乾貨 | 《魔獸爭霸3》地圖漏洞分析介紹

01-28

01 前言

最近騰訊電腦管家團隊對利用《魔獸爭霸3》漏洞傳播的「蘿莉」蠕蟲進行了分析，介紹了「蘿莉」蠕蟲的運行流程。接著該「蠕蟲」的作者在其網站對此做了澄清，我們暫且不八卦這個事件，只在技術層面分析一下這個《魔獸爭霸3》漏洞到底是什麼，如何利用以及如何防禦。

02 簡介

該《魔獸爭霸3》漏洞的流程如下：

1.攻擊者上傳修改過的魔獸地圖，等待其他玩家進入房間遊戲
2.玩家進入房間後，由於本地沒有該地圖，所以會自動下載該地圖
3.地圖同步後，玩家進入遊戲，觸發地圖中的腳本，該腳本在啟動目錄寫入bat文件

4.玩家電腦重啟後，啟動目錄中的bat文件被執行，成功載入payload

03 相關概念

JASS是《魔獸爭霸3》的腳本語言，用於控制地圖的進程和行為, 是魔獸遊戲和地圖的基礎。正常的地圖編輯中擺放的單位(Unit), 設置的觸發(Trigger)等最終都會被翻譯成JASS語言，保存在地圖文件中，在遊戲運行被調用

HkeW3mModifier是一個修改MPQ格式文件的工具，可用來修改加密過的mpq文件，帶有強大的資源搜索功能，可以搜索出魔獸地圖中大部分資源、重建列表，智能解壓相關貼圖。可用來查看和編輯地圖中包含的文件資源。

操作說明：

下載HkeW3mModifier.exe，選擇地圖，點擊分析文件查看地圖中包含的文件列表，如圖

其中，war3map.j包含地圖的邏輯控制代碼，右鍵解壓war3map.j後可查看其中的代碼，部分代碼如圖

war3map.j中的文件結構

1、變數聲明

聲明了腳本文件中使用的全局變數

Lost Temple中的變數聲明如下：

2、觸發器部分

聲明了地圖中使用的觸發器

Lost Temple中的觸發器部分如下：

根據函數名稱能夠猜出表示的意思

function Trig_Melee_Initialization_Actions為觸發器進行的操作

function InitTrig_Melee_Initialization用來初始化
function InitCustomTriggers為用戶自定義觸發器的註冊
function RunInitializationTriggers的功能是運行觸發器

3、主函數main

腳本文件的入口

Lost Temple中的main部分如下：

4、其他設置

如Unit Item Tables、Unit Creation、Players、Map Configuration暫略

04 Jass預讀文件漏洞

Reference:http://bbs.islga.org/forum.php?mod=viewthread&tid=48422&extra=page%3D1&page=1

JASS中三個特殊的函數：

native PreloadGenClear takes nothing returns nothing
native PreloadGenStart takes nothing returns nothing
native PreloadGenEnd takes string filename returns nothing

以上三個函數用來記錄PreloadGenStart()和PreloadGenEnd()之間執行的所有Preload()語句，並將它們寫入到PreloadGenEnd()函數指定的pld文件里去

註：類似於輸出日誌文件

示例：

JASS代碼如下：