如何寻找游戏深层的漏洞
关注游戏业界发展的话，会发现在游戏门户网站上有很多关于漏洞和漏洞造成的后果的新闻。如：很久之前《热血传奇》中刷钱和经验的漏洞，《EVE》中刷钱的漏洞，《魔域》中刷宠的漏洞，以及最近《神泣》中刷钱的漏洞。经历过这些漏洞后，这些游戏和运营公司都受到了不同程度的损伤。那么如何能够尽量避免损伤呢？在漏洞被外部玩家发现并扩大之前自身发现并解决。
什么是游戏漏洞？通俗点说就是游戏中出现的不符合设计者设计初衷的情况，或者游戏设计上的缺陷和对于攻击防范的薄弱。比较专业地说就是在产品层面上对游戏产品质量及游戏销售造成负面影响的游戏内在因素。
什么是下文中要说的深层的漏洞呢？基本上除了在游戏过程中用简单的没有明确动机的操作能发现的BUG外，其余的都能算上隐藏的比较深的漏洞。这样的漏洞主要是针对游戏内的平衡性和稳定性。众所周知，一款游戏失去了平衡性则意味着失去了生命力，如果连稳定性也缺失的话，就没有存在的必要了。这样的情况一旦没有在游戏推出前被解决，游戏项目就可能轻则用户大量流失，重则直接死亡。一般发现深层的漏洞都必须具备丰富的正常游戏及作弊经验及游戏开发制作方面的知识。
想要知道一款游戏是否存在着深层的漏洞就得清楚地知道这款游戏每一个细节。正如中医望闻问切理论一样，里里外外把游戏摸透是十分必要的。熟悉一款游戏的途径有：偏向理论的是看游戏开发项目书和制作蓝图，偏向实践的则是直接到游戏里去试玩。当然，要完整地了解还得理论结合实践，循序渐进才能把握的到位。
如何看一份游戏开发项目书&&&
拿到游戏开发项目书后，首先进入我们眼帘的是游戏名字和目录。一个项目书一般会包括游戏设计概述、市场分析、以及游戏系统等。通过目录我们能粗略地知道游戏中包含哪些游戏系统。其后的游戏设计概述需要仔细的研读，通过这个概述能够非常好地了解设计者的初衷，游戏类型、风格、核心玩法。这样在脑海中就马上对游戏有了一个基本的轮廓，为之后如何设定合适的测试用例打好基础。而市场分析则一般不是需要技术类需要照顾的重点，这里暂时先跳过。接下来就是逐个的仔细观看各个游戏系统了。游戏系统就是游戏中专门功能模块的集合，如MMORPG中的角色系统，职业系统，技能系统，聊天系统，界面等等。测试用例则是专门针对各个游戏系统来开展系统测试的，不同的游戏系统需要制定不同的测试用例。测试用例在确保游戏系统完整体现设计理念的同时，也需要考察是否存在可能的缺陷。所以对于游戏系统这一块得非常非常细心，很多问题都是可以从文字、数值和表格上直接观察出来的。最后，当你完整的读透一份开发项目书之后，在脑海中应该就已经有了一份可以针对这个游戏的测试用例了。
如何玩一款游戏
玩游戏谁都会，这里说的是如何迅速的熟悉游戏并找到可能的漏洞。初接触一款游戏，需要以全新的姿态去面对它，脑海中不要保留之前其他游戏的残影，武断地认为面前的游戏和以前的某某游戏一样。
正式开始游戏前，我们接触到的是游戏服务器选择、帐号密码、角色建立/选择/删除等等。帐号密码可以通过封包截获工具查看是否存在被盗的可能，而角色建立/选择/删除则是多用来数据的复制和平衡破坏方面。如角色是否可以同时登入、新角色属性的属性数据包服务器是否会判断，多个功能同时操作是否会出现异常问题。
进入游戏后，采用先分后总的方式，优先把单独的游戏系统运作的弄明白。
界面上游戏中最直观的系统。任何游戏都有一个主游戏界面和其他各个系统的界面及次级界面，可能还有独立出来的战斗界面（对于回合制游戏来说）。如果游戏设计者的策划和程序的逻辑上的严谨性没有达到完美标准的话，这些界面操作中就一定潜在着无法估量的危险。因此任何界面上进行的操作都得仔细研究尝试。特别是同一数据同时进行多次操作的，如同时在多个界面上进行交易。
角色是游戏中的核心系统。角色这一大块中重要的有属性、技能、道具这3个系统。游戏中属性是决定着很多其他功能是否可以操作的条件。属性一般包括着：如WOW中的种族、职业、生命值，魔法值，等级，力量，智力等能够在游戏里直接看到的数据，也包括游戏中看不到的如角色的步幅、移动频率等的。对于网络游戏来说，属性属于游戏重要数据，会直接保存在服务器数据库中。玩家进入游戏后会从服务器数据库中读取这部分数据，然后保存在客户端内存中，供客户端快速调取使用。一般的游戏工具都可以直接修改保存在客户端内存中的这些数据。这样，如果服务器端由于疏忽没有设置一个验证机制的话，这样就构成了潜在深层漏洞了。属性中的漏洞就能导致游戏中这些限制条件形同虚设，如，游戏中的装备或者区域会设有需要达到多少等级，玩家就可以通过修改在客户端的数据达到装备或者进入区域的条件。技能系统方面也一样，学习技能和使用技能都会有条件来规定，而且这个系统直接与游戏性相关，存在潜在漏洞的话，游戏的平衡将不复存在。在现在的游戏中，道具系统已经是用来延续游戏寿命和扩大利润的主要系统了。道具的获得、使用、交易、保存和丢弃过程都需要通过服务器严格的监视。游戏中与所有玩家和NPC有关的物品的数据都必须保存在服务器，而且这些数据的变动都必须通过服务器的验证机制。如果服务器的验证机制发生故障，会出现的问题会有物品数据丢失、变动、复制、溢出，甚至是服务器宕机。对于游戏运营来说，服务器的不稳定就不可能稳定住浮躁的玩家们的心，玩家的流失是致命的。因此在道具这一项，我们寻找漏洞就是在道具的操作过程中寻找到这些可能的监视不到位的地方。
另外一个容易忽视的就是游戏时服务器的自动保存。自动保存是为了减少因故障引起的风险，但这也是一把双刃剑，容易被玩家利用起来对游戏数据进行复制。而这个问题也比较突出的出现在，一些系统主动做出自动保存的位置，如，切换地图，离开游戏等。举个特例：至尊中曾经设置为切换地图的时候，系统自动保存玩家的数据，但是切换地图的预备时间有5秒左右。在这个5秒内，服务器那边已经把玩家的数据进行了保存，可是玩家在此时间内有足够的时间把身上的道具扔出或交易。而当玩家被传送到另外一个地图时，又从数据库读取去刚才服务器保存的数据，这样数据的复制完成。
&&&&原理模型
假设A，B，C，D，E是达到效果X的各个过程，效果X是潜在的漏洞。那么现在我们有两种寻找漏洞的方针：⑴如果我们能够在A，B，C，D，E中发现其中之一或更多已存在，那么我们可以用顺藤摸瓜的方法，利用发掘这个已存在的过程，并推测出可能潜在的漏洞，此过程必须用尽各种办法来证明我们的猜测。⑵首先我们由不经意地操作发现了漏洞X，那么我们就开始分析为什么会出现X，进而寻找可能存在的A，B，C，D，E，直到我们找到了这样的A，B，C，D，E，然后再总结原因。
如下图中一例：A、B条件共同实现了C，而E也可以实现C，C又会实现D，实现了D以后就直接使得漏洞X被实现。这个图只是用来说明游戏中每一个漏洞都是由一些小的疏忽导致的，可能刚开始以为可以忽略的小问题，经过深挖掘和多重组合就可以变成非常大问题。
总之，到游戏里畅快玩耍的任何一个细小步骤都需要留心，每一个步骤都有可能存在问题。当然重点应该是涉及到游戏重要数据交换，游戏战斗和经济平衡以及游戏稳定运行这3点上。那么如何把寻找漏洞落实到具体的计划中呢？当然寻找漏洞也得有一套非常具体的方针，我们发现了什么现象，能够催生出什么样的结果或由什么方面的疏忽造成的都得包含在内。
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。查看: 22302|回复: 40
如何寻找游戏存档位置（3.17更新）
TA的每日心情奋斗 12:46签到天数: 181 天[LV.7]常住居民III
本帖最后由 weiyun 于
13:52 编辑
游戏存档一般有3种保存位置
系统特殊目录 &90%
游戏安装目录 &10%
注册表 &1%
一般游戏都会把存档保存到系统特殊目录，通常存档位置为
特殊目录\游戏名
特殊目录\公司名\游戏名
系统特殊目录
最常用的目录：AppData
%AppData%\Alawar Stargaze\Mountain Crime Requital
%AppData%\Blue Tea Games\Dark Parables Rise of the Snow Queen
%AppData%\Elephant Games\Mystery Trackers Black Isle CE%AppData%\ERS Game Studios\Azada In Libro
%AppData%\Big Fish Games\Mystery Case Files - Dire Grove
%AppData%是系统环境变量，代表了AppData 的实际目录，会根据系统的不同展开，但将这个变量输入到地址栏中就会自动展开为正确的地址。
XP下默认为系统盘:\Documents and Settings\当前系统用户\Application Data下，
vista，win7下默认为 系统盘:\Users\用户名\AppData\Roaming下
其他存档位置包括
Local AppData：存档在这里的比较少，Windows自带游戏存档就在这里。
vista，win7下默认为 系统盘:\Users\用户名\AppData\Local
Common AppData：
vista，win7下默认为&&系统盘:\ProgramData，或使用环境变量%AllUsersProfile%此文件夹是隐藏文件夹，直接在地址栏输入地址访问）
Saved Games（Vista以上）：这里存放存档的比较少，因为xp不支持此目录，因此在这里存放存档的游戏很少而且一般会在xp采用不同的目录。
vista，win7下默认为&&系统盘:\Users\用户名\Saved Games 或使用环境变量%UserProfile%\Saved Games
Documents 即我的文档，存档直接在这里的比较少。
Documents\My Games：即我的文档下的My Games，早期大游戏和部分小游戏经常采用的方法。
游戏安装目录
游戏安装目录的存档需要在游戏安装目录查找以下关键词
pref(erance)
注册表一般为
HKEY_CURRENT_USER\公司名\游戏名
HKEY_LOCAL_MACHINE\公司名\游戏名
HKEY_CURRENT_USER\游戏名
HKEY_LOCAL_MACHINE\游戏名
常见游戏公司的存档位置(注意是开发商，不是发行商)：
%AppData%\Alawar Stargaze\游戏名
Big Fish Games：
%AppData%\Big Fish Games\游戏名
Blue Tea Games：
%AppData%\Blue Tea Games\游戏名
EleFun Games
%AppData%\EleFun Games \游戏名
Elephant Games：
%AppData%\Elephant Games\游戏名
ERS Game Studios：
%AppData%\ERS Game Studios\游戏名
Vista以上：%AppData%\PopCap Games\游戏名\userdata
xp：游戏目录\userdata
Vogat Interactive
%AppData%\Vogat Interactive\游戏名
猛犸果子 +10
猛犸之心 +2
感谢WEIYUN
TA的每日心情奋斗 15:49签到天数: 367 天[LV.9]以坛为家II
TA的每日心情奋斗 00:48签到天数: 183 天[LV.7]常住居民III
本帖最后由 sy2010ly 于
10:08 编辑
纵观我电脑里的游戏存档……迷画之塔的存档最具特色……我觉得还挺清晰明了的……起码我看得懂……一个文件夹一个文件夹的……其实……直接在电脑的搜索栏里搜索你游戏里用的用户名……你就能找到很多个游戏存档文件……
TA的每日心情奋斗 13:12签到天数: 24 天[LV.4]偶尔看看III
感谢weiyun,该死的卸载程序都不能将存档删除，不知道是干什么吃的。更不要说现在都是免安装版，更不可能删除存档了，久而久之，电脑里各种游戏存档越来越多，影响C盘速度
TA的每日心情开心7&小时前签到天数: 1300 天[LV.10]以坛为家III
感谢weiyun在百忙中还写这种指导性文字，应该能帮不少坛友的忙。
TA的每日心情慵懒 22:28签到天数: 29 天[LV.4]偶尔看看III
哦，原来是这样，总算解决我在玩某个游戏遇到BUG，但是删掉重新安装，居然存档还是存在，无法过的问题了，感谢大人~~
TA的每日心情开心15&小时前签到天数: 1428 天[LV.10]以坛为家III
我多數是在桌面按右鍵開個叫1的資料夾
然後將遊戲解壓入1
玩完遊戲就將整個資料夾刪除
原來這樣做仍然不能徹底刪除遊戲
多謝教導啦！
TA的每日心情开心昨天&09:14签到天数: 1363 天[LV.10]以坛为家III
来取经了，受益非常
TA的每日心情奋斗 14:27签到天数: 360 天[LV.8]以坛为家I
斑竹是技术帝啊，这个贴子对于我这种想找存档位置的人来说简直福音啊，非常谢谢你！
TA的每日心情开心 14:29签到天数: 12 天[LV.3]偶尔看看II
自从重装系统后所有游戏的进度都丢失后我就知道游戏的进度不是和安装文件在一块的。
很多基本都在c盘。
就算是免安装的也一样。
去删掉点瘦瘦身……
TA的每日心情无聊 23:14签到天数: 1 天[LV.1]初来乍到
前一阵发现C:\ProgramData下也藏有不少存档
GameHouse的游戏基本上都能在那里找到
TA的每日心情开心 18:58签到天数: 79 天[LV.6]常住居民II
真是非常感谢
TA的每日心情开心 15:32签到天数: 2 天[LV.1]初来乍到
我一般用filemon,查看程序读取的文件。因为我记不住公司的名字。
TA的每日心情慵懒3&天前签到天数: 741 天[LV.9]以坛为家II
鱼总。技术部
TA的每日心情奋斗 11:24签到天数: 66 天[LV.6]常住居民II
谢谢楼主的细心，总算找到存档了
重要公告 /4
历经风雨，家园终于在千呼万唤中苏醒。为了更好的杜绝任何毒赌黄信息，同时也为了激发大家潜伏的活跃度，论坛近期也进行了大扫除。与此同时，论坛一切操作正常运作中。
新手玩家如有疑问，可去此贴内提出。同时也欢迎家园内的老住户有时间去新人房串串门~
由于投放的广告远不足以支付论坛服务器的各项费用，我们开启了一个官方银行账户，各位猛犸的筒子们如果有意愿支持我们的汉化事业，可以献出你们的一份心意，积少成多，聚沙成塔，滴水穿石，我相信在这个大家庭所有成员的支持、爱护和努力之下，猛犸会有更美好的未来！
各位猛丝们，你们对汉化感兴趣吗？想一探究竟揭露汉化的神秘面纱吗？快来加入我们猛犸汉化组吧！这里有分工不同的各组，总有一款适合你。只要你有一颗热情真诚的心，踏实肯干的态度，猛犸家园便是你发挥优势、展现才华之处，并能学到很多知识，更有幸认识来自五湖四海的友人。现在你还在犹豫什么呢？快快加入我们吧！
猛犸经历了风雨走过了几年的光阴。许多人也成了猛犸的忠实粉丝~
猛犸家园本着高质高量的汉化作品也吸引了不少新晋的粉丝。在下载游戏的同时会遇到各种问题，在此一一列举，希望猛丝们遇到相同情况自力更生的解决~~
进站必读，不读的拖出去喂猛犸象~~嗷呜！！
Powered by
| Style by如何查找游戏ip地址
输入手机号码，报价结果将发送到您手机
装修顾问-馨馨
4年行业经验，24h可咨询
10秒闪电通过好友
报价短信已发送到您的手机
因材料品牌及工程量不同，具体报价以量房实测为准
稍候装修管家将回电您，免费提供装修咨询服务
您的装修预算约
*装修管家将回电您，免费提供装修咨询服务
*装修管家将回电您，免费提供装修咨询服务
*因材料品牌及工程量不同，具体报价以量房实测为准
装修顾问 -馨馨
（四年装修行业经验）
微信扫一扫
3.&您家小区名称 :&&
请选择您家的装修时间
如何查找游戏ip地址
提问者：项锐逸|
浏览次数：658|
时间： 18:51:56
我来帮他解答
还可以输入1500字
已有3条回答
回答数：3872
被采纳数：1
步骤如下：
一般在这个游戏的安装目录下会有一个config配置文件
打开这个文件就可以看到游戏服务器的IP地址和你的游戏区名字
如果这里看不到的话
进入这个游戏
然后开始----运行---输入cmd
然后输入命令
回显的信息里有你的当前连接状态
找到你这个游戏的名字(比如qq就是QQ.exe)
后面会有连接方式(tcp或者UDP)以及IP地址
回答数：13111
被采纳数：3
你好，很高兴给你解答，以下是我自己的一些经验。你参考一下
用360安全卫士就可以查看了。
打开360，选择高级，再选择网络连接状态，你就可以看到远程服务器的IP地址了，也有可能是代理地址，你试试看!
希望我的回答对您有所帮助，能得到您的采纳!
回答数：5450
被采纳数：1
据了解：把网页的地址复制、粘贴到上网址的提交框里，就能看到了，在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“IP地址”。 在计算机行业里面，通常：给每个连接在电脑上的主机分配的一个32bit地址。希望对你有帮助。