《魔兽争霸3》地图漏洞分析介绍 Secer's Blog - 记录互联网安全历程与个人成长经历

导语：最近腾讯电脑管家团队对利用《魔兽争霸3》漏洞传播的“萝莉”蠕虫进行了分析，介绍了“萝莉”蠕虫的运行流程。我们暂且不八卦这个事件，只在技术层面分析一下《魔兽争霸3》漏洞到底是什么。

前言

最近腾讯电脑管家团队对利用《魔兽争霸3》漏洞传播的“萝莉”蠕虫进行了分析，介绍了“萝莉”蠕虫的运行流程。接着该“蠕虫”的作者在其网站对此做了澄清，我们暂且不八卦这个事件，只在技术层面分析一下这个《魔兽争霸3》漏洞到底是什么，如何利用以及如何防御。

简介

该《魔兽争霸3》漏洞的流程如下：

1.攻击者上传修改过的魔兽地图，等待其他玩家进入房间游戏
2.玩家进入房间后，由于本地没有该地图，所以会自动下载该地图
3.地图同步后，玩家进入游戏，触发地图中的脚本，该脚本在启动目录写入bat文件
4.玩家电脑重启后，启动目录中的bat文件被执行，成功加载payload

相关概念

JASS是《魔兽争霸3》的脚本语言，用于控制地图的进程和行为, 是魔兽游戏和地图的基础。正常的地图编辑中摆放的单位(Unit), 设置的触发(Trigger)等最终都会被翻译成JASS语言，保存在地图文件中，在游戏运行被调用。

HkeW3mModifier是一个修改MPQ格式文件的工具，可用来修改加密过的mpq文件，带有强大的资源搜索功能，可以搜索出魔兽地图中大部分资源、重建列表，智能解压相关贴图。可用来查看和编辑地图中包含的文件资源。

操作说明：

下载HkeW3mModifier.exe，选择地图，点击分析文件查看地图中包含的文件列表，如图

其中，war3map.j包含地图的逻辑控制代码，右键解压war3map.j后可查看其中的代码，部分代码如图

war3map.j中的文件结构

1、变量声明

声明了脚本文件中使用的全局变量

Lost Temple中的变量声明如下：

2、触发器部分

声明了地图中使用的触发器

Lost Temple中的触发器部分如下：

根据函数名称能够猜出表示的意思

function Trig_Melee_Initialization_Actions为触发器进行的操作
function InitTrig_Melee_Initialization用来初始化
function InitCustomTriggers为用户自定义触发器的注册
function RunInitializationTriggers的功能是运行触发器

3、主函数main

脚本文件的入口

Lost Temple中的main部分如下：

4、其他设置

如Unit Item Tables、Unit Creation、Players、Map Configuration暂略

Jass预读文件漏洞

Reference:http://bbs.islga.org/forum.php?mod=viewthread&tid=48422&extra=page%3D1&page=1

JASS中三个特殊的函数：

native PreloadGenClear takes nothing returns nothing
native PreloadGenStart takes nothing returns nothing
native PreloadGenEnd takes string filename returns nothing

以上三个函数用来记录PreloadGenStart()和PreloadGenEnd()之间执行的所有Preload()语句，并将它们写入到PreloadGenEnd()函数指定的pld文件里去

注：类似于输出日志文件

示例：

JASS代码如下：