有关最新的外挂功能-32K弓 解决方案讨论贴

admin

这是一种通过修改箭矢的速度来增加伤害的作弊手段,今日多人反应需要调整,有什么调整策略可以直接回复在下面。

目前暂定：限制弓矢伤害上限为15（10月10日早5：00生效）

Cakemay

ban弓

chensiA520

直接给修复了

BotDebug

1. mc.player.connection.sendPacket(new CPacketPlayer.Position(mc.player.posX, mc.player.posY + 1e-10, mc.player.posZ, false));   

复制代码

如上来自BowBomb的代码片段应当是通过“发包伪造玩家位置的y轴坐标从而伪造高度从而伪造箭矢速度”来增加伤害的。
可以通过检查玩家的位置发包是否合法来修复


PS：应当限制这种非法的位置发包，因为大量的非法位置发包会导致服务器卡顿。
更新于2021年10月10日16:13:27：已经有人滥用这个漏洞来卡服了

32K弓× 新卡服漏洞√

关于修复“大量非法位置发包造成卡服”，反作弊配置或许要修改的位置：

AAC:https://gist.github.com/konsolas ... ile-config-yml-L630

NCP:https://github.com/NoCheatPlus/Docs/wiki/%5BMoving%5D-Morepackets

cyczahzh

上限24不香？

xiguajerry

原理是通过发送CPacketPlayer包修改玩家高度(ServerSide)
可以通过拦截BadPackets来禁止32k弓，且不禁止会被恶意卡服

枫原·万叶

BotDebug 发表于 2021-10-10 15:00
不是通过"修改箭矢的速度"来增加伤害的
如上来自BowBomb的代码片段应当是通过“发包伪造玩家位置的y轴坐标 ...

可以 这很专业

lei64

加强反作弊

Dawn_Will_Come

xing_hai_L 发表于 2021-10-10 19:09
建议直接禁用32k弓

跟弓没关系,是箭的问题

账号已注销

限定伤害 会不会导致damage标签不同的箭 速度上限不一样？