Обход бана подменой SteamID, Оптимальное решение против 'глобальной угрозы' |
Здравствуйте, гость Вход | Регистрация
Наши новости:
|
|
|
Обход бана подменой SteamID, Оптимальное решение против 'глобальной угрозы' |
AmeLi
|
14.1.2014, 21:38
Сообщение
|
|
|
|
|
|
|
XyLiGaN
|
15.1.2014, 0:03
Сообщение
|
|
|
|
Поблагодарили 1 раз
|
|
SISA
|
15.1.2014, 14:28
Сообщение
|
|
|
Вчера отметился у меня на форуме товарищ с ником "AndrewZ" с говновбросом, мол STEAM ID меняет, ворует стату и паки у других игроков
Андрюша. Или под тебя кто-то умело косит из Питера (вопрос: Зачем ?) или .... тут можно додумать на своё усмотрение. Если ошибся, тогда заранее прошу прощения.
Отредактировал: SISA, - 15.1.2014, 14:37
|
Поблагодарили 3 раз
|
|
csnet
|
15.1.2014, 15:21
Сообщение
|
|
|
это не он , это пони
![]() go v cs:go
|
|
|
|
s7kam
|
15.1.2014, 15:43
Сообщение
|
![]() |
|
|
|
|
Safety1st
|
15.1.2014, 16:04
Сообщение
|
|
|
Давайте не будем нервничать.
На последних страницах ничего ценного не обнаружено. |
|
|
|
AmeLi
|
15.1.2014, 18:16
Сообщение
|
|
|
ребята вы че несете вы пытаетесь выловить подмену при помощи csx_steamid? это без смысленно по тому как половина сборок сейчас на CSXGuard. вы просто баните человека с CSXGuard и все! для одаренных почитайте настройки к CSXGuard чем можно еще ловить: csx_debug csx_debug2 csx_debug3 csx_showcvars csx_setcvar csx_debug_parser csx_steamid с этими кварами даж гуард с стандартным конфигом не забанить... это не он , это пони что за пони? Вчера отметился у меня на форуме товарищ с ником "AndrewZ" с говновбросом, мол STEAM ID меняет, ворует стату и паки у других игроков Андрюша. Или под тебя кто-то умело косит из Питера (вопрос: Зачем ?) или .... тут можно додумать на своё усмотрение. Если ошибся, тогда заранее прошу прощения. вот красава..
Отредактировал: AmeLi, - 15.1.2014, 18:17
|
|
|
|
biffick2
|
16.1.2014, 1:10
Сообщение
|
|
|
Safety1st,
как не обнаружено?Я же тебе скинул подменяльщик,который спокойно обходит AC. Так что защиты от подмены НЕТ. Ну или частичная. |
|
|
|
Safety1st
|
16.1.2014, 2:17
Сообщение
|
|
|
biffick2, ты проглядел сообщение #101.
Добавлю, что 'твой' тип подменяльщиков существует давным-давно, его невозможно задетектить: он не является частью игры. На этот случай придуманы баны сразу по ID, IP, нику, реестру, супербаны, мегабаны и прочая дребедень. Меня заинтересовала устойчивость последних эмуляторов (RevEmu, RevEmu2013 и SC2009) к подмене этим 'традиционным' способом. Смотрел на виртуальной машине - получились странные результаты: с RevEmu всё прокатывает, а SC2009 просто перестаёт работать. Тесты Serial Number: E642-69FC Protocol: 48, authprovider: SteamClient2009/revEmu STEAM_0:0:189908564 Serial Number: 1234-5678 Protocol: 48, authprovider: DPROTO STEAM_3:0:423501552 Serial Number: E642-69FC Protocol: 48, authprovider: DPROTO STEAM_3:0:423501552 Serial Number: 1234-5678 Protocol: 48, authprovider: DPROTO STEAM_3:0:423501552 Serial Number: E642-69FC Protocol: 48, authprovider: REVEMU STEAM_0:0:1409915049 Serial Number: 1234-5678 Protocol: 48, authprovider: REVEMU STEAM_0:0:787808270 Serial Number: 1234-5678 Protocol: 48, authprovider: REVEMU STEAM_0:0:787808270 Если это так, то тогда надёжно помогает всё тот же плагин SubnetBan от Lev против подсетей злодея, 'закрывая' им все эмуляторы, кроме SC2009 и RevEmu 2013, как уже расписано в шапке. А ничего ценного - потому что дальше ля-ля-ля дело не пошло) Ну и стандартный warning, который я буду добавлять каждые несколько страниц: Зря все дружно упёрлись в детект команд. Отстук сфейковать как нехер делать. Вы не понимаете, что тут не обычный алиас, а дополнительное ПО на клиенте. Кулхацкеры устроят вашим серверам весёлую жизнь, когда их энтузиазма хватит выпустить новую версию. Потом будет паника и over9000 одних и тех же тем. Просите лучше маздана, чтобы его OD детектил компоненты подменяльщика, как и остальные читы. Пользы всё же больше будет. Да и закрывание подсетей, но с доступом стимовцев и последних эмуляторов - не так страшно, как кажется, во всяком случае, пока подмена распространена мало. |
|
|
|
neverminde
|
16.1.2014, 3:21
Сообщение
|
![]() |
собсно у маздана проверка на файл в директории с hl.exe. Инжект в процесс из сторонней папки никаких следов не оставляет
|
|
|
|
AmeLi
|
16.1.2014, 10:38
Сообщение
|
|
|
Лол ))
если про подменяльщик острога то его хоть перломинжекть а вообще можна перейменовать и аси и дилку в одно другое имя и заинжектится... |
|
|
|
SISA
|
16.1.2014, 11:06
Сообщение
|
|
|
2013й RevEmu уже родили ? Он рабочий ? Где можно пощупать его ? Давайте сюда линки запостим. Люди смогут хотя бы клиенты на своих сайтах обновить.
|
|
|
|
AmeLi
|
16.1.2014, 11:08
Сообщение
|
|
|
|
|
|
|
SISA
|
16.1.2014, 11:10
Сообщение
|
|
|
|
|
|
|
AmeLi
|
16.1.2014, 11:11
Сообщение
|
|
|
|
|
|
|
![]() ![]() |