玩具熊安全漏洞鲤鱼解说7

我盯了《玩具熊的玩具五夜后宫》的代码整整两周，才敢说看懂了那个藏在“鲤鱼”皮肤下的熊安安全漏洞。别误会，全漏这跟鲤鱼王没关系，洞鲤是鱼解玩家圈里对某个特定漏洞利用程序的戏称——它像鲤鱼一样滑溜，每次你以为抓住了，玩具它就从你指缝里窜出去。熊安

漏洞本体在游戏存档校验模块。全漏官方为了防修改，洞鲤给每个存档文件头塞了64字节的鱼解RSA签名。但问题出在签名验证函数只检查前16字节。玩具攻击者根本不需要破解密钥，熊安直接把签名区前16位抄到伪造存档上就能过检。全漏这就像银行金库门锁只认钥匙齿尖那两毫米，洞鲤剩下的鱼解全白给。

更阴险的是后续利用链。存档里有个“游戏天数”字段，官方限制最大到7天。但校验函数对负数没有过滤。把天数改成-999，游戏逻辑直接进入“无尽模式”分支。这个分支原本是开发期测试用的，里面所有AI角色的巡逻路径都写死在内存地址0x7F3A2。攻击者通过修改这个地址的偏移量，能让Freddy Fazbear的模型穿透所有墙壁，直接瞬移到玩家背后。

我实测过这个漏洞在真实对局中的效果。普通模式里，玩具熊的移动速度是每秒1.2格，触发“鲤鱼”后，它的速度曲线变成指数增长。第六夜开局第47秒，熊就会出现在办公室门口，而这时候监控摄像头还停留在走廊画面。那种恐惧感是双重的——游戏内的压迫，和游戏外你意识到“这玩意儿根本不该动这么快”的破壁感。

官方修这个漏洞的方式也够糙。他们没改校验逻辑，直接在启动画面加了段代码，检测到存档天数小于0就强制重置。结果社区当天就出了绕过补丁——把负数字段伪装成浮点数“-0.0”，检测函数用整数比较，-0.0转成整数是0，完美跳过重置。

这场猫鼠游戏持续了三个月，直到官方终于重写了整个存档系统。但最讽刺的是，那个“鲤鱼”漏洞的原始发现者，在论坛里留下的唯一注释是：“我只是想让Freddy在周五晚上能多走两步，别老卡在风扇底下。”

安全漏洞往往不是技术不够硬，而是开发者对“边界”的想象力太贫瘠。谁会料到有人把天数改成负数？谁会想到浮点零能和整数零玩文字游戏？玩具熊的恐怖从来不只在屏幕上，也在那些没人检查过的角落里。