闲着无聊跟大家科普下所谓的强登器

shpeee · 2023-6-19 18:32 发表于北京

本帖最后由 shpeee 于 2023-6-19 18:34 编辑

先说密钥泄露，我们已经知道了token是使用rsa加密的，密钥至少需要分发给客户端本体登陆器、wegame、云游戏这三者。像韩服还有网页登录。
分发出去的密钥是否严格执行了安全规定？

这里就涉及到一些不能说的东西了，暂且不表

shpeee · 2023-6-19 18:38 发表于北京

客户端Script的密码也是隔段时间换一次，仍是被反复破解

照理说这些密码的强度应该都不低呢，咋都是更新第二天就解包了呢

不能说不能说
反正国服后来直接把script中的大部分东西搞到服务端去了，客户端的解包了无所谓了

shpeee · 2023-6-19 18:39 发表于北京

接下来说说最致命的设计，为什么不在每次登陆时验证密码，防止你改了密码盗号者还能登录

南猫猫 · 2023-6-19 18:42 发表于上海

DNF的token有效时长这么长么我丢

故事里的人。 · 2023-6-19 18:44 发表于上海

劫揍宗师发表于 2023-6-19 16:40
这么牛吗
我只知道以前维护的时候能偷渡。

那个是老早老早以前了，那时候俺好像也用过

shpeee · 2023-6-19 21:03 发表于北京

南猫猫发表于 2023-6-19 18:42
DNF的token有效时长这么长么我丢

因为都不算是实际意义上的token，

小白很腹黑 · 2023-6-19 21:06 发表于南非

丶丶丶折纸发表于 2023-6-19 17:03
就是你账号上的老婆需要听tx老鸨的允许命令，你的先跟老鸨商量好接头暗号（密码），老鸨才让你老婆接客。也 ...

你是懂比喻的

残阳慕雪 · 2023-6-19 21:09 发表于云南

丶丶丶折纸发表于 2023-6-19 17:03
就是你账号上的老婆需要听tx老鸨的允许命令，你的先跟老鸨商量好接头暗号（密码），老鸨才让你老婆接客。也 ...

比喻鬼才

guppy cat · 2023-6-19 21:30 发表于广西

亲爱一家人发表于 2023-06-19 18:08:47
普通网页的token都是5个跳转一验证，或15分钟一验证。。
而dnf竟然连网站都不如。。 ...

说实话我之前一直以为是每日六点更

羽鸟智世 · 2023-6-19 21:38 发表于四川

似乎是涨知识了？

[杂谈] 闲着无聊跟大家科普下所谓的强登器