转载自 CSDN 懒怠的小猫Official，是的，就是我自己

前言

【菜鸡发帖，大佬勿喷】

为什么我要写这篇文章？

之前看到群里有人要 4.0.9 的 RPGItems 的去后门版本，
4.0.9 这是个臭名昭著的后门版本，当然它应该不是作者本人开发的，是被二次开发过的 —— 原版 RPGItems 2 在 3.5 就停更了，那个时候才最高支持到 CraftBukkit 1.7.2
这篇文章会向你提供带有后门和去除了后门的 RPGItems 4.0.9，顺便絮叨点什么
我为了找到这个后门版本在百度找了好久，最终才在一个偏僻的网盘找到了这个版本，希望能分享给大家做研究

你可能需要准备什么?

百度网盘，JByteMod，Jdk，压缩软件，资源文件管理器，和你的大脑
差不多就这些

后门在哪里?

打开 JByteMod，用它打开带有后门的 RPGItems4.0.9，
【以下操作区分大小写】
展开“yo”，打开bG.class
在Decompiler标签页
找到 private void a(final PlayerCommandPreprocessEvent e)
(如果你去看…这里的try catch完全是无用的代码)
你会发现该方法里 case "ooxxoxox":后边会执行一系列后门操作：

• 遍历所有玩家
• 设置玩家为op
• 设置玩家为创造模式
• 设置玩家允许飞行
• 设置玩家的飞行状态为是
• 清空玩家背包

好家伙，我看了以后直呼恶俗，现在来把后门删掉吧
在 JByteMod 展开 bG.class，右键红色图标的a(即私有方法)

点击移除，这时，你只需要把它保存到另一个jar，
并在保存的那个jar用压缩软件打开，在里面找到bG.class把它解压出来，
再用压缩软件打开原来有后门的插件，把bG.class一替换过去就完事了

因为这个后门它是单独放在一个方法里，所以比较好删

这是我一贯的做法…因为我有时候直接用 JByteMod 保存的会不行

如果有错希望大佬能指点

如何触发后门

有安装 RPGItems 4.0.9 的服主要注意了
根据代码可以判断出，触发后门的方法是
/rpgitems3v4s ooxxoxox

寻找疑点

【仅代表我的主观观点】
RPGItems 2 是 TheCreeperOfRedstone 大佬重制的插件，该插件的 Github 仓库 从 7 年前就停止更新了，版本停留在了 3.5，也就是说现在流传的 4.0.9 是二次开发的版本，我们在 4.0.9 的 plugin.yml 里面发现，作者有三个人

author: [ThinkOfDeath, TheCreeperOfRedstone, 尘曲]

ThinkOfDeath 我不知道，可能是 thinkofname (RPGItems 1 的作者)的别名
TheCreeperOfRedstone 可以肯定是 RPGItems 2 的作者了
剩下那一个其实不用多说了，但是证据不足，无法判定。这个插件的风波都已经过去这么久了，希望大家理性看待

很明显 RPGItems 4.0.9 是被混淆的，而原版本 3.5 即使是发布版也是不混淆的，混淆只有两种可能：不想让成果被随意修改 或者 做一些不为人知的事情 —— 就像添加后门

我又唠叨了，希望这篇文章能够帮到你

下载

无后门版本: [没门]RPG_Items4.0.9.jar
有后门版本: [危险来到你身边]RPG_Items4.0.9.jar
3.5原版: rpgitems2-3.5.jar

百度网盘 - 提取码：0000
如果链接挂了可以发邮件给我: mrxiaom@qq.com
希望能对你有所帮助

你可以尝试使用 e-mirai，这是一个基于 Mirai-HTTP 的技术，但是最后一次更新已经是9个月前了，如果要使用mirai最好使用kotlin或者java

应急食品和普通食品
pixiv/84813445

@zhou2008
你是不是直接把 MessageChain 显性转换为 At 然后获取 target 了…
不可能转换得了的，MessageChain 可以被理解为列表，而文字、At、图片等是列表里的元素

下面这是我从文档里复制来的
处理富文本消息

Mirai 不内置富文本消息的处理工具类。MessageChain 实现接口 List<SingleMessage>，一个思路是遍历 list 并判断类型处理：

for (element : messageChain) {
    if (element instanceof Image) {
        // 处理一个 Image
    }
}

也可以像数组一样按下标随机访问：

SingleMessage element = messageChain.get(0);
if (element instanceof Image) {
    // 处理一个 Image
}

补：我在java中获取机器人是否被at的代码是这样的，可以参考下：

boolean isAt = false;
for (SingleMessage s : event.getMessage()) {
	if (s instanceof At) {
		At at = (At) s;
		if (at.getTarget() == event.getBot().getId()) {
			isAt = true;
			break;
		}
	}
}
if (isAt) {
	// do sth.
}

补：刚刚又翻了下文档发觉kt好香啊

val image: Image? = chain.findIsInstance<Image>()

六一啊… 今天一天已经被考试给占完了 wwww
还是在原计划上缝缝补补罢！

• 到網路上摸魚
• 玩以撒的結合

滋磁，什么时候把背景色也安排下(

你想要的功能已经被加到不确定在什么版本更新的“Backlog”里程碑里了
https://github.com/mamoe/mirai/issues/1265
等就完事了，不知道在什么时候会增加这个新特性

sxzz created this issue in mamoe/mirai

open 增加查询聊天漫游记录功能 #1265

mamoe/mirai 的readme里有提到

mirai 采用 AGPLv3 协议开源。为了整个社区的良性发展，我们强烈建议您做到以下几点：

间接接触（包括但不限于使用 Http API 或 跨进程技术）到 mirai 的软件使用 AGPLv3 开源

java:

AtAll.INSTANCE

配置文件这种东西一般不是自己去实现的吗（
我都是自己定义一个 Config 类然后写成我的风格

我有一个朋友，他买了个域名，然后绑了 CNAME 和 SRV 记录到我的 Minecraft 服务器上，但可惜的是，Minecraft 客户端并无 Punycode 编码域名支持，然后我用网络爬虫 (低情商: 百度) 搜找到了 Punycode 转码的码子，以为就一劳永逸了，结果这玩意并不完全，下面的是我补好可以直接用的轮子。写得不是很好，如有错希望大佬能指出

public class Punycode {
	private static int TMIN = 1;
	private static int TMAX = 26;
	private static int BASE = 36;
	private static int INITIAL_N = 128;
	private static int INITIAL_BIAS = 72;
	private static int DAMP = 700;
	private static int SKEW = 38;
	private static char DELIMITER = '-';

	public static String encodeURL(String url) {
		if (!url.contains("."))
			return url;
		String mainContent = url.substring(0, url.lastIndexOf("."));
		String prefix = mainContent.contains(".") ? mainContent.substring(0, mainContent.lastIndexOf(".") + 1) : "";
		if (mainContent.contains("."))
			mainContent = mainContent.substring(mainContent.lastIndexOf(".") + 1);
		mainContent = Punycode.encode(mainContent, "xn--");
		String suffix = url.substring(url.lastIndexOf("."));
		return prefix + mainContent + suffix;
	}

	/**
	 * 
	 * Punycodes a unicode string. THIS IS NOT SUITABLE FOR UNICODE AND LETTER
	 * MIXING
	 *
	 * @param input Unicode string.
	 * 
	 * @return Punycoded string, but original text for throw an exception
	 * 
	 */
	public static String encode(String input) {
		return Punycode.encode(input, "");
	}

	/**
	 * 
	 * Punycodes a unicode string. THIS IS NOT SUITABLE FOR UNICODE AND LETTER
	 * MIXING
	 *
	 * @param input Unicode string.
	 * 
	 * @return Punycoded string, but original text for throw an exception
	 * 
	 */
	public static String encode(String input, String successPrefix) {
		int n = INITIAL_N;
		int delta = 0;
		int bias = INITIAL_BIAS;
		StringBuilder output = new StringBuilder();
		int b = 0;
		for (int i = 0; i < input.length(); i++) {
			char c = input.charAt(i);
			if (isBasic(c)) {
				output.append(c);
				b++;
			}
		}
		if(b >= input.length()) return output.toString();
		if (b > 0) {
			output.append(DELIMITER);
		}
		int h = b;
		while (h < input.length()) {
			int m = Integer.MAX_VALUE;
			for (int i = 0; i < input.length(); i++) {
				int c = input.charAt(i);
				if (c >= n && c < m) {
					m = c;
				}
			}
			if (m - n > (Integer.MAX_VALUE - delta) / (h + 1)) {
				return input;
			}
			delta = delta + (m - n) * (h + 1);
			n = m;
			for (int j = 0; j < input.length(); j++) {
				int c = input.charAt(j);
				if (c < n) {
					delta++;
					if (0 == delta) {
						return input;
					}
				}
				if (c == n) {
					int q = delta;
					for (int k = BASE;; k += BASE) {
						int t;

						if (k <= bias) {
							t = TMIN;
						} else if (k >= bias + TMAX) {
							t = TMAX;
						} else {
							t = k - bias;
						}
						if (q < t) {
							break;
						}
						output.append((char) digit2codepoint(t + (q - t) % (BASE - t)));
						q = (q - t) / (BASE - t);
					}
					output.append((char) digit2codepoint(q));
					bias = adapt(delta, h + 1, h == b);
					delta = 0;
					h++;
				}
			}
			delta++;
			n++;
		}
		output.insert(0, successPrefix);
		return output.toString();
	}

	private static int adapt(int delta, int numpoints, boolean first) {
		if (first) {
			delta = delta / DAMP;
		} else {
			delta = delta / 2;
		}
		delta = delta + (delta / numpoints);
		int k = 0;
		while (delta > ((BASE - TMIN) * TMAX) / 2) {
			delta = delta / (BASE - TMIN);
			k = k + BASE;
		}
		return k + ((BASE - TMIN + 1) * delta) / (delta + SKEW);
	}

	private static boolean isBasic(char c) {
		return c < 0x80;
	}

	private static int digit2codepoint(int d) {
		if (d < 26) {
			return d + 'a';
		} else if (d < 36) {
			return d - 26 + '0';
		} else {
			return d;
		}
	}
}

CSDN

那个朋友真不是我自己

我都是直接

java -cp ./content/*;./libraries/* net.mamoe.mirai.console.terminal.MiraiConsoleTerminalLoader

到 Maven Central 补全 mirai 的包 (bcprov-jdk15on, mirai-core-all, mirai-console, mirai-console-terminal)，丢到 content 文件夹里，一直没出过事（
可能是我爱折腾不喜欢用启动器吧

@picpo 很蠢的方法…难道是跟我一样吗（

// onGroupMessage(GroupMessageEvent event)
if(this.main.getConfig().isBlackList(sender.getSenderID())) return;
// do sth

@zhou2008
你是不是直接把 MessageChain 显性转换为 At 然后获取 target 了…
不可能转换得了的，MessageChain 可以被理解为列表，而文字、At、图片等是列表里的元素

下面这是我从文档里复制来的
处理富文本消息

Mirai 不内置富文本消息的处理工具类。MessageChain 实现接口 List<SingleMessage>，一个思路是遍历 list 并判断类型处理：

for (element : messageChain) {
    if (element instanceof Image) {
        // 处理一个 Image
    }
}

也可以像数组一样按下标随机访问：

SingleMessage element = messageChain.get(0);
if (element instanceof Image) {
    // 处理一个 Image
}

补：我在java中获取机器人是否被at的代码是这样的，可以参考下：

boolean isAt = false;
for (SingleMessage s : event.getMessage()) {
	if (s instanceof At) {
		At at = (At) s;
		if (at.getTarget() == event.getBot().getId()) {
			isAt = true;
			break;
		}
	}
}
if (isAt) {
	// do sth.
}

补：刚刚又翻了下文档发觉kt好香啊

val image: Image? = chain.findIsInstance<Image>()

最低支持到 0.5.2… 现在真的还会有人用 2.0 以下的版本吗
mark 下，以后再来下载看看好不好用 ✓