По просьбе выкладываю его тему. Просьба оценить, может человек достоин подполья или постов.
И отпишите по хайду, стоит ли уменьшить или увеличить.
Цитата:
|
Сообщение от ForSer
Вообщем пример самый поверхностный
Есть скил телепорта и есть вкачанное умение с 50% шансом мгновенного отката, юзаем скил чтобы он прокнулся, и смотрим два пакета
первый это StartSkill который идет от клиента серверу а другой от сервера клиенту SkillFired
будет что то типо этого
1/ 1100 0001 5000 A827 00000032B9000000000000
красным выделено ID скила
2/1D00DD019B00A827000033210032B9000032B90000000000000008010000002300 DD016E0032B900000070410000000000000000000000000000 000000000000000000000B00DD01A40000000032B900001000 DD01A60032B900A827000000000000010600DD019C003321
смотрим что во втором пакете ID совпадает копируем его и отправляем клиенту, все бесконечный телепорт, можно поставить таймер и небольшую задержку и улететь далеко)) но это естественно палевно, поэтому лучше как то через скрипт забиндить это дело на кнопку и юзать в нужный момент, но это только вершина, так же работает с другими скилами, т.е отправляешь пакет SkillFired клиенту скил откатывается если у него таймер, а потом висит до релога с 0сек все так же дает статы, можно таким же способом использовать банку на защиту отлавить этот пакет и все до релога все будет работать, после релога эти пакеты уже не подайдут я так думаю что в них где то заключен id перса и он меняется при рестарте, нужно подробнее разобрать пакет и возможно просто его править каждый раз при релоге, вобщем это первые тесты, таким макаром можно получить неуязвимость, и любой другой баф, возможно даже премиум баф, если правильно составить пакет.
|