禁止点击NPC触发字段防封包非法调用标签漏洞方法

22pk海洋 · 发表于 2023-11-8 11:15:04

　　防客户端非法跳转脚本标签，GOGO、DELAYGOTO等不允许的脚本标签前缀可加 @ESP- 如: 点我给物品/@给物品\ \ [@给物品] #act call @ESP-设置 [@ESP-设置] 加了前缀 @ESP-，插件就不会允许其他通过修改封包数据跳转到此标签，其他标签都可以这么使用，但是文字排版不能使用前缀下面以一个死亡触发为例，不仅仅是死亡触发，引擎的大部分触发都不允许玩家前往NPC触发，例如：物品触发[@StdModeFunc]，套装触发[@GroupItemOn] [@GroupItemOff]，魔法触发[@MagTagFunc]，穿脱装备触发[@TakeOn] [@TakeOff]等等，就不一一举例了。 [@PlayDie] 下一页/@下一页 [@下一页] 返回/@PlayDie 返回/@PlayDie 新引擎这里“@PlayDie”是引擎内部触发字段，禁止用户通过NPC前往来触发这个字段不仅仅“@PlayDie”不允许“@PlayDie1、 @PlayDie2、 @PlayDie死亡”等等都不允许，只有前面的字符和“@PlayDie”一样的后面不管增加什么字符都将不允许如果非要使用玩家前往NPC触发的，可以把上面的脚本改成如下,使用goto转一下 [@PlayDie] 下一页/@下一页 [@下一页] 返回/@返回 [@返回] #ACT goto @PlayDie --------------------------------------------------------------------------------------------------- 还有其他一些触发，也属于这类的，比如： DelayCall 5000 @再次复活 SendCenterMsg 180 251 还剩余%d发放新手给予. 0 30 @GiveNewHumanItem “@再次复活”和“@GiveNewHumanItem”就会变成引擎内部触发，也是不允许用使用NPC前往来触发的还有一些其他脚本命令带字段触发的，就不一一举例了。