魔兽世界7.0_军团再临 > 魔兽世界插件 > 魔兽世界资讯 > 做伸手党要小心 谨防来历不明的插件以及字符串

    做伸手党要小心 谨防来历不明的插件以及字符串

    来源:NGA 作者:klitewons 时间:2016-12-21 16:17:35
    玩家在开荒M海拉时,身上的装备莫名全部消失,疑似是恶意字符串作祟。小编友情提醒,做伸手党要小心,谨防来历不明的插件以及字符串。

      本文来源于NGACN,作者:klitewons;原文地址:【点我查看】转载请注明出处!本文约为604字,可在2分钟内读完。

      看帖之前,小编要友情提醒各位玩家:

    在需要插件或是使用WA/TMW等需要自己导入字符串时,来历不明、自己不能确定用途的插件、字符串请不要乱用。

    下载插件请在正规的渠道上下载。

      联动:玩家遭遇神秘力量 开荒M海拉中指挥装备全部消失

      惊讶之余想想觉得这手段似乎可行,自己也想出了可能的招式。

      于是刚刚做了个小测试,自然就是在WA2的触发里写上构造好的恶意代码,导出字符串,之后导入到别的角色:

      Weakauras会提示有自定义代码并可以查看具体内容,遇到这种情况一定要小心!不确定的话就不要导入!

      关于我的自定义代码内容,基本上就是进入战斗之后,拦截你的所有密语,如果拦截到特定的密语就隐藏掉并执行功能,其他的密语放过并正常显示。 成功加入拦截功能后,聊天窗显示“FILTER_ADDED”,接收到特定的密语之后,聊天窗显示“ACCEPTED”。

      首先我给我的萨满搞了一件需要输DELETE才能摧毁的肩膀:

      然后跑到要塞去打木桩,进入战斗后触发了我的恶意代码(而且其他功能还是正常的):

      当然真正给你代码的混蛋是不会这么好心给你提示的。

      这时用小号给大号密语一下设定好的内容:

      你可以听到咣当一声响,然后肩膀就消失了,然后并不会触发密语的音效,也不会显示密语的内容,由于我一直挂在木桩上,所以一直是战斗中:

      就和之前说的一样,显示ACCEPTED表明执行成功。

      这只是删一件肩膀,简单增加一个全身装备遍历,你的所有装备除了无法摧毁的神器都可以瞬间灰飞烟灭。

      甚至,我可以加入参数,发不同的内容删你不同的部位。

      而你不一定能想到,只是导入了“朋友”给你的Weakauras 2字符串。他就获得了远程删你装备的超级权限……

      所以一定要小心……

      看到这里,小编只能再次提醒各位玩家:

    做伸手党要小心,谨防来历不明的插件以及字符串。