热血江湖架设技术之服务端后门gm命令修改与查找
市场上大多数热血江湖gm真正说起来其实都是不懂热血江湖私服架设技术的大多数时候他们的服务器都是请人制作，然后由自己发布并打广告运营的。如果您也是这样操作的那就一定要多加小心了，这段时间一为原创发现热血江湖私服市场上出现了一个攻击小组，他们专门攻击新手gm的服务器然后修改后台权限要挟gm付费，不然就会删掉游戏数据。其实这样的情况是非常普遍的，大家可曾想过为什么他们能够轻易攻破我们的服务器呢？还是在服务端的后门GM控制命令外泄。其实，这不是一个什么神话，很简单的，就是他们知道服务端里的后门命令，很多代理出售热血江湖SF服务端的朋友就会明白，所有售出的服务端都有他们特定的后门控制命令，而这么后门命令一般的开区GM是不会知道的，打个比方说：在游戏中打上“！help”你就会得到游戏中的帮助。为什么打上“！help”就可以得到帮助呢。这是程序员为了方便各位玩家快速掌握游戏，熟悉而特地设置地一个快捷方式。
例如：
IL_04d4: ldstr "!wtfsowfkbso12345678" 这是取得GM权限的命令。
IL_04fc: ldstr "!kseve" 这个蛮熟悉吧。
当然 不同的端有可能命令不同...但作用都一样,所在端代码位置也一样
IL_05ec: ldstr "!move"
IL_062d: ldstr "!guai"
IL_0668: ldstr "!addguai"
IL_075f: ldstr "!copyya"
IL_07c1: ldstr "!dels"
IL_07f1: ldstr "!delchar"
IL_07fd: ldstr "DELETE FROM TBL_XWWL_Char"这个是删除所有角色的命令
IL_09a9: ldstr "!cpu100"占用CPU资源100%，你的是不是经常性的有点卡。
看到以上的代码，你是不是觉得有点熟悉呢。当一个别有用心的所谓攻击小组呢。就经常到各个游戏中进行测试，尝试在游戏中输入他们设定的后门GM控制命令，一旦尝试成功，他们就会对这些区进行攻击，要收取所谓的保护费。从而达到他们赚取不义之钱财的目的。
作为一个开区的GM来说，应该如何防范这种情况出现呢。下面就来看下说明（是菜鸟的进来，是高手绕道走开）：只要稍微懂一点程序操作知识，看得懂几个常的计算机英语，这些东西都会迎刃而解，如果再懂得一些il语言，C#语言等等，你还可以对服务端进行一番修改，设置一些新鲜的事物，开放各种活动，来吸引和满足玩家对的耐玩性。
操作环境：必须先安装微软的 NET2.0，因为我们所有的操作全部要求由NET2.0来支持。来解开服务端和合成服务端。
准备工具：ILASM2.0 无壳的江湖服务端rxjhserver.exe
首先用工具ILASM2.0把服务端rxjhserver.exe导出成.il语言文件。导出后，会自动分成aa.resources bn.resources bz.resources rxjhserver.il rxjhserver.res等五个文件。如果你的服务端经导出后，不能生成这五个文件，少一个的话，有可能你的服务端被加过壳，有些文件被K掉了。这样是不可能再次复原服务端的（这是后话），但是不同的服务端，导出后产生的文件会不一样，所以你一定要注意，你的服务端有壳的话，你先得进行脱壳，程序有没有壳，你可以用PEID这个程序进行查找，查找到后，可以用OD进行调试脱壳，不是专业的脱壳高手，也有可能脱不壳，也由此不能对服务端进行修改了，这时你就得认真的学习下，总结下了。
第二步，用记事本打开rxjhserver.il文件，用查找命令打开搜索框，在搜索框中输入“！help”进行文件dingwei，然后慢慢向下拉动，寻找IL_04d4: ldstr "!wtfsowfkbso12345678" 其中"!wtfsowfkbso12345678"你可以自由修改，但是要记住一点“！”号不能少，少了的话，你的服务端就不能运行了。修改完这个后，再继续向下拉，寻找另一个IL_04fc: ldstr "!kseve" 等等。直到下面再没有 IL_0000：1dstr “！*****”语句的代码时，你就可以进行保存进行下一步工作了。
第三步，你将服务端导出的五个文件和ILASM2.0.exe文件和自动执行文件(rx.bat)一起复制到安装Framework NET2.0的安装目录下，如C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727下。
第四步，执行rx.bat文件，程序将自动生成rxjhserver.exe服务端。但是这个rx.bat批处理文件如何编写呢。不要急，我已经写好了，免费赠送给各位爱好江湖的朋友。具体代码如下：
ilasm.exe /EXE rxjhserver.il /RESOURCE=Rxjhserver.res /OUTPUT=Rxjhserver.exe
这样在微软的NET2.0的运行环境支持下，你就可以顺利重生成只有你知道后门GM控制命令的rxjhserver.exe热血江湖服务端了。你也就可以高枕地不要再担心开区就被别人清除数据库了。
经过一段时间的调查一为原创发现这些人的其实并没有太高深的技术，他们利用的就是市场上一些存在后门的版本漏洞。将这些漏洞分享给热血江湖私服gm之后，自己可以在任何时候利用后门取得最高权限。以上就是这篇热血江湖架设技术之服务端后门gm命令修改与查找攻略全部内容。
感恩无私的分享与奉献 :) 太生气了，无法HOLD啦 >_<...... 强烈支持楼主ing…… 强烈支持楼主ing…… 真是被感动的痛哭流涕…… 感恩无私的分享与奉献 :) 看到这帖子真是高兴！ 真是被感动的痛哭流涕…… 激动人心，无法言表！
页:
[1]
2