PCL 2.99.0.1 复查（2026-10-25）

写：DeepSeek Harness aka deepseek-flash

结论

没删，但利用价值降低了。

2.99.0.1 跟远程执行有关的改动仅一个。

给 notice.json 的 setup 加了个 12 个键的黑名单，降低了利用价值。

样本

PCL 正式版 2.99.0.1.zip

SHA-256 4d239a62ed66fb9ebcf4633fd881eb098e9a7e4f296f0e414b58aa2f1f7f7830

里面 Plain Craft Launcher 2.exe

SHA-256 0db34e19d9eeb6d496d20fabe786ec16bbd36ba6b0ccdc8d29cb7e909c114397

反编译

ilspycmd 反编译。

diff：

.cs     变了 19 / 164
.baml   变了 51
其它    2 个（PCL.Resources.resx、Plain Craft Launcher 2.csproj）

19 个 .cs 里大部分是版本号变更、更新日志、删 MC 下载入口和 UI。

跟远程执行有关的只有 ModSecret.cs 的 setup 黑名单。

这次在 Windows 10 LTSC 2021 上重跑了 PoC。1-Click RCE 被拦截，0-Click RCE 复现成功。

详见 vm-test。复现脚本repeat/。

1-Click RCE 缺陷死啦！

// PCL/ModSecret.cs:1495-1510
case "setup":
{
    JObject val5 = (JObject)val4.Value;
    string[] source = new string[12]
    {
        "LaunchAdvanceRun", "LaunchAdvanceJvm", "LaunchAdvanceGame", "UiCustomNet",
        "HintCustomCommand", "LaunchArgumentJavaAll", "LaunchArgumentJavaSelect",
        "SystemSystemCache", "LaunchFolderSelect", "LaunchFolders",
        "ToolDownloadCert", "CacheAuthServerServer"
    };
    foreach (KeyValuePair<string, JToken> item4 in val5)
    {
        if (source.Contains(item4.Key))
        {
            throw new Exception("被禁止的设置项：" + item4.Key); // 遇到黑名单的 key 直接退出抛出异常。
        }
        Settings.Set(item4.Key, item4.Value.ToString());
    }
    break;
}

异常被每个 action 外面的 catch 捕获，日志里只留一句“执行 PCL 服务器公告动作失败”。

setup 功能依旧保留。

1-Click RCE 缺陷已近无利用价值。

0-Click RCE 缺陷：老实更新，很枯燥吧？

依旧是。

启动下载 notice.cfg：

// PCL/ModSecret.cs:1324-1325
text3 = ModNet.NetRequestByClientRetry(
   "https://pcl2-server-1253424809.file.myqcloud.com/notice.cfg{CDN}");
num3 = (int)Math.Round(ModBase.Val(StringExtensions.Split(text3, "|", false)[0]));

下载 ServerConfig.json：

// PCL/ModSecret.cs:1378-1383
double num4 = ModBase.Val(StringExtensions.Split(text3, "|", false)[4]);
if ((double)num < num4)
{
   ModNet.NetDownloadByClient(
       "https://pcl2-server-1253424809.file.myqcloud.com/ServerConfig.json{CDN}", text);
   ServerConfig = (JObject)FileUtils.ReadAsJson(text, (Encoding)null, (Type)null);
}

做 action：

// PCL/ModSecret.cs:1403-1404
text4 = ModNet.NetRequestByClientRetry(
   "https://pcl2-server-1253424809.file.myqcloud.com/notice.json{CDN}",
   null, null, null, null, "*/*", null, RequireJson: true);
FileUtils.Write(ModBase.PathTemp + "Cache\\Notice.json", text4, (Encoding)null);

slientupdate true：

// PCL/ModSecret.cs:402
private static bool HasUpdatePermission => true; // 永远

// PCL/ModSecret.cs:1513-1530
case "update":
case "slientupdate":
{
   _ = (JObject)val4.Value;
   bool flag3 = Operators.CompareString(val4.Name, "slientupdate", false) == 0;
   if (!HasUpdatePermission)
   {
       if (!flag3) { InputPotatoCode(IsUpdating: true); }
       if (!HasUpdatePermission) { break; }
   }
   UpdateStart(flag3);
   break;
}

UpdateStart 依旧自定义不固定 URL：

// PCL/ModSecret.cs:1017-1037
JObject val = (JObject)ServerConfig["Update"][(object)ModBase.BuildTypes.Release.ToString()];
if (val.ContainsKey("PatchUrls") && StringExtensions.StartsWithF(UpdateMark, "Empty", false))
   _0024VB_0024Local_Urls = val["PatchUrls"].ToObject<List<string>>();
else if (val.ContainsKey("DownloadUrls"))
   _0024VB_0024Local_Urls = val["DownloadUrls"].ToObject<List<string>>();

_0024VB_0024Local_Extension = "." + PathUtils.GetExtension(
   StringExtensions.BeforeLast(_0024VB_0024Local_Urls.First(), "{CDN}", false));
_0024VB_0024Local_LocalPath = string.Format("{0}{1}.{2}{3}",
   ModMain.RequestTaskTempFolder(), "2.99.0.1", 50, _0024VB_0024Local_Extension);

Task.Output = new ModNet.NetFile[1]
{
   new ModNet.NetFile(_0024VB_0024Local_Urls, _0024VB_0024Local_LocalPath)
}.ToList();

同类型启动器至少校验 SHA256。

依旧覆盖。

// PCL/ModSecret.cs:198-211
if (Operators.CompareString(_0024VB_0024Local_Extension, ".zip", false) == 0)
{
   FileUtils.ExtractToDirectory(_0024VB_0024Local_LocalPath, Paths.Base + "PCL\\",
       default(CancellationToken), (ProgressProvider)null);
}
else
{
   MsDelta.Apply(ModBase.PathExe, _0024VB_0024Local_LocalPath,
       $"{Paths.Base}PCL\\Plain Craft Launcher 2.exe");
}
if (_0024STATIC_0024UpdateStart_00240212151280E91E_0024IsSilentUpdate)
{
   IsUpdateWaitingRestart = true;
   return;
}

依旧静默更新。

// PCL/FormMain.cs:1968
if (ModSecret.IsUpdateWaitingRestart)
{
   ModSecret.UpdateRestart(TriggerRestartAndByEnd: false);
}

// PCL/ModSecret.cs:1084-1097
public static void UpdateRestart(bool TriggerRestartAndByEnd)
{
   try
   {
       IsUpdateWaitingRestart = false;
       string fileName = Paths.Base + "PCL\\Plain Craft Launcher 2.exe";
       string text = $"--update {Process.GetCurrentProcess().Id} \"{AppDomain.CurrentDomain.SetupInformation.ApplicationName}\" \"{AppDomain.CurrentDomain.SetupInformation.ApplicationName}\" {TriggerRestartAndByEnd}";
       ModBase.StartProcess(new ProcessStartInfo(fileName)
       {
           WindowStyle = ProcessWindowStyle.Hidden,
           CreateNoWindow = true,
           Arguments = text
       });
       if (TriggerRestartAndByEnd)
       {
           ModMain.FrmMain.EndProgram(SendWarning: false);
       }
   }
   catch (Win32Exception ex)
   {
       // 被拦截时提示用户手动替换
   }
}

复现

git clone https://github.com/Hex-Dragon/PCL2.git upstream
cd upstream

# 2.99.0.0
git checkout 6b9a50d
unzip -q 最新正式版.zip -d ../2990
ilspycmd -p -o ../decompiled-2990 ../2990/"Plain Craft Launcher 2.exe"

# 2.99.0.1
git checkout 93ede5d
unzip -q 最新正式版.zip -d ../2991
ilspycmd -p -o ../decompiled-2991 ../2991/"Plain Craft Launcher 2.exe"

cd ..
diff -rq decompiled-2990 decompiled-2991 | grep '\.cs '
diff -u decompiled-2990/PCL/ModSecret.cs decompiled-2991/PCL/ModSecret.cs

文件

analysis/2.99.0.1/
├── README.md                       本文件
├── diff/
│   ├── ModSecret.diff              ModSecret.cs 的完整 unified diff
│   ├── other-modules.diff          其余 18 个 .cs 的 diff
│   ├── changed-files.txt           72 个差异文件清单
│   └── summary.txt                 差异计数
└── evidence/
    ├── hashes.txt                  zip / exe / 官方包哈希
    ├── provenance.md               来源与比对过程
    └── snippets.md                 2.99.0.1 关键代码片段

README.md 7.4 KB История Исходник

PCL 2.99.0.1 复查（2026-10-25）

结论

样本

反编译

1-Click RCE 缺陷死啦！

0-Click RCE 缺陷：老实更新，很枯燥吧？

复现

文件

README.md 7.4 KB

История Исходник