游戏漏洞挖掘
💡
原文中文，约7700字，阅读约需19分钟。
📝
内容提要
《英雄无敌 V》1.60版本存在漏洞，利用地图编辑器分享地图时，解压缩文件可能导致堆缓冲区溢出，攻击者可借此替换对象的虚表。
🎯
关键要点
- 《英雄无敌 V》1.60版本存在漏洞，利用地图编辑器分享地图时可能导致堆缓冲区溢出。
- 游戏中的地图文件实际上是一个 zip 压缩文件，包含多个文件。
- CZipFileEntry 类中的一个方法存在漏洞，可能导致内存分配错误。
- 漏洞利用者可以通过替换对象的虚表来攻击游戏。
- H5_alloc 函数使用自定义分配器，可能导致内存分配不当。
- 通过分析堆中的对象，攻击者可以找到合适的对象进行覆盖。
- 提供了一个 IDAPython 脚本示例，用于扫描堆以查找虚表。
❓
延伸问答
《英雄无敌 V》1.60版本的漏洞是什么？
该版本存在堆缓冲区溢出漏洞，利用地图编辑器分享地图时可能导致内存分配错误。
如何利用《英雄无敌 V》中的漏洞进行攻击？
攻击者可以通过替换对象的虚表来攻击游戏，需分析堆中的对象以找到合适的覆盖目标。
《英雄无敌 V》地图文件的结构是怎样的？
地图文件是一个 zip 压缩文件，包含多个文件，如地图名称、描述和脚本等。
CZipFileEntry 类中的漏洞是如何产生的？
漏洞源于 CZipFileEntry 类中的一个方法，该方法在解压缩文件时未正确处理内存分配。
H5_alloc 函数在漏洞利用中有什么作用？
H5_alloc 函数使用自定义分配器，可能导致内存分配不当，从而为攻击者提供了利用机会。
如何检测《英雄无敌 V》中的漏洞？
可以使用 IDAPython 脚本扫描堆以查找虚表，从而检测潜在的漏洞利用。
➡️
