※ 引述《Echobee (吐痰卡門)》之銘言：
: NGA分享的卦，連結我就不貼了
: 簡單說就是login的快取並沒有做驗證
: 任何人只要拿到檔案都能遠端上你的號
: 截圖是他們群內試的，本人沒朋友，有沒有人要來試一下的
: https://i.meee.com.tw/s4ShltA.jpg
: https://i.meee.com.tw/AEhSFXL.jpg
剛好有載來看看首抽
https://i.meee.com.tw/s4ShltA.jpg
按圖給的資料夾路徑去看，已經沒有圈起來的兩個檔
結合稍早登入器有更新
應該是已經修正了.....嗎?
沒有喔 不是這樣子喔
進一步測試發現，他GRYPHLINK的啟動器
居然和遊戲本體的登入資訊是沒有連動的，應該說只有登入覆蓋，沒有一併登出
所以你在啟動器選了登出，照樣能執行遊戲，當然...也沒有實際登出
https://i.imgur.com/kMhKbbE.jpeg
你必須要在遊戲伺服器畫面選擇登出，才算真正登出
https://i.imgur.com/Nmwru9j.png
另外你也可以直接到遊戲資料夾找到遊戲執行檔
GRYPHLINK\games\EndField Game
Endfield.exe
直接執行，沒有登入的話一樣有輸入帳密登入
https://i.imgur.com/ZhznQr5.png
舉一些不完全符合的比喻，就像：
※Steam登出了，直接去執行蔚藍檔案、svwb、卻還是登入狀態。
※暴雪啟動器登出了，直接去執行overwatch2，還是已登入狀態。
回到一開始說的，
為什麼我說原本的兩個檔已經沒了還是有問題呢?
因為我注意到了這兩個檔名
https://i.imgur.com/7yztI99.png
很直白的就是你GH的帳號登入資訊吧
對，你想的沒錯，只要備份這兩個檔案就可以直接切換帳號登入
我用了兩個帳號測試，只要備份了這兩個檔，覆蓋誰的檔就是誰的登入狀態
而且就算按了登出，他只是修改這兩個檔案為登出狀態，並沒有更新驗證
再覆蓋回去就行，至於貼到其他設備，因為我沒有第二台電腦，沒辦法驗證
但我覺得按上面這種狀況來看，大概率也不會做驗證
※補充：留言有版友問用Google登入的是否也一樣
測試後答案是一視同仁，那檔案是帳號登入的憑證資訊之類的
你能想成網站的Cookie，他會讓伺服器當作你已經登入了，所以不需要再驗證
也就不會需要再透過Google驗證。
題外話，從以前方舟就知道海貓美術起家的，結合這些情況
我突然有那種不是技術起家的老闆，根本不看重IT人才的畫面了

真正的共產遊戲 儲值錢包共用 帳號也共用 共產神遊

如果我用GOOGLE帳號登的話別人有這二個檔案一樣可以登我終末地的帳號?

太神啦這遊戲！

這實在太魔幻了

哇，本來以為花比別人更多的時間製作，應該完成度很高，但沒想到是在更基礎更要命的地方出包，完全不像是開發過遊戲的大公司

我們的帳號wwwww

這遊戲有二步驗證嗎 他沒改之前我不敢課金了

我們的練度

你的錢包是大家的 你的帳號也是大家的 還得是你啊鷹角

跟paypal副本比起來感覺這小打小鬧了

真正的共產遊戲 鷹角這就是你要的嗎

超越宇宙神遊的遊戲要出來了嗎

最重要的支付和玩家登入都可以出大包，看到在那邊吹美術捧優化也是笑笑

都6202年了這鷹角怎麼還在搞社團等級的錯誤ww

我不明白欸，已經有做過明日方舟了，為什麼還能在登入跟課金上面出現技術問題啊

鷹角牛逼

這也太誇張==

曾經我以為庫洛是草台班子 現在人家起碼有搭草台

開發不是同一批人啊，就這麼簡單

草台班子至少有草台跟班子 這看起來都沒有==

就IT鬼故事啊 跑了一批老手 換了一批菜雞 上面的覺得登入登出哪有難度 畫面音樂才是重點 ㄏㄏ

登入這個蠻好笑的 很多大公司內部的SSO也是洞一堆

遊戲開發部都不會犯的錯誤

幹竟然還有問題w(扶額是不是鷹角也有大換血 當年那批也跑出去做遊戲or被挖角到別家遊戲商？

這也沒啥阿，啟動器跟遊戲本體可以各自獨立運行，某種程度上來說是好事。當然登入有同步登出卻沒同步挺智障的，還有同樣issue只修本體不修登入器，要嘛研發部門一堆菜鳥，要嘛公司內鬥有人故意在銃康

跟終末地比起來，庫洛是真的有能，人家鳴潮開服爆的雷也就文案跟優化

對岸明明碼農多到炸，怎麼還能找到一堆雷包工程師

靠北 這種程度到底是什麼開遊戲公司的

方舟可能都在手機移動端開發，這次一口氣搞了個多平台結果才沒處理好，是說我用PC玩結果不給改按鍵也是挺蝦的

推驗證

老實說這麼雷我都懷疑是印度工程師才會幹出來

這不太正常吧