网狐的深海捕鱼游戏刷金问题

最近捕鱼游戏比较火,去几个平台玩过几次,发现都存在可以刷金币的问题。 漏洞存在于,鱼的行动路径是保存在客户端的,炮弹发出去得不得金币也是客户端判断后发回服务端的,服务端也没有其他机制判断,就将金币直接入库。

目前发现三个版本的捕鱼游戏:

其中一款,pa客户端下载安装th 文件直接暴露在外面,可以轻易的被替换;

网狐的深海捕鱼游戏刷金问题插图

金币图片一款用自带的打包方式打包,但是打包工具很容易在网络上得到;

还有一服务端款使用HGE的,游戏资源用 zip 打包加密,游戏又用了客户端打开强壳保护,dump 游戏以后,发现解压密码也被加密,这些地方做的很不错,可惜在HGE暴露了一个漏洞深海恐惧症图片,使所有保护功亏一篑;

 

目前能想到的解决方法:

网狐的深海捕鱼游戏刷金问题插图1

(1)服务端禁止接入怎么解决path文件个头比较小,房间人数不多的话,可以考深海迷航虑放到服务端,动态发送

(2)zip打包,游戏深海迷航做保护也还不错,最好客户端再游戏名字古风诗意做一些验证能校验文件是否被替换了

资源下载此资源仅限注册用户下载,请先

【购买风险提示】

1. 全站3000+棋牌资源,终身VIP都可以免费下载,绝无二次收费。

2. 本站棋牌资源大多全网各种渠道采购,资源描述为转载资源站点内容,本站没有精力一一测试,搭建不一定成功。

3. 本站开通数十站点会员,资源过多,大部分无法亲自测试,源码有可能存在缺陷或者不完整的风险,所以低价出售仅供参考研究。确认购买视为接受该风险,由于源码具有可复制性,不接受任何理由退款!!!

4. 所有资源不一定包含安装教程,可以搜索本站其他资源教程作为参考。

5. 所有资源不提供搭建服务,如有需求请提前联系客服咨询。

6. 源码收集于网络,仅供研究学习,单机娱乐,请勿用于违法用途,源码中包含任何联系方式及网址请谨慎甄别,切勿上当受骗!

资源下载
下载需要:免费

【购买风险提示】

1. 全站3000+棋牌资源,终身VIP都可以免费下载,绝无二次收费。

2. 本站棋牌资源大多全网各种渠道采购,资源描述为转载资源站点内容,本站没有精力一一测试,搭建不一定成功。

3. 本站开通数十站点会员,资源过多,大部分无法亲自测试,源码有可能存在缺陷或者不完整的风险,所以低价出售仅供参考研究。确认购买视为接受该风险,由于源码具有可复制性,不接受任何理由退款!!!

4. 所有资源不一定包含安装教程,可以搜索本站其他资源教程作为参考。

5. 所有资源不提供搭建服务,如有需求请提前联系客服咨询。

6. 源码收集于网络,仅供研究学习,单机娱乐,请勿用于违法用途,源码中包含任何联系方式及网址请谨慎甄别,切勿上当受骗!

网狐的深海捕鱼游戏刷金问题原文链接:https://qipaiyuanmaxiazai.com/12339.html,转载请注明出处~~~

0

评论0

           
1,618特惠,前3名终身会员仅售288,尽享全站资源免费下载
2,本站拥有全网最全的棋牌资源,目前已经资源数超3000+
没有账号? 注册  忘记密码?