魔兽争霸 重制版 1.32.10 最新版 本地文件漏洞，可以实现全图-修改数据等功

确实是个孩子谥

我已经将漏洞报告给暴雪了，不知道什么时间修复。

20210425 12:00 未修复

重要通知：


2021年4月29日，此贴发出去4天后，战网已经hotfix了，在天梯打，服务端会在某个时间段启动检测，如果你长时间对着迷雾看，检测到会强制掉线。这次不经过补丁对casc举行修改，治标不治本。

魔兽争霸重制版发布有2年了，4月刚更新了1.32.10版本。

我对其举行简朴解包分析，发现了至少5个漏洞可以利用，不限于单机/网易官方对战平台/战网平台/W3C平台。

简朴介绍下，魔兽的数据曾经是以MPQ压缩包方式存放的，包括各种音视频资源，游戏模型，核心代码。

在目前的版本，利用了一种叫CASC的文件格式。

Casc Storages - Main page (zezula.net)

http://www.zezula.net/en/casc/main.html

这里有对这种格式的介绍，并且也提供了解包工具 CASCVIEW，通过这个工具我们可以查看魔兽的全部资源文件，




这个slk文件包罗了游戏很多数据，这次既然想利用开图功能，可以在里面找fatLOS这一项，这个开关是迷雾下是否表现模型。


如何操纵：可以利用文本编辑器的替换功能，这里我利用的是notepad++


打开unitdata文件，替换目的C;X21;K 替换为：C;X21;K1




------------------------------------------已经打包好的文件-------------------------------

https://wwa.lanzous.com/igay6ogfxra

---------------------------------------------------------------------------------------------

视频操纵指南

https://www.bilibili.com/video/BV1ky4y1s7Gr/
来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！