梦幻游戏有漏洞吗( 三 )
■网友
当然有啦，简单啊，就是发包改包呗。刚开始是这样，后来这样搞得来多了，也就有了防篡改，就是启动游戏前要加载半天那个东西，后来win7 win10系统安全得到了整体性的提升，也就稍好一点了。不过，多半，以后，还得，推翻。不过，那，又是，一种，全新，的，形式，了。比如，最近，大家，都，在，说，的，那，个。
■网友
这会不会是网易的钓鱼贴？(???)?
■网友
这类回合制游戏多少都有些漏洞，虽然不像FPS游戏那么的普遍，主要是受客户端、游戏逻辑和服务器等三个层面影响。
腾讯WeTest举几个实际案例来让大家了解下。
1、经济系统——致命级安全风险
各个交易系统服务器都对协议中各个字段都有校验，道具购买数量做了0，负值判断，并且服务器对购买个数有上限限制，不同物品限制个数不同。由于购买逻辑，不同物品服务器处理逻辑不一致，导致积分兑换中通过购买可堆叠物品时未做个数限制，导致数据溢出引发服务器耗尽内存宕机。
【示例】
漏洞描述：积分商城使用竞技场积分购买藏宝图，修改协议中字段数量为一个很大的值，导致服务器内存耗尽，游戏无法登录游戏内无法进行任何操作。
修改购买数量为一个很大的值，导致服务器宕机
影响面分析：修改商城购买数量，导致服务器宕机，全服玩家无法游戏。
2、角色属性系统——致命级安全风险
角色属性加点对各个正常逻辑字段均有校验，唯独对加点数值未做负值判断和溢出处理，导致修改次要属性为负值可以获取更多点数分配到主要属性，由于未做数据溢出保护，临界负值相加出现数据溢出，导致结果为超大正值，从而引发刷任意属性值。
【示例】
漏洞描述：游戏中有多种职业，每个职业有多种属性，根据职业的不同属性加点时配置不同的属性。服务器未做加点属性的负值做判断，可以通过发送负值任意将降低其他属性从而增强该职业的主要属性。 物攻职业削减法术属性以增强其他属性。
通过录制加点协议将某属性修改为负值，将增加的属性点分配到其他属性
影响面分析：任意修改角色属性，严重破坏游戏玩法。
详细案例内容请戳：梦幻成仙，诛灭外挂 —《梦幻手游》的阻击外挂之旅
■网友
说几个被抓起来判刑的吧。1，网易内部数据看未鉴定装备，被抓了。2，草果变古董铲子，雇人日夜挖，被抓了。3，傲来炉子某道具重复压积分，被抓了。
■网友
有漏洞的AL有个炉子，那里能炼丹，以前刚刚出来的时候，这个炉子就有BUG，有人会利用这个赚钱，后来改了，连那些利用BUG的号都受到处罚了！不知道在YZ的穷汉算不算漏洞，一天到晚喊穷，但是给他银两又不说话了，而且也不收，你要是给别的NPC，就会说，少侠不要乱给东西一类的话还有以前抓鬼是一个漏洞，五开党或者工作室利用无限抓鬼刷钱，现在不行了，你要是仍然无限抓鬼，一定次数后奖励就会打折，而且现在奖励也没以前好了，只能刷经验还有种族也是跟抓鬼一样改了以前还有个漏洞，就是你造好了未鉴定，然后拿到长安的当铺去当，要是未来是极品的，NPC会给高价(然后你可以拿去鉴定)，要是未来不是极品，NPC会给出低价(这里你可以拿去卖未鉴定)，后来改了，卖钱全是一两还有削弱普陀啊之类的固定门派五开(不过改之前那些普陀是真的大的好多啊)不知道出宝图几率这一条算不算很多，想不起来了现在的梦幻每次更新都会有点小漏洞，但是基本上事周二更新，周三这些漏洞就没了，被技术人员小维护了
推荐阅读
- 10款紫色系多肉，高贵梦幻，养一盆“紫气东来”，总有你喜欢的！
- 玩游戏花钱最多的有哪些游戏，哪些人
- 游戏中有哪些让人感动的情节
- 为啥没有纯WAP的手机游戏媒体
- LOL国服第一剑圣开场画面刀光剑影把骑兵砍下马的白发剑客是游戏人物还是动漫人物
- 游戏公司一般咋识别游戏脚本
- 应届生选一个比较大的互联网公司还是一个小但赚钱的游戏公司好
- 求一个2011年左右ios平台的游戏！！！难道就没人玩过
- 网游职业玩家咋赚钱的
- 隐秘而伟大|《隐秘而伟大》结尾有漏洞？全剧三处穿帮镜头，沈青禾占两处