請依照上述步驟做,以顯示文章隱藏內容

Oops.. 看來有東西被站主隱藏了起來

前言先說在此,我本來就是靠網路熱門話題賺取那靠杯少的廣告費,假如你是LOL忠實玩家,別來砲我

我不會完整公開DropHack外掛內容,另外我已經購買一組了,但絕對不會使用(這東西有其他用途),因為太容易被"抓"了    <---"抓"為什麼雙引號起來,後面解釋

購買方法在文末。

 

 

 

首先,先解說DropHack

 

與其說DropHack是外掛名稱,不如說它是一種攻擊手段

運用的手法就是DoS (或是DDoS)

 

所以每個線上遊戲都會有,尤其是競技類的遊戲(這樣用了才會有效果)

像是近年很紅的LOL英雄聯盟、爐石戰記

 

 

 

 

攻擊的方法網路一堆鍵盤工程師,眾說紛紜

大致整理為兩個(以英雄聯盟舉例):

英雄聯盟看似隨機組隊,但其實每場戰鬥都會被分配到"一個房間" (就如同以前玩線上FPS的時候要開房一樣,只是LOL是系統幫你開好)

有個程式可以獲取這個房間的IP和端口(port)『這不是遊戲設計的問題,因為你要連線至遊戲伺服器,伺服器就得告訴你的電腦要怎麼走才能找到伺服器,這個"漏洞"一直存在,只是一台電腦上萬個port,看你找不找的到而已』

 

接著你啟動DropHack,發出攻擊指令,你租的伺服器就會對該房間發出大量封包

問題來了,這封包是朝向伺服器發送,讓伺服器誤以為被攻擊,產生防護機制,阻斷該房間的連線?

 

還是對著房間裡的所有人發送?假如是對著房間所有的人發送,那程式明明只獲取一組IP跟Port,怎麼攻擊所有的人呢?這大概跟英雄聯盟的開房機制有關

個人偏向第二種說法,因為這樣,攻擊的方向並非伺服器,而是玩家,現代的遊戲才會完全對DropHack完全沒有辦法

 

(為什麼說現代,因為其實這攻擊的破解方法很簡單,只要跟伺服器中間的連線是加密的就沒有辦法,但加密的連結需要多層驗證,影響傳輸速率,以現在的技術,這種即時戰鬥的競技遊戲沒有辦法使用加密傳輸)

 

 

 

 

 

 

被DropHack的症狀、解決方法

 

就英雄聯盟來說,被DropHack時,"全部人"都會斷線,只是使用外掛的那個人會連回去的比較快

只要全場都斷線超過5分鐘,系統就會判定這遊戲無人執行,直接取消這場遊戲

 

另外,除非你能獲取單一個玩家的IP(除非那個玩家在網路上犯蠢,不然這不可能),不然無法使單一玩家斷線

 

那那..那不是有知名實況主開台被攻擊嗎

好啦~我知道你在說統神,菁英BO5他媽的不知道被打了幾次

原因很簡單,你看國外的實況主,沒有他媽的敢在實況露出Skype帳號,要露出也會做好防護措施(?

只要有Skype帳號,就能輕輕鬆鬆的獲得你目前的IP位置..然後就.....

 

所以以後看到個別幾個人斷線,你還是可以繼續罵 幹你嗎的Garena!

 

 

 

解決DropHack的方法很簡單

消極的:就掛在那邊,別關遊戲重連,等到外掛關掉,你就會自動連上了

          但這對那種就是想要取消這場遊戲的外掛人,或是他時間很多慢慢跟你耗的,沒用!

 

積極的:假如你家是浮動IP,恭喜你,關掉網路/關掉數據機,打開重連,你IP換一組,外掛就找不到攻擊的準頭了

            (風險是假如在你換IP重連的這段時間,外掛自己也沒連回去,到時候回去的只有你一人,你再怎麼解釋都會像用外掛的人)

-----------------------------------------------------------

             或是上述方法太慢,亦或是你這樣搞還是沒換IP的

Windows系統

Windows XP
  1. 點選開始,然後選擇執行,並在對話視窗中輸入 CMD ,開啟命令提示字元視窗
  2. 輸入 ipconfig /release
  3. 稍待 IP 位址已釋放的回覆
  4. 輸入 ipconfig /renew
  5. 稍待 IP 位址已重新建立的回覆
  6. 輸入 ipconfig /flushdns
  7. 關閉命令提示字元,並嘗試重新連線
Windows Vista/ Windows 7
  1. 點選開始
  2. 選擇程式
  3. 選擇附屬應用程式,並找到命令提示字元的捷徑
  4. 命令提示字元捷徑點選右鍵,並從下拉選單中選擇以系統管理員身份執行
  5. 輸入 ipconfig /release
  6. 稍待 IP 位址已釋放的回覆
  7. 輸入 ipconfig /renew
  8. 稍待 IP 位址已重新建立的回覆
  9. 輸入 ipconfig /flushdns
  10. 關閉命令提示字元,並嘗試重新連線
Windows 8
  1. 於桌面按住 Windows  + X 按鍵
  2. 選擇 Command Prompt (已管理員執行).
  3. 輸入 ipconfig /flushdns 後按 Enter


Mac系統

  1. 開啟網路狀態選單: Apple 選單 > 系統偏好設定 > 網路
  2. 從選單中選擇目前所使用的網路連線,然後點選進階
  3. 點選更新 DHCP 租約。這個動作可能會花費數分鐘完成
  4. 關閉網路視窗
  5. 若要清除 DNS 快取,開啟終端機。(前往 > 工具程式 > 終端機)
  6. 輸入以下字串:
    dscacheutil -flushcache
  7. 重新嘗試連線

 

 

但換IP的方法,只要外掛人重新啟動外掛(重新獲取一次IP),就會失效!

 

 

 

 

 

 

為什麼說太容易被"抓"?

 

我們發出一條指令,使得伺服器攻擊該房間位置,怎麼想都是假他人之手,根本完全沒有證據,怎麼說會被抓呢?

很簡單,線上遊戲產業說新不新,說舊不舊,相關的規範還不明確,所以遊戲公司是可以依照"推斷"來鎖你帳號的

只要你用了兩場(假設這兩場都有人舉報你,因為你用DropHack,幫到的只有你,其他九人都會被你害的中離,舉報機率非常高)

而官方那邊只要收到兩場被檢舉的資料都有你(這機率太低了),很明確的就可以判定你是外掛

 

當然,你可以去報警,控告Garena,要求他們提出證據,基本上你85%都會贏,然後取回帳號(這大概好幾個月過去了)

我這帳號投注了一堆心血,我可不想冒這種風險。

 

以下舉兩個推斷就可以判定的例子:

1.巴哈知名的維迦實況主-森之嘎滋

 

在客服問了兩篇有關 賣帳號跟帳號轉移的事

然後過了幾天他的帳號就出現在8591上,還忘了遮ID

(這99%的人都會認為他要去賣帳號,但這在法律上就是沒有確切證據)

 

然後就被鎖帳號了

 

當時GGC的執行長Retty還在ptt發文解釋,也就是這樣,大家才會知道他問了客服的事 <--原本沒人知道,所以不是有人陷害他

可惜正值暑假Garena爛線期間,沒人挺他

嘎滋後來去報警找消保官,事情鬧很大,然後就快速解鎖了

 

 

 

2.之前在玩OMG的CF

有一天無緣無故被鎖帳號

 

寄信去問,他們說我使用外掛(而且OMG的外掛防護機制,不容質疑!)

我問他說我哪時候使用外掛,每次講的都不同天

每問一個問題,都要等一天才有回覆

然後我叫他拿出證據,他就說這是公司資料,無法提供

罵他垃圾公司,就要告我

 

那時候還小,不敢去找什麼消保官,最後就不了了之了

 

 

 

 

 

 

 

接下來就是重頭戲..

 

要怎麼購買DropHack外掛

 

 

其實你要買的東西有兩個,一個是外掛程式,一個是攻擊用伺服器

伺服器很貴,外掛程式不值錢

假如我推斷沒錯,網路上大多的賣家都是買or租了伺服器,然後販賣外掛來分攤伺服器成本(一個伺服器可以切成好幾個端口給不同人用)

所以這些人都不是外掛的原創者,沒有電腦知識,只是取得先機,學會如何架攻擊的伺服器

而價格也隨這些人哄抬(價差數千元都有)

 

 

我買的那家為永久使用/更新,50歐元 = 2000台幣 (我當時用美金付款,約略70美金)

但你必須有辦法與外國人溝通(台灣沒人在賣,大陸因為很少人賣,所以價格幾乎翻倍)  + 國際付款方式    ,以上這兩個條件不符合者,接下來教你解決

 

先講後者,國際付款方式

1.你只要有張VISA卡(有存夠錢),把它認證至PAYPAL裡,之後付費給賣家時,使用PAYPAL,就會從你的VISA卡扣款(15歲以上,家長陪同可以申辦VISA卡;滿20歲可以自行申辦)

 

2.你沒有任何的卡,先申請個PAYPAL帳戶,叫你填銀行、信用卡的時候都跳過,然後去露天  搜尋"PAYPAL 餘額",會有很多家在賣,你要到處留言"實收 70美金or50歐元,要多少台幣?"比價

並跟賣家說明你是新手,確認一下步驟

比價完成,選擇你想要的那家下標,賣家提供你匯款資料,你可以去銀行轉帳、郵局無摺存款(適合未成年沒戶頭的)、網路銀行轉帳,轉完之後回到露天 留下你匯款的資料、購買的金額以及PAYPAL帳號

 

快則20分鐘,慢則1.2天,你的PAYPAL就會有錢匯進去 (因為那些賣家通常不是跟我們同個時區)

 

 

 

 

 

要如何與國外賣家溝通?

別鬧了~我這個大學學測+指考英文 加起來都沒過一百分的人,都買的到了,還能反過來教那賣家怎麼解決問題

別用太難的句子,小學、國中程度就可以了,不會的單字用線上翻譯查一查

 

以下提供一些句子

 

Hey   .   Hello  .    Hi   = 起手式  打招呼用

 

 

the man, 綠島後援兵, recommended me to buy DropHack with you

說明推薦人是我(我沒有任何好處,只是他一直要我幫忙推銷,很煩,想讓他閉嘴)

 

I want to buy TW server DropHack, how much is it?

我想買台服的DropHack,要多少錢(價錢前面提過了,但避免亂喊價,確認一下)

 

I need to prepare VPS myself?

我需要自行準備VPS(伺服器)嗎?  (一樣,確認一下)

 

 

假如他打字很快,你停太久,他一直問號你

Sorry for my English, I need sometime to translate.

或是 My English is not good, I need sometime to translate.

 

 

and you'll teech me how to use?

然後你會教我怎麼用嗎?   (一樣,跟他確認一下)

 

 

OK, I want to buy one(use in Taiwan server)    How to pay for you? Can I use Paypal?

好的,我想買一份台服的     要如何付錢給你?   可以用PAYPAL嗎?

如果你是要用餘額買的,最後一句記得改成 Can I use Paypal balance?

 

 

他通常會給你一份PAYPAL的付款連結,不過他是個腦殘,我雖然有幫他修復了,但不確定他會不會用

所以假如PAYPAL的付款連結打不開

 

I can't open the Paypal link

我打不開那連結

 

或告訴他網頁出現什麼

It appear『Helaas - het uitvoeren van de laatste actie is mislukt』  雙括號內的文字視出現什麼,自行修改

 

 

 

 

他如果這裡要你使用teamviewers,請去載("本身"很安全,很多人在用的軟體)

介面非常直觀,教學網路上有

如果還不會,我簡單教學一下,介面左邊 是你的ID +密碼,你給別人你的ID跟密碼 ,別人就可以遠端來控制你的電腦

相反地右邊輸入別人的ID ,之後跳出密碼,輸入他人的密碼,你就可以控制那個人的畫面

 

 

 

 

 

Have you got a free now?  I need you to show me how to drophack

你現在有空嗎? 我需要你為我示範   <---因為他常常裝死

 

brb  =  be right back = 馬上回來

sure thing = 沒問題. 我保證的

 

wait me a second / wait me a minute  等我一下

 

 

 

 

 

 

 

優惠大時間

別說我亂喊價,你去找其他要賣的都比這貴,給你外掛資訊 100~150元台幣

但是!!!但是!!!但是!!!但是!!!但是!!!

 

由於這外國人一直要我幫忙推銷,前五個在這文章留言的,免費提供

 

 

留言小技巧

1.請用私密留言

2.請申請帳號之後在用私密留言,不然我回覆你,你看不到

 

 

 

 

=============================

 

2014.08.03

 

幹你娘勒!!!!

今天開小號跟朋友用自訂測了一下

哇德法~開啟外掛之後,可以看見所有英雄的位置(小地圖位置也有),等於消除戰爭迷霧啦啦啦~~~

幹!這不就是三國信長的開圖

 

這外掛的功能似乎不是像DDoS那麼簡單,而是除了DDoS之外,還有配合LOL的功能去寫

(似乎DropHack之後,有啟動 電競模式的暫停功能?)

 

不過我跟我朋友都是小孬孬,只在自訂測了兩場就洗洗睡了!

 

 

 

P.S.  早上文章打的太嗨,補充一下

如上述所描述,僅測試了兩場,而開圖是在第二場的時候才出現

觸發條件不明,但確實看的到地圖上的英雄(小地圖也有)

另外,關掉外掛後,會出現誰誰誰暫停了遊戲(還是那句只有自己看的見?)

 

反正測試的樣本數的過少,無法有正確的推斷

 

 

 

P.S.2 那個賣家總共傳給我六個檔案

但實際用到的只有3個

伺服器不可能買永久,用租的一個月就超貴了,假如你懂我在說什麼...那剩下的三個檔案很可能是..........

自己注意,我沒辦法負責!

 

=========================================

2015.08.28

 

好啦~笑別人鍵盤工程師,結果自己也被他們的文章誤導了

前面的講解有些錯誤

 

 

根據我持續追蹤的結果,網路上找的DropHack 九成都是騙人的(你去什麼夢遊、冰楓這些大的論壇都一樣)

不是一開始就騙人,就是讓你用了一.兩個月就落跑

 

 

反正呢~?

我現在又多了一組DDoS的帳號,但平常根本用不到有點浪費

有需要的留言(轉帳或8591交易),分享給你用(費用500),就這樣

arrow
arrow

    吧噗吧噗 發表在 痞客邦 留言(12) 人氣()