【轉貼】駭客物品的由來 by gHost

夏之始動

下面的文章事來自於國外著名的Blizz Hackers論壇，且其他駭客論壇也都有轉載，是一篇真實性相當高的文章!
文中出現的人物有些是d2hackit以及其相關模組的作者。

文中可能有問題的地方在於:
1. 重要的封包應該是遊戲中封包而不是遊戲外封包 2.融合的方法沒那麼簡單 3.複製法可能沒賣給別人4.open->closed的方法

這篇文章很長，我本來不想翻，但為了不想再看到有些人開口閉口都是 : "blizzard員工是駭客物品的製造商" ，所以還是硬著頭皮翻了
，語句不順的地方就請大家多多包含了! - by gHost

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

駭客物品(bugged Items) — 51區域

以下資訊是由Morgalis,bootyjuice, Liconics, Herzog-zwei和Thrawn研究所得。在此由衷感謝Brian之校閱及寶貴的附加資訊。

駭客物品。到底甚麼是駭客物品呢?一個具有瘋狂屬性的物品?一個具有其他物品屬性的物品?看起來不可能掉落的物品?

我們當然希望能有這個技術。Herzog與我花了許多時間察看”fusing(融合)”的可能性，bootyjuice耗費許多時間試著揭開為何一些1.08物品能夠躲過dupe scanner(複製掃描器)。我認為Liconics已經試過複製任何可能的例子，也已嘗試過所有的可能性。

1.08有個優點，物品很獨一無二且稀有物品可以有六個屬性。有些超棒的物品會掉落，我們也在eBay上看到有人販賣一些複製物品。eBay市場被某些主要玩家掌控，特別是供應商。

這些都是因為錢而產生。如果沒有eBay，這些東西不會值什麼錢，也就不會這樣四處散佈。市場是基於物品的價值，而不是它的金錢價值。最諷刺的是我已經把別人做的記載下來，卻沒有人去看過。

經濟

D2在喬丹之石(SOJ)外轉為一個有價值的系統，它變成eBay賺錢的市場而且不再複製，因為它從網路上的財富變為現實生活中的財富，許多人因此而賺很多錢。若非那些大量的廣告，那些讓你滯留很久、聊天的網站不會存在。通常他們會有一些提供特洛依木馬(trojans)的假網站廣告來吸引那些想要獲得(伊司/複製/融合)技術的人。

我們曾經抱怨過bnet如何控制市場，特別是喬丹之石。在1.05版裡你可以用一個喬丹之石換到五個完美骷髏。最佳的骷髏是1美元，喬丹之石是5美元。所有好的交易都用交換的。你可以用很有價值的物品去換，所以是很大的交易。Bnet就是靠這些高價值物品獲取利潤。
喬丹之石被作為通用「貨幣」有很久的時間，物品的價值時高時低，直到1.08版永久複製物品充斥整個市場。突然間.08阿凱尼、祖父及風之力的價值飆漲，人們必須用許多喬丹之石及其他的物品來交換他們。他們是最棒的!永遠不會消失的複製品。這比什麼都有價值。

當這些新的物品充斥市場，喬丹之石的價值直線下降，而反之40/15的價格則直線上揚，各種顏色都有，而且永久不消失。在eBay裡有許多人要用100美元買一個裝滿他們的物品欄。突然你會發現Bnet上的現金價值又開始出現，對於那些手頭正緊的人永遠不嫌少。在某些國度中繼小毒符後，3/20/20小幅變的有價值。不過eBay市場並不是就此完畢。

大家都想要眼球戒。他們是每個人都想要的戒指。對法師來說是最好打寶戒，可以去換5個40/15寶石或風之力或一些其他的物品。這時eBay市場又飆漲了，眼球戒掌控整個市場，就像金錢價值掌控整個bnet一樣。Bnet經濟在18個月內從完美骷髏轉為眼球戒，而eBay的賣主則賺翻天。

當眼球戒的價值開始下降，eBay的賣主又開始介紹新的物品來撈錢，例如收縮戒指，多麼賺錢的物品!不可能會掉落的戒指而且三個國度都有!價錢從將近500美金開始起跳，而大家付錢來買這個最稀有的戒指。可惜不到兩個月它就跌到一個6美金而已。

Bnet和eBay市場似乎開始平穩，而線上交易者也好像鬆了口氣，他們合法的物品又再度有了價值。但是還有一個物品等著上市呢，當人們注意到它時，白色戒指已經稱霸eBay和Bnet的市場。白色鐵手套當然也搶到鋒頭，但因為白色戒指比較吸引大家而且如果你的人物有兩個的話實用性會非常高，於是成為焦點。當然它在eBay和Bnet的價值開始飆漲。當人們砸大筆金錢在eBay裡時，Bnet則專注於其他的物品，比如神級風之力、高階符文、眼球戒及收縮戒指。

市場又炒熱起來，但還是不夠。在eBay中又出現價值飆漲的90 90 90小符。Bnet市場於是再度挫敗，但是那些不在意的人卻反而投資的更多，現在市場上價值標高的是白色的物品、收縮戒指及未辨識風之力。

普通玩家可以放棄想要以較低價值物品去換他們的念頭。網路上的交易管道充滿一些提供這些物品但是只接受交換其他神級物品的人。從一個玩家的角度來看Bnet市場直線下降，eBay市場則欣欣向榮。

以下有兩點聲明。第一，eBay市場似乎在控制Bnet的「通用貨幣」。第二，我給予物品清楚的定義。

分析物品

有駭客物品(bugged items)和非法物品(illegal items)兩種。他們之間的區別在於駭客物品是藉由一個rolldown或是一個附有不可思議屬性的物品所產生。非法物品是那些被帶入國度中且從來不會掉落的物品。當然最好的物品會成為非法物品。

為什麼?

非法物品是那些Blizzard沒有創造的物品，而且被認為是最高級的神級物品。誰當然都想要這樣的物品。如果你可以選擇，你不會選最好的嗎?

每個人一定都有過想把物品融合(fusing)的念頭，這也是為什麼眼球戒會產生。這似乎是唯一的解釋，且這是因為人們決定而且接受這些融合的物品。

有一個對於”融合”的爭執，是由於美東與美西的眼球戒不一樣。美西的有高速施展而美東的有快速格擋。眼球具有高速施展，所以在美東透過”融合”方法創造高速格擋的眼球戒，這說法證明是錯誤的。

莫非斯托是遊戲中可以重複rolldown其他物品狀態的頭目之一。這是岩壁護身符，泡渣衣與巫師之刺手套等物品的來源。也有其他像岩石制動器頭盔與血樹根盔甲。


非法物品又是另一回事

通過複製掃描器的1.08獨特物品違反了所有既知的理論。在進出遊戲時基於同一個主機ID而使他們看似普通的物品(藥水、捲軸)。Bootyjuice的最後一個揣測是，在主機ID上裝置旗標集(flag set)，所以他們可以看來像是普通物品。但這也被推翻了。

駭客和真實物品之間最大的爭執是在收縮戒。雖從未有人報導過其效力，但是在歐洲、美東及美西都有收縮戒。它們在mpq檔的值為-30生命值，在國度中則有-10 生命值，這使得沒有辦法證實他們是否真實存在。如果你去亞瑞特山峰則會發現收縮戒指被摘掉了，這就說明了一切。

有一些物品可以直接認定為1.08物品。經由1.08則有可能有到六個屬性的掉落品，也可以取任意想要的"名字"。有許多非常棒的稀有物品被包含進了駭客物品的清單中。事實上，只有那些掉落在1.07的稀有駭客物品可以安全的被複製。所有在1.08中有高級屬性的稀有掉落物會被複製掃描刪除。任何1.07以上而通過複製掃描器的物品就被視為非法物品。

伊斯是經由開發所產生的物品的結合，充滿了駭客珠寶。eBay裡充斥著「新駭客伊司」，而事實上他們唯一不同的地方只是在裝滿了駭客珠寶。人們又再度被伊斯創造者的光芒所吸引，雖然實際上這只是個被複製且裝滿新駭客珠寶的樣板(template)。伊斯只有在製造者於已辨認物品上賣掉以鑲的符文才有可能產生。它已經被修正快一年了，它只能被複製，不可能被「創造」。

為什麼現在會有新的物品?

這又要再度回到eBay市場上來談。有需求就會有供給。一個聰明的生意人就會有計劃的在eBay中陸續推出新的物品。全是為了錢。如果一次就推出所有的東西他們會吃虧。許多人靠販售d2物品吃飯。如果你有想要的物品也許可以在eBay上找到。如果它被賣到bNet上某些人的手中，他們一定會被轉賣到eBay。

許多複製技術為了bnet上數不清的相同性質物品而鋪了路。最能獲利的是回碩遊戲(rollback games)，整個物品欄的物品可以丟棄，然後幾分鐘之內又再複製回來。所有可以通過複製掃描的東西都被接受，供應商的物品欄是滿的。取決於不同的供應商，一個中間商可以給買方複製的物品，它卻附帶利潤回流到賣者手中。

如果一個漏洞被修復，他們只需要再找一個新的，或是用巨額買下一個。一個複製法可以從兩百跳價到一萬美金。複製技術所回收的利潤會比剛開始的投資要多三倍以上。依據現在市場什麼有價值，某些賣方/中間商就會在eBay同時販賣超過10000美金的物品。

我之前已經講過，供應商慢慢釋出他們的產品以維持市場買氣，也配合最新的複製技術。只要一個想要的物品被發現然後交易，他們就有辦法重複製造這樣物品。這給我們一直有新物品產生/被發現的錯覺。事實上這些物品早就在物品欄中很久了，只是還沒正式釋出而已。

好吧，那他們是怎麼辦到的?

Blizzard的員工在一個帳戶中加入物品，這個說法是錯誤的。有人揣測駭客他們是不是從開放式輸入到封閉式，這個說法是正確的。

去年四月時他們利用開放式玩者進入問題遊戲(bugged games)中，讓他們可以在國度中創造新物品。問題遊戲(bugged games)無法儲存某些人物的資料，而開放式人物可以進入國度中丟棄東西且離開遊戲而不會被偵測到。這個漏洞在四月被封閉，blizzard被一個不知名的軟體工程師警告。直到六個月後才發現且證實事情已經發生。

要能夠使用一個開放式人物必須知道如何使用遊戲外封包(out of game packet)。此漏洞允許開放式人物進入遊戲，只要他們在進入時送出遊戲外封包。在不儲存的遊戲中，國度伺服器並沒有連接到遊戲，所以會准許玩家進入而不會拒絕他們。

===============問題遊戲(bugged games)=============
玩家A- 儲存角色把持遊戲
玩家B- 非儲存角色
玩家C- 開放式角色

玩家D及以上- 為了搬運物品而進出
===============================================
他們顯然一次好幾個一起合作，但這只是個關於過程的簡單解釋。

玩家A要一直在那裡以儲存遊戲，他們會跑一些描述語言程式(script)讓遊戲繼續進行。玩家B可以一直重複進入遊戲然後一直丟棄物品。玩家C在進入遊戲時傳送伺服器允許的封包，玩家D及以上則是儲存人物，可以進入然後拿走物品。

現在你可以讓玩家C-開放玩家-進入遊戲，將物品欄帶入國度。玩家B-非儲存玩家-可以清空物品欄與儲藏箱，離開，然後再重複一樣的程序。就這樣重複，你可以將帳號塞滿任何你想要的物品。當然如果有不只一個非儲存玩家進出國度則更好，這只是簡單的動作。

為什麼不能再這樣做了?

Blizzard被某個人警告而我不知道他的名字。經過測試後他們發現果真送出封包後就可以讓伺服器接受玩家進入遊戲。這是所有事情的結束，而事後，從五月開始就真的沒再發生這種情形。

後來遊戲被加入一個自動偵測系統，可以顯示出任何想做同樣手腳的人。於是他們會被標上標籤(tagged)/砍掉(banned)。你可以嘗試用一個封閉式國度ip進入一個開放式遊戲中，但是你只有到達那裡的幻覺。只要你一進入封閉式遊戲，國度伺服器就會告知你的人物的資訊。這是個很大的心智考驗。你不能告訴遊戲你是誰，而必須讓它告訴你。

有些人在非儲存遊戲中不會和國度伺服器連接，所以被允許說「我在這個國度中」。這個敞開的門讓開放人物可以說「我存在於這個遊戲中，所有我人物的物品也是」。當漏洞被修正，非儲存人物還是可以說「我屬於這個遊戲」，但是開放人物則不行。門已經被封閉。

真的不能再做一次嗎?

如果你想試大可去試，但是你終究會放棄。如果沒有這兩樣前提:1.一個問題遊戲(bugged game)2.接受那個封包的伺服器，是不可能再重蹈這個技巧的。

他們是怎麼發現的?

唯一發現的方法是從他們自己的伺服器中研究然後發展，就像其他的駭客一樣。負責研究的人要熟悉所有新的blizzard的更新檔，這樣才可以同步發展。被使用的伺服器是d2gs-Diablo2遊戲伺服器。選擇這個伺服器的最大原因是，它使用在大部分國家都是非法的D2Client dll’s。

憑什麼我們要相信你?

以下以不公開名稱的方式提供一些我的icq訊息:

2002年4月10日
「我用我的伺服器發現許多臭蟲(bugs)，像是複製、當機、甚至上傳(uploading)」
「這裡的”上傳 ”是指你可以將一個開放人物轉為關閉人物」
「然後你可以製造任何物品，想要的話再上傳」
2002年4月12日
「我沒有在battle.net上玩過，但是我想我是所有國度中最富有的玩家」
2003年1月
「去年有個臭蟲，伺服器接受開放遊戲所送的人物封包。這不應該發生，我發現時就盡快的將它修好了」

是誰發現的?

我保留他的身分，主要是因為我沒有跟他討論過所有收集整合到的資訊。他出現了一陣子，是D2駭客的一份子。我不想多說，這不太好，只知道他扮演很重要的角色，雖然他似乎並不活躍。

你還能告訴我什麼?

關於誰是eBay市場的主要供應商有進行許多研究。收集到的資訊數量非常可觀。

姓名: 真仁(Zheren)(名) 爭(Zheng)(姓)
地址: 中國北京清華大學28棟
地區號碼: 100084
特徵: 177公分、黑眼、黑髮、黃皮膚
室內電話: 無資料
手機: 無資料
美西的聊天帳號: Smth_trade
美西的複製帳號: Temp-Work

爭和一個同黨一起合作，他販賣技術。據報導他以不低於一萬美金的價錢販售技術給一對德國兄弟，一個掌控美東國度一個美西國度，和爭與他同黨一起合作。

你確定不會再重蹈覆轍?

Ebay供應商不是「提供」新鮮的產品。所有他們有的物品都建立於之前的複製。我敢說「找不到玩家事件」的事情也影響到了他們。只要去看看eBay你就知道我的意思。

白色戒指、鐵手套及90符能夠再度掀起買氣是因為他們被公開來，人們於最後的金錢複製(Glod Dupe)複製它們。他們並不是新的，只是對大部分人來說是新的。

你怎麼得到這些資訊的?

如果我沒有和令我尊敬的bootyjuice, Liconics, Herzog zwei及Thrawn一起合作，我不會找到這麼多的資訊。2 Brain’s提供我一些附加的資訊，我非常感激他。另外還有些無名士提供資訊，在此我不公開他們的身分。這是經由大家的努力所得的成果。

最主要部分的資訊是由我的紀錄而來。把2和2放在一起從沒發生。我要是沒有在十月初時收集其他的資訊，也就不會發現這些訊息。謝謝那兩個證明成功的傢伙。

最後的評論

我希望這些訊息回答了大部分人有的問題，也希望對你們會有幫助。
我會在diabloworld繼續回答問題。


Morgalis (2003/02/18)

Last Updated by "gHost" 2003/07/03