Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
124 страниц V  « 92 93 94 ... 122 123 »

OpenGL Detector by mazdan

, Официальный топик поддержки
Статус пользователя VkriterT
сообщение 21.6.2015, 10:46
Сообщение #1841


Стаж: 14 лет
Город: МосквА

Сообщений: 2172
Благодарностей: 1045
Полезность: 796

Цитата(Andrey777best @ 21.6.2015, 11:32) *
И еще вопрос в чем будет разница если сейчас так
Код
"../valve/cl_dlls/particleman.dll" 00000000000000000000000000000000 "kick %userid% Bad particleman.dll Detected"

И сделать так?
Код
"../valve/cl_dlls/particleman.dll" f0ab4c734cbaf25b5bea698c054af768 "kick %userid% Bad particleman.dll Detected"


В первом варианте ты кикаешь игрока за то что у него нет дллки, во втором за то что она у него есть.


тик так тик так, слышишь как уходит твоя жизнь
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Andrey777best
сообщение 21.6.2015, 10:49
Сообщение #1842


Стаж: 13 лет
Город: Харьков

Сообщений: 1191
Благодарностей: 144
Полезность: 1

Быстро нашли обход файла particleman.dll, запускаешь кс без файла, на сервер не пускает кикает, потом не закрывая кс копируешь этот файл назад в папку и все пускает на серв, а дыма нет всеравно...
Можно сделать в процессе игры повторные проверки?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 21.6.2015, 10:51
Сообщение #1843
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат

Andrey777best, След карта и опять проверка, я думаю, чувак, просто запарится так делать, ему надоест и он его удалит.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bot123
сообщение 21.6.2015, 11:08
Сообщение #1844


Стаж: 11 лет

Сообщений: 236
Благодарностей: 233
Полезность: 645

Я думаю, что бан на 30 минут после проверки файла угомонит таких хитрецов.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Andrey777best
сообщение 21.6.2015, 11:14
Сообщение #1845


Стаж: 13 лет
Город: Харьков

Сообщений: 1191
Благодарностей: 144
Полезность: 1

Цитата(bot123 @ 21.6.2015, 12:08) *
Я думаю, что бан на 30 минут после проверки файла угомонит таких хитрецов.

Так и сделал, так уже делают закидывают какую небудь левую dll переименовывают её в particleman.dll и все сервер пропускает и играют без дыма...
Почему нельзя сделать ее проверку по хешу чтобы она совпадала?

Отредактировал: Andrey777best, - 21.6.2015, 11:14
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bot123
сообщение 21.6.2015, 11:16
Сообщение #1846


Стаж: 11 лет

Сообщений: 236
Благодарностей: 233
Полезность: 645

Andrey777best, слишком умные у тебя игроки:-)

То есть они тебе расказывают, что играют без дыма, не боясь сурового Гл. Админа? Видимо ни во что тебя не ставят, раз позволяют себе такое.

Отредактировал: bot123, - 21.6.2015, 11:22
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Andrey777best
сообщение 21.6.2015, 11:24
Сообщение #1847


Стаж: 13 лет
Город: Харьков

Сообщений: 1191
Благодарностей: 144
Полезность: 1

Цитата(bot123 @ 21.6.2015, 12:16) *
Andrey777best, слишком умные у тебя игроки:-)

То есть они тебе расказывают, что играют без дыма, не боясь сурового Гл. Админа? Видимо ни во что тебя не ставят, раз позволяют себе такое.

Это рассказали два кента...Что играют на всех серверах без дыма таким способом..А сколько еще есть которые не рассказывают их же не проверишь на 100%
Поэтому и нужно чтобы сделали проверку этого файла по хешу если так возможно...

Отредактировал: Andrey777best, - 21.6.2015, 11:27
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя tenb63rus
сообщение 21.6.2015, 11:55
Сообщение #1848


Стаж: 12 лет

Сообщений: 817
Благодарностей: 476
Полезность: 850

Цитата(Andrey777best @ 21.6.2015, 11:14) *
Почему нельзя сделать ее проверку по хешу чтобы она совпадала?

Код
"../valve/cl_dlls/particleman.dll" F0AB4C734CBAF25B5BEA698C054AF768 "nop"   //если стандартная dll, то ничего не делаем
"../valve/cl_dlls/particleman.dll" UNKNOWN "amx_ban 228 %userid% Обнаружен Прозрачный Дым"  //если любая другая, наказываем

P.s: с UNKNOWN могут быть ложные детекты (на 0.8.8ob)

Отредактировал: tenb63rus, - 21.6.2015, 11:58
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя rustamich389
сообщение 21.6.2015, 13:43
Сообщение #1849
Стаж: 11 лет

Сообщений: 70
Благодарностей: 1
Полезность: 15

Подскажите, можно ли с помощью данного античита чекать читы которые запускаются с .exe файлов?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя tenb63rus
сообщение 21.6.2015, 13:52
Сообщение #1850


Стаж: 12 лет

Сообщений: 817
Благодарностей: 476
Полезность: 850

Цитата(rustamich389 @ 21.6.2015, 14:43) *
Подскажите, можно ли с помощью данного античита чекать читы которые запускаются с .exe файлов?

Только при условии, что при подгрузке dll чита (будь это запуск exe инжектора или любым другим способом) в папке с кс создается файл настроек этого чита.

Пример: чит PubJoy, инжектится любым удобным способом в процесс, саму дллку ложить в папку с игрой не обязательно, но когда чит подгружается он создает файл с настройками "PubJoy1.0.ini" в корневой папке клиента.

Мы детектим его вот так:
Код
"../PubJoy1.0.ini"            UNKNOWN            "fb_ban 0 %userid% Pubjoy Hack Detected"

Все это можно будет детектить, когда появится стабильная версия, без ложных детектов за UNKNOWN. Надеемся и ждем derisive.gif

Отредактировал: tenb63rus, - 21.6.2015, 14:04
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя VkriterT
сообщение 21.6.2015, 14:17
Сообщение #1851


Стаж: 14 лет
Город: МосквА

Сообщений: 2172
Благодарностей: 1045
Полезность: 796

Цитата(tenb63rus @ 21.6.2015, 12:55) *
Код
"../valve/cl_dlls/particleman.dll" F0AB4C734CBAF25B5BEA698C054AF768 "nop"   //если стандартная dll, то ничего не делаем
"../valve/cl_dlls/particleman.dll" UNKNOWN "amx_ban 228 %userid% Обнаружен Прозрачный Дым"  //если любая другая, наказываем

P.s: с UNKNOWN могут быть ложные детекты (на 0.8.8ob)


Ниче се, а так будет работать ?

Код
"../valve/cl_dlls/DemoPlayer.dll" стандартхешмазафака "nop"   //если стандартная dll, то ничего не делаем
"../valve/cl_dlls/DemoPlayer.dll" UNKNOWN "amx_ban 228 %userid% Обнаружена левая либа"  //если любая другая, наказываем


Отредактировал: VkriterT, - 21.6.2015, 14:18


тик так тик так, слышишь как уходит твоя жизнь
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя tenb63rus
сообщение 21.6.2015, 14:57
Сообщение #1852


Стаж: 12 лет

Сообщений: 817
Благодарностей: 476
Полезность: 850

Цитата(VkriterT @ 21.6.2015, 14:17) *
Ниче се, а так будет работать ?

Код
"../valve/cl_dlls/DemoPlayer.dll" стандартхешмазафака "nop"   //если стандартная dll, то ничего не делаем
"../valve/cl_dlls/DemoPlayer.dll" UNKNOWN "amx_ban 228 %userid% Обнаружена левая либа"  //если любая другая, наказываем

Ну а почему нет? Абсолютно аналогичная проверка ведь.
Советую поставить на UNKNOWN какой-нибудь файл, который не относится к читам и аболютно на всех сборках имеет одинаковый хеш md5, и по такому способу проверить кол-во ложных детектов.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
csgamerman
сообщение 21.6.2015, 15:00
Сообщение #1853
Стаж: 10 лет

Сообщений: 3
Благодарностей: 1
Полезность: 0

Если одном айпишнике работают 2 сервера (на разных портах) - то нужно на второй сервер покупать ключ или можно запустить с тем, что на первом?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Skywrath
сообщение 21.6.2015, 15:02
Сообщение #1854
Стаж: 11 лет

Сообщений: 1058
Благодарностей: 419
Полезность: < 0

выставил
Код
"../valve/cl_dlls/particleman.dll" f0ab4c734cbaf25b5bea698c054af768 "fb_ban %userid% Bad particleman.dll Detected"

серв весь перебанило
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bot123
сообщение 21.6.2015, 15:03
Сообщение #1855


Стаж: 11 лет

Сообщений: 236
Благодарностей: 233
Полезность: 645

tenb63rus, а не будет ли так?

клиент заходит...
1) со стандартным хешем - пропускаем
следующий пункт проверки на очереди...
2) наличие файла - баним
клиент в бане, наличие particleman.dll с любым хешем

Т.е. мне кажется, что в любом случае будет бан, даже со стандартным хешем. Ведь в плагине может отсутствовать алгоритм, который ты придумал.

Отредактировал: bot123, - 21.6.2015, 15:07
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя tenb63rus
сообщение 21.6.2015, 15:04
Сообщение #1856


Стаж: 12 лет

Сообщений: 817
Благодарностей: 476
Полезность: 850

Цитата(Skywrath @ 21.6.2015, 15:02) *
выставил
Код
"../valve/cl_dlls/particleman.dll" f0ab4c734cbaf25b5bea698c054af768 "fb_ban %userid% Bad particleman.dll Detected"

серв весь перебанило

Логично, ведь вы выставили наказание за стандартный файл particleman.dll, а вы чего хотели? cbf1b2bfde1a.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 21.6.2015, 15:07
Сообщение #1857


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

Цитата(csgamerman @ 21.6.2015, 17:00) *
Если одном айпишнике работают 2 сервера (на разных портах) - то нужно на второй сервер покупать ключ или можно запустить с тем, что на первом?

Цитата
Лицензия приобретается на один сервер hlds, при обнаружении использования одного серийного номера на нескольких он будет заблокирован без возврата денежных средств;
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Skywrath
сообщение 21.6.2015, 15:07
Сообщение #1858
Стаж: 11 лет

Сообщений: 1058
Благодарностей: 419
Полезность: < 0

поделитесь свежей базой) кому не жалко!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя tenb63rus
сообщение 21.6.2015, 15:09
Сообщение #1859


Стаж: 12 лет

Сообщений: 817
Благодарностей: 476
Полезность: 850

Цитата(bot123 @ 21.6.2015, 15:03) *
tenb63rus, а не будет ли так?

клиент заходит...
1) со стандартным хешем - пропускаем
следующий пункт проверки на очереди...
2) наличие файла - баним

Не будет.

Цитата
Т.е. мне кажется, что в любом случае будет бан, даже со стандартным хешем. Ведь в плагине может отсутствовать алгоритм, который ты придумал.

Ты хочешь сказать, что я это все просто так написал? сам придумал?
Если бы не работало, то мой сервер был бы пустым, у меня вот такая проверка стоит:
Код
"../cstrike/sprites/gas_puff_01.spr" ac7c193ca297e483fb9839ed0db2a891 "nop"
"../cstrike/sprites/gas_puff_01.spr" UNKNOWN "kick %userid% Измененный файл дыма"

Зайди на сервер (в лс скинул) и посмотри, получишь ли ты кик.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bot123
сообщение 21.6.2015, 15:12
Сообщение #1860


Стаж: 11 лет

Сообщений: 236
Благодарностей: 233
Полезность: 645

tenb63rus, Очень интересно! С такой возможностью можно облегчить базу, если плагин позволяет так делать.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
124 страниц V  « 92 93 94 ... 122 123 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: