1 [Уязвимость] Бан за СМСку Вт Дек 20, 2011 3:28 pm
Admin
Admin
Посиживал я как то вечерком и находил серв с рейтами от х5 до х50, где работает l2phx. Здесь наткнулся на сервачок (около 500 онлайна). l2phx коннектился без заморочек, но как досадно бы это не звучало всё уже было фикс. Дюп, манипуляция с экшном, кража через покупку... Но ведь такового быть не может. И решил все же проверить. Отыскал 2 бага, не действующие сильно на игру, уже +. Здесь я тп в Гиран, а торгашей скока посиживает. Ну я и решил вынудить какого нибудь торгаша (сидячего на продаже) реализовать мне итем подешевле. Кикнуло с Игры. Позже решил попробывать приобрести вещь, которой нет у него в продаже. Тоже кик. Несомненно, стоит упомянуть то, что потом подбежал к торгашу, который брал итемы.Продал ему АА. Словил пакет пакет, как все знают, такового вида.96 FB 0F 06 10 01 00 00 00 95 C0 04 10 4D 07 00 00 00 00 00 00 01 00 00 00 D0 07 00 00Преобразовал его, так, что скупщик купит у меня Ц стрелы. И выслал пакет. Потом смотрю.О волшебство, вышло) через час адэны нигде не было)/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/Сейчас попробую разъяснить сущность бага:1) Подходим к чару, который посиживает на покупке итемов.2) Смотрим, что он покупает. (Пусть в нашем случае АА)3) Продаем ему АА и ловим пакет реализации.96 FB 0F 06 10 01 00 00 00 95 C0 04 10 4D 07 00 00 00 00 00 00 01 00 00 00 D0 07 00 00FB 0F 06 10 - ID перса95 C0 04 10 - это ID АА.01 00 00 00 - кол-во покумаемого итема.D0 07 00 00 - стоимость итема. 4) Дальше открываем инвентарь, тыкаем на хоть какой не подходящий нам итем. (СТОПКОВЫЙ! к примеру Стрелы, соски, Д кри и тд.)5) Смотрим в l2phx, лицезреем пакет UseItem5) Копируем ID (в моем случаем Ц стрелы)6) И заменяем ID итема (АА) в покупке на наш (Ц стрелы)7) получаем пакет типа 96 FB 0F 06 10 01 00 00 00 A4 E1 08 10 4D 07 00 00 00 00 00 00 01 00 00 00 D0 07 00 00, где A4 E1 08 10 - ID Ц стрел. Вуаля)/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/*/* Писал все сам.