【動画】FF14に蔓延するチート、データ操作、bot配布の実態 : まんふら

1：名無しさん必死だな：2013/10/08(火) 05:34:40.39 ID:4RFQ8dbQ0
＞FF14はLuaというコンパイルして機械語に変換しないインタプリタ言語で書かれてるのでソースがそのまま読める。
＞これを解析すれば簡単にサーバーのDBに自分の情報を取得するJSONのエンドポイント分かる。
＞そのエンドポイントをとにかく叩いてGET APIを探してそれを解析すればあとは余裕。
＞Yoshihiroというキャラクターのidが1000とする。
＞サーバーにupdate character where id = 1000 set gil = 99999999というクエリーを挿入できればギルがカンストする。
＞短期間で早くもチートやデュープが横行しているのはそれが原因。

＞FF11はアセンブラとC++で書かれていたからこういうことは起こりにくかったもしくは時間を要したが
＞FF14は開発効率のためにセキュリティーを下げたからハッキングが容易。

クラフターが一瞬でカンストに…

チートBOT

ちなみに外人はクラ無料で配布されてるのでBANもまったく怖く無い状態

http://anago.2ch.net/test/read.cgi/ghard/1381178080/

スポンサードリンク

2：名無しさん必死だな：2013/10/08(火) 05:36:32.08 ID:4RFQ8dbQ0
・１４ちゃん、早速DUPEされる

・新鯖では乗れないはずのグゥーブーを乗り回すチーター出現！所持金20億ギル！
http://lalafell.xxxblog.jp/archives/33449666.html
（その後、監獄にて処刑されました→

・公式発表で3600億ギル凍結・・・、DUPEは確実に行われていた
http://forum.square-enix.com/ffxiv/threads/100217

・１４ちゃん、疑惑のクラフターBAN・・・冤罪か？
http://ameblo.jp/kamowiz/entry-11624831470.html

・１４ちゃん運営、クラフターからギルを没収する！
http://ameblo.jp/kamowiz/entry-11627665326.html

3：名無しさん必死だな：2013/10/08(火) 05:46:08.58 ID:xgwh59wQO
良く判らんけど、データを鯖に置いてあっても出来るのか
怖いな
ドラクエやってる身として同じスクエニだけに、やられたら嫌だな

8：名無しさん必死だな：2013/10/08(火) 06:01:55.03 ID:hnLhFuLVP
>>3
普通は簡単にはできない
11でも座標移動のチートは一時期出回ってたが
lvやギル関係は弄られた事無かったような
しかしたった一ヶ月でここまで横行するとは

103：名無しさん必死だな：2013/10/08(火) 09:55:50.62 ID:zaz4w/UP0
38 既にその名前は使われています 2013/10/08(火) 01:32:41.20 ID:+Wp2nzao
>>8
単純化のためにそう書いたが、流石にクライアントからのSQLをそのまま検証せずに実行することはないな。

ただし、/character/1000/updateというAPIがどっかに公開されているとしたら、
普段はここにPOSTで　{ "id" : 1000, "update" : { "gil" : \\\\\\\\\\\\\\\\\\\\\\ } }
というパラメーターを送信していてキャラクターのギルを変動させているわけ。

パラメーターが送信されてもなおかつサーバー側で軽いバリデーションはして、不適切な場合だったら弾くけど、
ゲーム中にギルが変動することを許してる状況なんて腐るほどあるから、これを通さずにいるのは極めて困難。

121：名無しさん必死だな：2013/10/08(火) 10:50:38.28 ID:MkC26E170
>>103
ギルもそうだが経験値やアイテムも変動するのが普通なデータな以上
いくらでも改竄できるってことじゃないかそれ
そしてこの3つが改竄できるだけで十分だし

15：名無しさん必死だな：2013/10/08(火) 06:31:10.31 ID:ye7mRENt0
自分自身だけじゃなくて世界書き換えられたら面白いかもな

21：名無しさん必死だな：2013/10/08(火) 06:41:19.34 ID:q9M+tkXH0
>>15
＞Yoshihiroというキャラクターのidが1000とする。
＞サーバーにupdate character where id = 1000 set gil = 99999999というクエリーを挿入できればギルがカンストする。

コレを参考にすると、自分以外も幾らでもいじれそうな気がするが

68：名無しさん必死だな：2013/10/08(火) 08:31:35.34 ID:UEyDq/Eo0
>>21

where区削除したら、楽しいことになるんじゃね？w

30：名無しさん必死だな：2013/10/08(火) 06:58:11.38 ID:VHL5vfz00
11で何を学んだんだよｗｗｗ

33：名無しさん必死だな：2013/10/08(火) 07:00:03.39 ID:2YosbER20
通信部分のソースが普通に読めるんならそりゃ簡単だわｗ

35：名無しさん必死だな：2013/10/08(火) 07:13:41.59 ID:uDKHtnEU0
>>ちなみに外人はクラ無料で配布されてるのでBANもまったく怖く無い状態

これに驚いた
同じ環境で同じサービスなのになんで日本人はパケ買わされてんだ？
それとも今回は鯖隔離されんのかね

まぁただの野次馬なんですけど

82：名無しさん必死だな：2013/10/08(火) 09:04:00.77 ID:HtlfWZhJ0
モンハンのギルカ改造叩いてたら14の本丸がハッキングされてたでござる

93：名無しさん必死だな：2013/10/08(火) 09:15:31.97 ID:ui9QfMUX0
そう言えばPSO2は例えばNPCを任意の位置を移動させるような大胆なハッキングをされてたような
気がするけどその後どうなったんだろう？

>>82
致命的とは言いがたいものの、あれはあれで問題なのでなんとかして欲しいけどね。
普通にギルドクエスト育てたい人にとっては本当に迷惑でしかないし。

105：名無しさん必死だな：2013/10/08(火) 10:04:15.30 ID:zbUQF5rq0
>>93
やったユーザーが海外のやつだったから
海外からの接続が禁止になったんじゃなかったか？

126：名無しさん必死だな：2013/10/08(火) 11:46:58.79 ID:PwUonWC20
ドラクエは大丈夫なの？

133：名無しさん必死だな：2013/10/08(火) 12:00:19.15 ID:2wPpYi7c0
>>126
チートは知らんがPC版登場でBOTのミジンコへの普及はさけられないかもな
職人からバザーまで自動化されたらチートではなくてもシステムの一部が破綻する

135：名無しさん必死だな：2013/10/08(火) 12:00:55.25 ID:y/iPdyX60

154：名無しさん必死だな：2013/10/08(火) 12:26:03.62 ID:Vm7N0wdS0
超新星FF14にご期待ください

158：名無しさん必死だな：2013/10/08(火) 12:27:53.80 ID:2wPpYi7c0
>>154
爆発してるじゃないですかー
やだー

166：名無しさん必死だな：2013/10/08(火) 12:34:45.59 ID:byZBJ1/k0
https://www.facebook.com/KefkaBot

ギャザクラワープbot配布されてんじんこれ
終わってんなｗ

194：名無しさん必死だな：2013/10/08(火) 13:07:34.42 ID:byZBJ1/k0
600 既にその名前は使われています sage New! 2013/10/08(火) 12:55:16.33 ID:DAz+uyhc
いろいろ動画みると、よーはこういう感じっぽいな。

あるクエがあってフラグ0で未クリア、1がクリア済みだった時に、

(1)鯖0 → 蔵0 未クリア状態
(2)鯖0 ← 蔵1 クリアした瞬間
(3)鯖1 → 蔵1 クリア後(クエを受注できない)
(4)鯖1 蔵0 ツールでフラグ書き換え(受注可能にする)
(5)鯖1 ← 蔵1 ツールでクリア状態を再送

(5)のところで、チェックが甘いから何度でもクエがクリアできる。