Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
250 страниц V  « 193 194 195 ... 248 249 »

OpenGL Detector BETA by Mazdan

, Проверка файлов клиента
Статус пользователя Bloo
сообщение 8.9.2016, 21:53
Сообщение #3861


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

vladboss, я с пол годика назад собирал вроде 3, если найду скину.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Sokol35
сообщение 8.9.2016, 22:10
Сообщение #3862
Стаж: 10 лет
Город: Москва

Сообщений: 417
Благодарностей: 77
Полезность: 40

vladboss, И много банов по этой причине?И что это за демо плеер подскажи пожалуйста?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 8.9.2016, 22:37
Сообщение #3863


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

Sokol35, по названию понятно же, плеер демок. Его часто используют как инжектор, т.е. берут чит библиотеку, переименовывают в demopleer, и клиент его естественно подцепляет при старте.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя vladboss
сообщение 9.9.2016, 8:54
Сообщение #3864


Стаж: 15 лет

Сообщений: 312
Благодарностей: 87
Полезность: 236

Цитата(Bloo @ 8.9.2016, 22:53) *
vladboss, я с пол годика назад собирал вроде 3, если найду скину.


буду признателен, ибо перекачал кс топовых мониторингов, а так-же стим до обновы и после обновы, только эти 2 хэша намутил) даже кс с диска какуе-то древнюю ставил там такой же хэш)

Цитата(Sokol35 @ 8.9.2016, 23:10) *
vladboss, И много банов по этой причине?И что это за демо плеер подскажи пожалуйста?


у меня не бан, а кик, но вполне хватает, тех кто с нестандартной dll бегает)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя proffi666
сообщение 9.9.2016, 11:44
Сообщение #3865
Стаж: 11 лет
Город: Тюмень

Сообщений: 178
Благодарностей: 13
Полезность: < 0

vladboss, прям так и добавлять?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя vladboss
сообщение 9.9.2016, 11:47
Сообщение #3866


Стаж: 15 лет

Сообщений: 312
Благодарностей: 87
Полезность: 236

Цитата(proffi666 @ 9.9.2016, 12:44) *
vladboss, прям так и добавлять?


если последняя OD и другие хэши DemoPlayer убрал, то можешь смело добавлять.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя proffi666
сообщение 9.9.2016, 12:17
Сообщение #3867
Стаж: 11 лет
Город: Тюмень

Сообщений: 178
Благодарностей: 13
Полезность: < 0

vladboss, Ты не в курсе как задетектить файлы если в них нет расширения? к примеру mdl или dll ,asi
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Sokol35
сообщение 9.9.2016, 17:52
Сообщение #3868
Стаж: 10 лет
Город: Москва

Сообщений: 417
Благодарностей: 77
Полезность: 40

Цитата(Bloo @ 8.9.2016, 23:37) *
Sokol35, по названию понятно же, плеер демок.

Вот это я понял ,не понимал зачем его чекать то есть это

Цитата
Его часто используют как инжектор, т.е. берут чит библиотеку, переименовывают в demopleer, и клиент его естественно подцепляет при старте.

Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Sokol35
сообщение 9.9.2016, 22:17
Сообщение #3869
Стаж: 10 лет
Город: Москва

Сообщений: 417
Благодарностей: 77
Полезность: 40

vladboss, Спасибо поставил.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя proffi666
сообщение 10.9.2016, 7:13
Сообщение #3870
Стаж: 11 лет
Город: Тюмень

Сообщений: 178
Благодарностей: 13
Полезность: < 0

Нашел еще 1 сигнатуру со стандартным demoplayer ,кидаю вам
"../DemoPlayer.dll" fceae8365712bf99a6e821c5a30d2251 "nop"
Осталось найти еще 2 сигнатуры с началом как вот тут:
"../DemoPlayer.dll" 7bf05c1f IGNORE
"../DemoPlayer.dll" 3b75c1dd IGNORE
Это я копировал с ruchekera их нужно найти.
В данный момент у меня стоит так
"../DemoPlayer.dll" BDC5238414662C3B1FB0304A632E524C "nop"
"../DemoPlayer.dll" 7EF5B581202CA32BD0A5BF7043CBE04F "nop"
"../DemoPlayer.dll" fceae8365712bf99a6e821c5a30d2251 "nop"
"../DemoPlayer.dll" UNKNOWN "fb_ban 0 %userid% Cheating autoinject"
Также ребята не забудьте добавить
; DemoPlayer.dll base of bad files
"../DemoPlayer (2).dll" UNKNOWN "fb_ban 0 %userid% Bad demoplayer"

;SteamID Changer
"../HackSteamID.key" UNKNOWN "fb_ban 0 %userid% SteamID_Changer_hackSteamID"
"../hdban.dll" UNKNOWN "fb_ban 0 %userid% SteamID_Changer_hdban"

;Cheat Hpp
"../unlag.asi" 83718cfa41dcb9b85454910005b9bc84 "fb_ban 0 %userid% Cheat Hpp"
"../hpp.dll" 01d3f134cc61c423339fbbd57cae4002 "fb_ban 0 %userid% Cheat Hpp"
"../lib.dll" 88684a88d2b683cef0d9c9c32e10c31d "fb_ban 0 %userid% Cheat Hpp"

;protector
"../client_setting.ini" UNKNOWN "fb_ban 0 %userid% CTShield Protector"
"../GTProtector.ini" UNKNOWN "fb_ban 0 %userid% Other Protector 3"
"../b15q95.dll" UNKNOWN "fb_ban 0 %userid% Other Protector 1"
"../unkn0wn.dll" UNKNOWN "fb_ban 0 %userid% Other Protector 0"
"../protector/cvar_fake.txt" UNKNOWN "fb_ban 0 %userid% Cardinal Protector 1"

;knifebot
"../knifebot.dll" UNKNOWN "fb_ban 0 %userid% KnifeBOT Detected 7"
"../empty.dll" UNKNOWN "fb_ban 0 %userid% KnifeBOT Detected 8"
"../appp.dll" UNKNOWN "fb_ban 0 %userid% KnifeBOT Detected 9"
"../Goodgamea.dll" UNKNOWN "fb_ban 0 %userid% KnifeBOT Detected 10"

; To many Cheating resource
"+fps.cfg" UNKNOWN "fb_ban 0 %userid% Cheating 0"
"prefix.ini" UNKNOWN "fb_ban 0 %userid% Cheating 1"
"license.ini" UNKNOWN "fb_ban 0 %userid% Cheating 2"
"Settings.ini" UNKNOWN "fb_ban 0 %userid% Cheating 3"
"exkb.cfg" UNKNOWN "fb_ban 0 %userid% Cheating 4"
"../Settings.ini" UNKNOWN "fb_ban 0 %userid% Cheating 5"
"../keys.txt" UNKNOWN "fb_ban 0 %userid% Cheating 6"
"../Registry.blob" UNKNOWN "fb_ban 0 %userid% Cheating 7"
"../offset.txt" UNKNOWN "fb_ban 0 %userid% Cheating 8"
"../jump_stats.txt" UNKNOWN "fb_ban 0 %userid% Cheating 9"
"../settings/matrix.ini" UNKNOWN "fb_ban 0 %userid% Cheating 10"
"../configs/+fps.cfg" UNKNOWN "fb_ban 0 %userid% Cheating 11"
"../configs/+knifebot.cfg" UNKNOWN "fb_ban 0 %userid% Cheating 12"
"../tkz.ini" UNKNOWN "fb_ban 0 %userid% Cheating 13"
"../trkz.ini" UNKNOWN "fb_ban 0 %userid% Cheating 14"
"../Interlagos.ini" UNKNOWN "fb_ban 0 %userid% Cheating 15"
"../all_kb.ini" UNKNOWN "fb_ban 0 %userid% Cheating 16"
"../injmthd.ini" UNKNOWN "fb_ban 0 %userid% Cheating 17"
"../Config.ini" UNKNOWN "fb_ban 0 %userid% Cheating 18"
"../inf/eh_aimbot.inf" UNKNOWN "fb_ban 0 %userid% Cheating 19"
"../DemoPlayer.cfg" UNKNOWN "fb_ban 0 %userid% Cheating 20"
"../Faith.ini" UNKNOWN "fb_ban 0 %userid% Cheating 21"
"../BiotecK.cfg" UNKNOWN "fb_ban 0 %userid% Cheating BiotecK"

Не забываем ставить, Спасибо)))

Отредактировал: proffi666, - 10.9.2016, 8:47
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя proffi666
сообщение 10.9.2016, 10:28
Сообщение #3871
Стаж: 11 лет
Город: Тюмень

Сообщений: 178
Благодарностей: 13
Полезность: < 0

Цитата(Sokol35 @ 9.9.2016, 23:17) *
vladboss, Спасибо поставил.

вот еще
;rapid detect
"../a.dll" ae9030c7092a24a98e697e96868ebc60 "fb_ban 0 %userid% Rapid"
"../a.asi" ece6e98a1d8913cfa4b86977920d1450 "fb_ban 0 %userid% Rapid"
"../a.ini" 1b453db39dac94a2880d59532ba0a22b "fb_ban 0 %userid% Rapid"
"../DemoPlayer.dll" ae9030c7092a24a98e697e96868ebc60 "fb_ban 0 %userid% Rapid"
"../a rapid.ini" UNKNOWN "fb_ban 0 %userid% rapid detect"
"../rapid.ini" UNKNOWN "fb_ban 0 %userid% rapid detect"
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ladders
сообщение 11.9.2016, 11:40
Сообщение #3872


Стаж: 17 лет

Сообщений: 440
Благодарностей: 49
Полезность: 117

Всем привет
Уже выкладывалось по разным соусом

Код
; demoplayer injecting
"../DemoPlayer.dll" BDC5238414662C3B1FB0304A632E524C "nop"
"../DemoPlayer.dll" 7EF5B581202CA32BD0A5BF7043CBE04F "nop"
"../DemoPlayer.dll" fceae8365712bf99a6e821c5a30d2251 "nop"
"../DemoPlayer.dll" 7bf05c1f000000000000000000000000 "nop"
"../DemoPlayer.dll" 3b75c1dd000000000000000000000000 "nop"
"../DemoPlayer.dll" UNKNOWN "fb_ban 1440 %userid% Cheat in demoplayer.dll"
"../DemoPlayer.dll" NOFILE "fb_ban 1440 %userid% Cheat in demoplayer.dll"


Есть ещё какие-то известные хеши файла?
Давайте допишем
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
csuser
сообщение 11.9.2016, 11:57
Сообщение #3873
Стаж: 9 лет

Сообщений: 1155
Благодарностей: 309
Полезность: 130

"../DemoPlayer.dll" 7bf05c1f000000000000000000000000 "nop"
Набор 000000000000000000000000 - это значит в этом месте могут быть любые значения???
Че-то не встречал это в описании от разработчика.

Отредактировал: csuser, - 11.9.2016, 11:58
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя ladders
сообщение 11.9.2016, 12:05
Сообщение #3874


Стаж: 17 лет

Сообщений: 440
Благодарностей: 49
Полезность: 117

Цитата(csuser @ 11.9.2016, 12:57) *
"../DemoPlayer.dll" 7bf05c1f000000000000000000000000 "nop"
Набор 000000000000000000000000 - это значит в этом месте могут быть любые значения???
Че-то не встречал это в описании от разработчика.

OpenGL Detector BETA by Mazdan (Пост #930320)

пс - но вот странная штука
на "../DemoPlayer.dll" NOFILE "fb_ban 1440 %userid% Cheat in demoplayer.dll"
высыпало кучу банов, где нет файла в кс вообще
никто не знает как это может быть и на что влияет ещё не гуглил :)

пс2
уже 3й бан с сигнатурой [../demoplayer.dll:e794756b]
что скажете? :)

пс3
в общем баны идут уникам Cs-strike за сигнатуру e794756b
решил добавил в исключения, видимо это к разговору о модификациях в сборках


Отредактировал: ladders, - 11.9.2016, 13:34
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя nikuzzz
сообщение 11.9.2016, 21:55
Сообщение #3875
Стаж: 9 лет 9 месяцев

Сообщений: 47
Благодарностей: 4
Полезность: 66

на версии 0.7.8e работает проверка файлов filecheck??
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 12.9.2016, 7:10
Сообщение #3876


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

nikuzzz, нет


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
niceserver
сообщение 12.9.2016, 8:28
Сообщение #3877
Стаж: 9 лет

Сообщений: 257
Благодарностей: 21
Полезность: 83

Чувствителен ли плагин к регистру?Нужно прописывать допустим Test.dll и test.dll?Или можно прописать что то одно?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя cyber1741
сообщение 12.9.2016, 8:40
Сообщение #3878


Стаж: 13 лет

Сообщений: 1473
Благодарностей: 222
Полезность: 95

Цитата(niceserver @ 12.9.2016, 10:28) *
Чувствителен ли плагин к регистру?Нужно прописывать допустим Test.dll и test.dll?Или можно прописать что то одно?

Хоть как можно
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Christmas
сообщение 17.9.2016, 1:29
Сообщение #3879
Стаж: 9 лет 8 месяцев
Город: Киев

Сообщений: 8
Благодарностей: 2
Полезность: 0

Установил стабильную версию 0.8.8
Модуль Orpheu, модуль OKAPI и их функции всё поставил с первого поста, серийник ввёл. В итоге продолжает в консоли писать, уже даже и не знаю что надо и где их ещё искать:
Код:
L 09/17/2016 - 02:24:38: [SELFTEST][ERROR] OKAPI Function ERROR #1! 
L 09/17/2016 - 02:24:38: [opengl32.amxx] [ERROR] OKAPI Function ERROR! #1
L 09/17/2016 - 02:24:38: [SELFTEST][ERROR] OKAPI Function ERROR #2!
L 09/17/2016 - 02:24:38: [opengl32.amxx] [ERROR] OKAPI Function ERROR #2!

ps.gif Раньше всё хорошо запускалось с первого раза.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Christmas
сообщение 17.9.2016, 1:47
Сообщение #3880
Стаж: 9 лет 8 месяцев
Город: Киев

Сообщений: 8
Благодарностей: 2
Полезность: 0

Вообщем перекачал ещё раз всё с первого поста, думал мало ли, вдруг, что-то упустил, залил, потом думаю попробую новую версию, на новой тоже самое - требует в итоге функций okapi, я уже и не знаю где их искать, так как всё, что было - поставил, установил с первого поста.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
250 страниц V  « 193 194 195 ... 248 249 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 7 гостей читают эту тему: