这个封包怎么做溢出呢求解

虫虫♂催眠 · 发表于 2016-4-3 12:53:17

这个是买一个加血药的封包这个是买一个加蓝药的封包这个是买11个加血药的封包这个是买11个加蓝药的封包，，我想问一下这个封包怎么改溢出，刷无限金币的溢出求解谢谢

zhuhule · 发表于 2016-4-3 14:22:37

00000001是数量代码，试试正，负数溢出，7f/单价+1溢出

虫虫♂催眠 · 发表于 2016-4-3 15:43:23

zhuhule 发表于 2016-4-3 14:22
00000001是数量代码，试试正，负数溢出，7f/单价+1溢出

正负溢出还是扣金币的

其实都一样 · 发表于 2016-4-3 16:40:11

非常规溢出格式，可以尝试递进倒数3,4位哪里是物品ID

其实都一样 · 发表于 2016-4-3 16:42:53

zhuhule 发表于 2016-4-3 14:22
00000001是数量代码，试试正，负数溢出，7f/单价+1溢出

你这眼里你哪里看到有00 00 00 01了？？

其实都一样 · 发表于 2016-4-3 16:43:57

不要拘泥于溢出游戏有很多种漏洞！现在游戏没有那么多溢出漏洞的

虫虫♂催眠 · 发表于 2016-4-3 16:55:17

其实都一样发表于 2016-4-3 16:43
不要拘泥于溢出游戏有很多种漏洞！现在游戏没有那么多溢出漏洞的

:

不懂啊

选择 · 发表于 2016-4-3 22:33:11

虫虫♂催眠发表于 2016-4-3 16:55
:不懂啊

慢慢来，封包分为好多区域对应不同的数据，多了解下能明白就知道修改那一块有可能成功了

若颜 · 发表于 2016-4-4 15:03:04

用ce搜索出物品数量 7f ff ff ff除以单价+1等于或者是ff ff ff ff ff除以单价+1 还有一种是吧物品数量调到4或8 用5组ff除以总价+1 看看能溢出不一般溢出的道具在邮件里背包放不下

时代妖娆 · 发表于 2016-5-23 15:54:46

我曾经看过虫虫联盟里的一个人做的20课左右的溢出视频
这位神明显有一个技巧从没在溢出视频里用过
估计是不想公布这种思路吧
04 01 08 01 10 01 这是常用的加字节溢出手法因为封包明确把字节缩略了所以前面有04 08 10的特征码
但实际以你这个游戏01 00 但并不代表他绝对是2字节的是可以加字节尝试的

		自动登录	找回密码
密码			立即注册

[问题求助] 这个封包怎么做溢出呢求解

本帖子中包含更多资源

推广达人

巨蟹座

猴年

处女座

客服中心

投诉建议