アマチュアプログラマー的に

想像だけど、かなり苦しい動作してるよね

---

さて、昨日に引き続き、ROのIE起動パッチについてでも
今日のメンテで巻き戻ったら、それに越した事はないんだけどね

ゲームIDは固定として
ワンタイムパスワードの発行も、ActiveXには引数を送ってるだけ
引数はWebブラウザのソースコードから閲覧可能
（HTTPSだから、外部にそのまま筒抜けってわけじゃないけど）

その引数を起動オプションにしてROを起動すると
「C:\Gravity\RagnarokOnline\Ragnarok.exe -w -u:*** -p:***」
（「-u」にはID、「-p」には割り当てられたワンタイムパスを入力）
普通にログインできるわけで

これらActiveX前後の動作から、ActiveXの機能を想像すると
１．Webブラウザから実行引数を受け取る
２．実行引数を起動オプションにして「ragnarok.exe」を起動
・・・安直過ぎる・・・
手動でこの作業やればIE必要ないし

ワンタイムパスでログインする事から、
たしかにクライアントのセキュリティは上がってるけど
それはIEが絶対安心という大前提が必要だろ
大本のがんほー垢引き抜かれたら意味ないし

あぁ、そうか、垢ハックされてもIEの責任にできるわけですね