您现在的位置： >>
>> 玩家揭秘手机将军令漏洞 绑了依然被盗
玩家揭秘手机将军令漏洞 绑了依然被盗
　　手机将军BUG：
　　手机时间不准。比北京时间大概有20分钟的时间差。
　　前天用手机将军的动态登入CBG的时候，连续错误，无法登入。合计前后大概尝试了10多个动态密。都是错误。
　　后来注意了时间。效准北京时间之后。 再次用该手机将军动态登入CBG，成功。
　　BUG 手机将军使用时必须和北京时间不能有太大误差。
　　话说。实体将军里面有内装个时钟么.。
　　希望手机将军速度改正这个问题。
　　万一人家搬国外手机时间虽然是显示北京时间 但是具体时间却是调国外的当地时间。。不就也用不了么
　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
　　好了 现在开始揭秘盗号狗是怎么盗取绑定将军令的账号。
　　首先。
　　前提你必须知道那个朋友的号，并且没有他的将军好证明你的清白。
　　果断的 你那朋友必须有手机将军。
　　例如是现在就这么给他说。
　　你把你手机时间调8月8号 ，然后你将军就登不了号了你信不。 人家这么说的，你试试。
　　于是你朋友就试了。果断的就不行的。
　　你在问你确定不行么？ 动态多少来着 你号发来 我看看。
　　果断的，肯定是不行的这个时候关键来了， 把这个动态记住。
　　然后8号的时候 相对的这个时间 果断用这个动态你懂的.
　　对鸟 为了预防你朋友有东西是锁密宝锁的 果断 过一会和朋友说。
　　我们在试试， 你继续把时间改到8号 动态和你号一起发来我看看能行么 刚才说不准是巧合
　　然后。。就木有然后了 8号的时候开始干活。
　　事后吗。你就很惊讶你朋友号居然被盗. 你就说你不是有将军么？ 难道你手机也中毒了。
　　本文由玩家&多玩西游专区&原创发布，转载请注明作者及出处，并于文首保留此行。
　　进入论坛原帖讨论：
<button onclick='javascript:var _title=document.var _url=document.location.if( document.all ) {var _text=_title+" - "+ _clipboardData.setData("Text",_text);this.innerHTML="已经复制成功，请用 Ctrl+V 粘贴";}'>点击复制文章地址，推荐给QQ和MSN上的朋友
看完本文后有何评价?
已有0人评价，点选表情后可看到其他玩家的表态。
<span onclick='javascript:if(document.all){clipboardData.setData("Text",location.href);this.innerHTML="[文章地址已复制]";}'
class="btn">[与更多人共享]
近期热门资料
计算器/模拟器
友情链接： |进行中的任务
探秘3个全新门派
【人族神木林】
【魔族无底洞】
【仙族凌波城】
【快速升级】
【攻略致富】
【跑商高手】
您的位置：>>>
将军令的工作原理
11:58作者：′情不自禁ζ来源：官方
经过分析和同几位被盗者的了解我终于发现了我们的将军令用户是如何被盗号者窃取的!下面就由我带领大家一步步的分析。
　　二.将军令的工作原理
　　密码器的工作原理无外乎与几种
　　1.储存式密码。(一个将军令要使用三年，一分钟更换一次密码按这样计算将军令倒是可以承受可是服务器要多大的存储量才可以保证啊!)
　　2.远程接收，(就像我说的3V的纽扣电池如果能接收这么长距离和长时间的接收和发射的话，我将以WY改行去做新型能源行业)
拆开将军令
　　3.每个将军令有一个唯一的序列号、 内置一个实时时钟产生当前时间、另外内置的 唯一密码。(我们上面看到我们的硬件里面有一个晶振时钟这个东西就是你将军令密码最重要的东西!他的工作原理是每分钟把内置密码和当前 时间连在一起，进行HASH运算，结果转换成一 个6位的数字，即动态密码。用户端产生的动态 密码是一个与时间有关的动态密码，即密码M与 时间T之间存在着关系：M=rand(TX)，rand( )为随机函数，TX为随机函数的种子，X为另一 因素，也就是所谓的时间误差!简单点说一个市面上的好几万快的手表也不能保证你三年里不误差一分钟，更何况将军令呢!出现这个问题怎么解决呢!那就是我们的将军令修复功能!重新的校正时间差!在使用将军令的时候，在确定了△t后，服务器端在 每次验证的时候，只要算出M1=rand[(T1+△t-y)X] ，M=rand[(T1+△t)X]，M2=rand[(T1+△t+y)X] ，就可以算出△t附近y秒的时间的密码M，就是允许 将军令有y秒的时间误差。在具体使用中，有人已经 测试证明将军令是有时间误差的。如果服务器端的M 与将军令的M不一样，而是服务器端的M1与将军令的M 一样，就可以实时的进行动态调整△t=△t-y了，实现将军令同服务器端时间上的同步。
　　从上面三种的，我们很好发现我们的将军令用的就是第三种，时间同步密码，想要破解这个密码你要具备几个因素，你要知道算法，你还要知道将军令的激活时间(精确到秒)可以发现算法在WY绝对的绝密，将军令的激活时间你自己都很难掌握吧!呵呵，也就是说我们破解将军令的算法是不可能的!要在一分钟的时间内算出6位的密码如果他单纯为了盗号那么他就太傻了!带领大家分析之后我们就不难发现将军令的保护是无可比拟的!那么盗号者是怎么盗的呢!到底是怎么泄露的呢!我又去问了几个朋友的经历他们说在盗号之前都有一个&错误&&服务器繁忙&的提示，听到这里我恍然大悟，原来盗号者用的是&平衡转移&我喜欢用这个词来解释这个，我们知道每次登陆游戏我们都用的是快捷方式，盗号者正是用了我们这个原因。先让你的机子中木马下载它设定好的程序，程序自动更改你快捷方式的地址，也就是说你打开的登陆界面是一个假的，当你把这一切都输入点击进入的时候，其实进入键下的命令是个发送，你的密码和将军在一分钟之内就发送到了盗号者的手中，当然他们只有一分钟的时间。
[153][109][100][92][84][72][70][57][54][50][17629][15422][10196][8445][8100][8058][8044][7946][7307][7014][10196][6747][4835][4734][4361][4312][3816][3711][3611][3470]
焦点关注梦幻
梦幻西游玩家真人秀用将军令，号被盗了。尼玛的亡易，尼玛的将军令。
全部答案（共1个回答）
事情。尼玛的亡易，尼玛的将军令。大家快换回密保卡吧，连盗号的都用密保卡恶意绑定账号，等我再登就luo奔没任何密保了人都没了。
哈哈` 我支持你`
我北网HP 里面的`
有时候下FB都卡`
挂了好多次`
答: 我的糖耐测试最后一项高了0.4问题大吗
答: 朋友相处要严以律己，宽以待人。
朋友出去玩，AA制最好。如果不是，自己要抢先付钱，不要斤斤计较。你就是不坐船也要抢先付钱才对。
意欲取之，必先予之。其实朋友只是...
答: 打开插件,里面有一个设置按键的功能,把左右键同时按人物前进这个选项打上勾,就行了.
祝游戏开心快乐!
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区进行中的任务
后使用快捷导航没有帐号？
只需一步，快速开始
扫一扫，访问微社区
查看: 3417|回复: 10
那些被远程控制盗走装备的人请来看一下吧,本人有话要说
猪宝宝, 积分 22, 距离下一级还需 28 积分
本帖最后由 云山之彼端 于
13:28 编辑
首先,对那些被远程控制电脑盗走装备的玩家们表示同情与愤慨,你们多年的勤劳在一瞬间便化为了乌有,这或许在很长时间内成为你们心里的痛
但是我奉劝你们在只会大骂网Y&无能&&垃圾&的同时,考虑以下几个问题
1.很多被远程盗装备的玩家都反复强调着&绑了将军都能被盗,什么垃圾将军&&几十块钱买的将军P用都没,WY只顾挣钱不保护玩家账号&&****&等等这样的话,那么我请你理智
的思考一下你的装备是怎么被盗走的:玩家挂着梦幻不关离开电脑去办别的事或者干脆出门了,远程控制者利用系统漏洞对玩家电脑进行控制,在不需要重新登录游戏账号的情况下
就直接控制玩家的角色和自己的梦幻账号进行交易,转移走了玩家的装备,宝宝,值钱的道具等.请注意这个过程和密保卡将军令电话绑定根本没有关系!这些保护措施压根没有涉及!
玩家的账号根本就没有重新登陆过,盗号者根本不需要破解玩家的密保卡将军令电话锁等等,所以玩家被盗取装备这个事件和将军令什么的毫无关系,请你们不要再拿将军令说事!:sleepy:
<font color="#.关于远程控制,远程控制者对玩家电脑控制这种情况早已超出了网Y的能力范围,出现这种情况往往是因为被盗玩家的操作系统没有及时打补丁长事件没有系统更新,致使远程控
制者利用玩家电脑的系统漏洞对玩家电脑进行了完全控制,就相当于直接坐在你的电脑前操作玩家没有离线的游戏角色,请问,这和绑没有绑定将军密报什么的有任何关系吗?如果
玩家有良好的习惯及时地打好系统补丁,时刻开启着防护软件,不登录那些乱七八糟的不健康网站,试问普通的远程盗号者们如何能够入侵固若金汤的系统并控制玩家的角色呢?这
一切,都是玩家自己的过时,而大多数被盗装备的玩家一看到自己的号被洗了就不分青红皂白地只会嚷嚷&WY无能&&WY垃圾&.打个比方,你在家里放着钱包存-折,然后门没有锁好就
出门了,回家一看家里东西被偷了,请问你第一时间是大骂PO-LICE吗?自己没有锁好门就出去家里东西被偷和PO-LICE有任何关系吗?:funk:
<font color="#.纵观国内现运营的网络游戏,谁能找出一个像梦幻这样账号保护这么全面的游戏吗?WY一直致力于保护玩家的数据安全,从物品锁到密保卡,从电话锁到将军令,从金银锁到离线保
护等等,网Y无时无刻不在研究如何妥善保护玩家账号的方法.而我们所接触的很**家被盗事件很多甚至根本就不算是被盗,很大一部分都是因为贪小便宜被骗、一个账号多个人玩
、未及时清理系统木马、登录危险网站等等,这些玩家被洗了之后的表现都惊人的相似:都是声称自己是被盗号,而且都是绑定了将军还被盗.然而仔细一看被盗经过大家发现很多事
件压根就不是所谓的&盗号&,都是玩家自己大大咧咧没有谨慎小心导致的.从这里我们可以发现一个定律:人一旦遭遇不测,从来都不会考虑是否是自己的疏忽,往往都是赶紧找个冤大
头推卸所有的责任,这就是人性弱点,可悲的人性弱点!!
好了,我想说的也说完了,这些都是我心里一直想说的话,肯定有人该说我是网Y的******网Y狗什么的,对于这么无理取闹的人,我含笑不语#01&&天理公道自在人心认为我的观点有错误
的请您自己看完我的话然后表明自己的观点,我只希望大家都能理智地玩游戏,而不是像某些玩家那些动不动就像泼妇一样撒泼耍混,那就真的是杯具了
post_newreply
猪长老, 积分 1540, 距离下一级还需 60 积分
为你远离暧昧UID
说得在理，不过也有很多熟人干的
天篷元帅, 积分 2825, 距离下一级还需 175 积分
无处不悲催UID
我们帮有个129比武HS就被盗了，东西也没找回来。
还有个155LG，说是挂机被顶号了，再上就是MM错误。
改完MM上，东西就没了，打电话找WY了。
最后也没找回来。
桃花依旧笑春风。!
猪行者, 积分 200, 距离下一级还需 100 积分
还是那句话&&你丫装了防盗门却不锁门&&丢了东西你说怨谁
来自古老的朝天门UID
提示: 作者被禁止或删除 内容自动屏蔽
不气盛叫年轻人么？！
猪行者, 积分 295, 距离下一级还需 5 积分
如影随形的夫君UID
叶子钱1138
LS比喻经典!
净坛使者, 积分 4741, 距离下一级还需 3259 积分
靐靐靐靐靐
叶子钱1846
顶好靓帖！
超实惠帮战169ST甩http://xyq./cgi-bin/equipquery.py?act=buy_show_equip_info&equip_id=275034&server_id=299
小，美 ta家妞。。UID
很好很强大的理论...
睡觉说明明天还要起来
猪精灵, 积分 1123, 距离下一级还需 77 积分
哎呦，不错哦！UID
叶子钱1612
还是做完SM就下线的好
猪行者, 积分 272, 距离下一级还需 28 积分
我很纯洁UID
喜欢挂机的同学在挂机前顶一下号安全点。起码被远程了人家还要从新解锁。
叶子猪人气王
论坛人气分数高的会员。
梦幻杂谈活动精英
梦幻西游杂谈活动勋章。
八卦版活动奖励勋章}