackese biackese 当前离线积分 2179 窥视卡雷达卡
	回复使用道具举报 ???í?¨