ZFoP48s

1: ダイビングフットスタンプ(埼玉県) 2013/10/08(火) 22:41:51.51 ID:q41PZeZZP BE:4846531687-PLT(12050) ポイント特典
FF14はLuaというコンパイルして機械語に変換しないインタプリタ言語で書かれてるのでソースがそのまま読める。
これを解析すれば簡単にサーバーのDBに自分の情報を取得するJSONのエンドポイント分かる。
そのエンドポイントをとにかく叩いてGET APIを探してそれを解析すればあとは余裕。
Yoshihiroというキャラクターのidが1000とする。
サーバーにupdate character where id = 1000 set gil = 99999999というクエリーを挿入できればギルがカンストする。
短期間で早くもチートやデュープが横行しているのはそれが原因。

FF11はアセンブラとC++で書かれていたからこういうことは起こりにくかったもしくは時間を要したが
FF14は開発効率のためにセキュリティーを下げたからハッキングが容易。


82 名前: 既にその名前は使われています 投稿日: 2013/10/08(火) 20:03:40.97 ID:0Ld2ojrG
もはやチート天国の14ちゃん
FINAL FANTASY XIV FF14 BUG BOT
http://www.youtube.com/watch?v=9hS7rkO4u6k


FFXIV:ARR - Teleport/Gathering Bot
http://www.youtube.com/watch?v=K8audttJ6ck


FFXIV ARR: Invincibility Hack
http://www.youtube.com/watch?v=K8audttJ6ck


GODLIKE BOT & ASSIST TOOL FOR FFXIV
http://www.youtube.com/watch?v=wVXulv0-LK0


FFXIV:ARR テレポBOT Teleport BOTs
http://www.youtube.com/watch?v=WlbrjXehhWM

関連
FF14、サーバーがハッキングされゴミアイテムを数百万ギルで買わされるプレイヤー続出w
http://jacklog.doorblog.jp/archives/34688147.html

2: エメラルドフロウジョン(芋) 2013/10/08(火) 22:42:52.13 ID:uNiYBvMo0
すごーいねー

3: トペ コンヒーロ(岐阜県) 2013/10/08(火) 22:43:05.92 ID:jwqGGSHf0
お前、いくらなんでもJSONはないやろw

4: アキレス腱固め(新疆ウイグル自治区) 2013/10/08(火) 22:43:16.15 ID:hcsqdgSY0
へー

5: ジャーマンスープレックス(やわらか銀行) 2013/10/08(火) 22:43:20.74 ID:PCH1WEC70
         __,.-----.,___
       r'~:::::_,,,_:::::::::::::::ヽ
       |:::r'~  ~"""''-、::|              ┌───────────┐
       |;;| ,へ、  ,.ヘ、.|::|              │こんなけ゛ーむに まし゛に│
      r'レ'  .・ .::::::. ・  .'y^i             │なっちゃって どうするの │
      ゝ'、   '、___,'.  ,;'-'              └───────────┘
        '、  ----  .,;'                                 、
         ';、     .,;'                                .!~二~7
           ̄ ̄ ̄                                  _7^[_,i

6: バックドロップ(大阪府) 2013/10/08(火) 22:44:15.22 ID:Dcv89aZa0
スクエニはチート関係はそのうち一気にBANしてくるよ

7: ジャーマンスープレックス(やわらか銀行) 2013/10/08(火) 22:45:02.67 ID:PCH1WEC70
白騎士物語とどっちが糞なの?

10: フルネルソンスープレックス(京都府) 2013/10/08(火) 22:47:23.82 ID:K5Lpt2ch0
>>7
白騎士って無印やってたけど、面白かったよ。何かあったの?
あのマッチングシステムが探しやすくていいよね
キャラクターごと部屋を作れば舞ってられるし
テキストで待たされても、辛いしなw

37: フロントネックロック(神奈川県) 2013/10/08(火) 23:08:17.47 ID:X/bi74iH0
>>7
白騎士はオン、オフ両方あったし、オートマッチングシステムやルームを作って待機したりアイテム課金以外は無料だったし、なかなかよかったよ
なんで廃れちゃったんだろう…せめてシステムを他で流用すればよかったのに

40: ジャーマンスープレックス(やわらか銀行) 2013/10/08(火) 23:16:58.17 ID:PCH1WEC70
>>10>>37
俺オンライン恐怖症だから
オフだけやって、しかも古を中古で300円くらいで買った後
ストーリーが気になって光と影を引継ぎやったのだが
まぁひどかった。オフがあまりにもひどすぎてやる気が失せるから
そっちの評判が悪すぎる&オンも新規参入者が廃れていったんじゃないのかね
なんで古のマップを瞬間移動できないで逆戻りするだけのシナリオなん?という
難易度低いといわれてたからやけくそで上げたような難易度だし。
操作周りは色々改善されていったけど、おつかいクエストは本当にダルいだけのおつかいだし
ギルドランク上げるのが死ぬほど辛いし。
モンハンとかも俺いつも集会所もソロオンリーでクリアするんだよな。オンコミュ障だから

8: ボ ラギノール(京都府) 2013/10/08(火) 22:45:30.62 ID:LgxVfya40
Luaのせいじゃなくてスクエニが糞杉

9: デンジャラスバックドロップ(千葉県) 2013/10/08(火) 22:46:20.87 ID:4vy7cQDq0
スクリプト言語使うのは百歩譲るにしても、難読化や暗号化くらいしろよw

11: ダイビングエルボードロップ(東京都) 2013/10/08(火) 22:47:36.17 ID:vbkPVBes0
クソゲーでも効率厨や無職廃人がいるから恐ろしい
無職は暇だからクソゲーだろうが構わないだろうけど
一応非正規雇用でも仕事している連中は
ネトゲなんかに時間浪費して惜しくないのかね

それとも辛い現実からの逃避にネトゲが必要なのかな?

12: カーフブランディング(東京都) 2013/10/08(火) 22:48:21.78 ID:2KWcsLrl0
カップラーメンが出来上がる頃には全クリよ!

13: アイアンフィンガーフロムヘル(チベット自治区) 2013/10/08(火) 22:48:47.21 ID:q5e2tomT0
GKが荒らしに来るな(´・ω・`)。

14: 毒霧(大阪府) 2013/10/08(火) 22:48:50.49 ID:OaiTGVp20
BANしてももう流通にのってしまったギルは消せない
また通貨の桁一桁変えるのか?馬鹿だろ

16: ビッグブーツ(大阪府) 2013/10/08(火) 22:50:07.89 ID:MkY59Yo50
すげーな
ちゃんとファミ通に送ったか?

18: 河津落とし(新疆ウイグル自治区) 2013/10/08(火) 22:50:46.91 ID:efQJaUKF0
>>16
横綱だな

33: ミラノ作 どどんスズスロウン(神奈川県) 2013/10/08(火) 22:59:22.21 ID:WVtpjIGT0
>>18
それファミマガw
なつかしすw

17: 閃光妖術(チベット自治区) 2013/10/08(火) 22:50:37.46 ID:6L+XlWgD0
汚いなさすがYoshihiroきたない

19: フライングニールキック(兵庫県) 2013/10/08(火) 22:50:55.06 ID:UGwCZ4HC0
11もpc版がでてチートされてたし

20: スパイダージャーマン(神奈川県) 2013/10/08(火) 22:51:17.38 ID:h3THJiK80
韓国産のネトゲならスルーなんだろうけど

21: 頭突き(新潟県) 2013/10/08(火) 22:51:35.23 ID:KMgzBMa30
レベル上げはどうでもいいな
BANされるまでに稼ぎまくってRMTして逃げ切る中国人が大勝利か

22: スパイダージャーマン(大阪府) 2013/10/08(火) 22:52:20.18 ID:v7nuQnZd0
ガチ勢になる最低ラインがレベルカンストになるな

23: アトミックドロップ(神奈川県) 2013/10/08(火) 22:52:27.22 ID:kL/f8QN60
Luaでゲーム作るってどうなの
普通にあるの?

24: フルネルソンスープレックス(京都府) 2013/10/08(火) 22:52:30.06 ID:K5Lpt2ch0
PCはどうしてもこうなるな。そっから実機へ持ってくる奴もいるし
Cod2はびびったわ。こんな事出来るのかと
古いゲームは知らない間に、無敵の奴が混じってるからな、いきなりやると?てなる

25: アイアンクロー(WiMAX) 2013/10/08(火) 22:52:34.33 ID:bvokVDd30
ズルをすることにかけての情熱だけは一人前のハッカーども

26: ナガタロックII(茸) 2013/10/08(火) 22:53:47.30 ID:0Nr8ESih0
そもそもクライアントからのパケットで直接データ更新するとかありえねーだろw

27: エルボーバット(内モンゴル自治区) 2013/10/08(火) 22:53:47.54 ID:Kk3ACceXQ
BANされたら月額全部損するだろ
そんなツール使わねー

28: ダイビングフットスタンプ(SB-iPhone) 2013/10/08(火) 22:53:59.44 ID:rRoqwpDkP
ブラウザゲーじゃあるまいしwwwwwwww

29: ドラゴンスリーパー(広島県) 2013/10/08(火) 22:54:49.24 ID:GHZFIAG30
誰でもDBにクエリー投げられるとかすごすぎw

30: 毒霧(大阪府) 2013/10/08(火) 22:54:51.96 ID:OaiTGVp20
もうすでにシナ人が大量に散布した後だろうな
RMTうますぎだったろうな

34: エメラルドフロウジョン(茸) 2013/10/08(火) 23:00:05.85 ID:t4ql/7yh0
もうよしひろは許してやれよ

35: トペ スイシーダ(神奈川県) 2013/10/08(火) 23:02:10.00 ID:3V/FHwAX0
ねーよ嘘つくなw

36: 32文ロケット砲(新疆ウイグル自治区) 2013/10/08(火) 23:07:51.86 ID:v/MOqXIH0
よし10000ガバスはもらったぜ

38: ジャストフェイスロック(北海道) 2013/10/08(火) 23:09:51.02 ID:d9p9Un2H0
こんな低レベルな作りは大作ネトゲとしてありえないし
何で作られてるかと通信の仕方は無関係だし

39: ニーリフト(広島県) 2013/10/08(火) 23:12:17.41 ID:qpZM/jMU0
14は知り合いの家でやらしてもらったけど楽しさが分からなかった。
7以降のffは糞

41: サソリ固め(チベット自治区) 2013/10/08(火) 23:23:18.24 ID:5uKBSvvf0
Luaってゲーム内のマクロスクリプト用でしょ?
それで鯖のDBにアクセスできるなんておかしいでしょ

43: スリーパーホールド(dion軍) 2013/10/08(火) 23:32:50.55 ID:MC5eqSlj0
ゲーム内の金とはいえ
課金ゲーで金増殖はニセ金作りと同じじゃないのか?

47: アトミックドロップ(庭) 2013/10/08(火) 23:43:41.48 ID:n8ALMbJZ0
>>43
ならない。
日本政府が関与している金ではないので、罪状は悪魔でも詐欺罪などになる。貨幣の偽造に該当するのは悪魔でも現物の紙幣と硬化のみ。
つまりは電子マネーも同じあつかいだよ。通貨偽造に該当しない。

44: スパイダージャーマン(宮城県) 2013/10/08(火) 23:35:09.43 ID:rn6K08lo0
FFまた死亡?
ポイス。

45: 河津落とし(四国地方) 2013/10/08(火) 23:36:49.57 ID:tybU4YYW0
よくわからんがレベルカンストするだけならBANされて終わりじゃねーの
アイテムDUPEならあれだけど

46: 河津落とし(新疆ウイグル自治区) 2013/10/08(火) 23:38:30.03 ID:efQJaUKF0
FFもPSOもPC版での不具合で何故かアンチソニーが喜んでるよね

48: ダイビングエルボードロップ(愛知県) 2013/10/08(火) 23:44:42.10 ID:0LofAZBe0
最初からギルのRMT価格おかしかったから
ベータの時点でばれてたんじゃね?

49: ムーンサルトプレス(奈良県) 2013/10/08(火) 23:45:14.60 ID:mlT2PFNs0
BANされて終わりじゃねーの?

じゃなくて
「BANしか出来ない」事が大問題
つまりはプログラムが修正不可能なぐらいに穴だらけ


元スレhttp://hayabusa3.2ch.net/test/read.cgi/news/1381239711/