五彩兽 发表于 2017-4-7 11:13:33

大神来貌似可以溢出

这是购买两个商品的数据包：63 6E 64 77 00 00 00 0D 2A 33 01 87 00 0F 98 BD 00 00 00 02 01
这是购买一个商品的数据包：63 6E 64 77 00 00 00 0D 2A 33 01 86 00 0F 98 BD 00 00 00 01 01

红色的代表动态验证，后面的第二位是数量包，想问一下，倒数第一个01是什么数据呢？


另外我使用过滤器改了一下：63 6E 64 77 00 00 00 0D 2A 33 01    00 0F 98 BD FF FF FF FF 01

会提示图片如下
位置不足 还有其它溢出的方式吗？ 我是个小白，溢出方式我也就知道几种

五彩兽 发表于 2017-4-7 11:15:33

呃，说错，不是改成了FF是改成了77 四组77 数量的那里

选择 发表于 2017-4-7 13:04:51

既然大量负数溢出显示背包数量不足那么-1溢出会怎么样

选择 发表于 2017-4-7 13:06:55

随便试   WPE   CE

选择 发表于 2017-4-7 13:07:05

随便试   WPE   CE

五彩兽 发表于 2017-4-7 13:13:43

选择 发表于 2017-4-7 13:04
既然大量负数溢出显示背包数量不足那么-1溢出会怎么样

-1 是多少来着，2D 31？

五彩兽 发表于 2017-4-7 13:20:04

扣了我的钱，我的天……   2D 31

楚楚 发表于 2017-4-7 14:35:56

用ce改负数小点 然后wpe截包 看下多少值就行了。然后再去做滤镜。滤镜接收包取消掉

楚楚 发表于 2017-4-7 14:36:50

啥游戏

Aicey 发表于 2017-4-7 15:06:44

可以试着控量！别负太大
页: [1] 2
查看完整版本: 大神来貌似可以溢出