Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

OpenGL Detector BETA by Mazdan

, Проверка файлов клиента

Опции

hacker1990	23.9.2015, 15:29 Сообщение #1321
Стаж: 15 лет Сообщений: 52 Благодарностей: 8 Полезность: 29	Цитата(Bloo @ 23.9.2015, 16:19) hacker1990, ну вы наверное вкурсе для чего он? Так вот он "хукает" сокеты, точнее подменяет ответы, ввиду чего так нестабильно работают нормальные активации ключей. Мой совет, выкиньте его и забудьте о нем как страшный сон. Если есть большое желание использовать плагины скальпеля, купите их или замените бесплатными аналогами, коих сейчас достаточно. Просто изначально его плагины работали, 1-2 дня. А потом резко перестали, вот я и пытаюсь понять в чем причина. За совет еще раз спасибо, если не получится, то видимо придется удалять.
	Поблагодарили 0 раз Поблагодарили 0 раз

shockki	23.9.2015, 15:46 Сообщение #1322
Стаж: 13 лет Сообщений: 190 Благодарностей: 14 Полезность: < 0	Придётся ждать версию 0.8.18 под 6153
	Поблагодарили 0 раз Поблагодарили 0 раз

kennybear	23.9.2015, 15:52 Сообщение #1323
Стаж: 12 лет Сообщений: 1394 Благодарностей: 710 Полезность: 593 Меценат	shockki, что есть то есть( АРЕНА ГЕЙМЕРОВ [21] 2014-2020
	Поблагодарили 0 раз Поблагодарили 0 раз

shockki	23.9.2015, 17:23 Сообщение #1324
Стаж: 13 лет Сообщений: 190 Благодарностей: 14 Полезность: < 0	Цитата(timaksochi @ 23.9.2015, 12:54) Важно! Ранее выложенный filecheck.ini имел несколько ложных детектов, за Aim и Multi Cheat это все из за того что были добавлены такие вот msvcr100.dll безобидные файлы на наличие, большинство пираток имеют эти файлы, так же решил отключить проверку на протектор, так как посмотрел лог с утра и ахнул, много слишком детектов, и не уверен что они верные. кому надо раскомментируйте. Можно для 0.8.8 базу?
	Поблагодарили 0 раз Поблагодарили 0 раз

ExtinctSun	23.9.2015, 18:30 Сообщение #1325
Стаж: 11 лет Сообщений: 144 Благодарностей: 23 Полезность: 132	Цитата(timaksochi @ 23.9.2015, 12:54) Важно! Ранее выложенный filecheck.ini имел несколько ложных детектов, за Aim и Multi Cheat это все из за того что были добавлены такие вот msvcr100.dll безобидные файлы на наличие, большинство пираток имеют эти файлы, так же решил отключить проверку на протектор, так как посмотрел лог с утра и ахнул, много слишком детектов, и не уверен что они верные. кому надо раскомментируйте. Важно! В значительном количестве пираток присутствует opengl32.dll. Можете отключить проверку на этот безобидный файл? Ведь пока эфодин не нажимается - чит не включен, а значит пацан честно играет. А серьёзно, из всех этих проверок главной чертой является то, какое количество читеров Вы готовы терпеть на своём сервере... И какой "мясистости"...
	Поблагодарили 0 раз Поблагодарили 0 раз

6yxoudbdarg	23.9.2015, 18:40 Сообщение #1326
Стаж: 13 лет Сообщений: 912 Благодарностей: 168 Полезность: < 0	Цитата(ExtinctSun @ 23.9.2015, 19:25) Важно! В значительном количестве пираток присутствует opengl32.dll. Можете отключить проверку на этот безобидный файл? Ведь пока эфодин не нажимается - чит не включен, а значит пацан честно играет. А серьёзно, из всех этих проверок главной чертой является то, какое количество читеров Вы готовы терпеть на своём сервере... И какой "мясистости"... откуда инфа? хотелось бы пруф
	Поблагодарили 0 раз Поблагодарили 0 раз

ExtinctSun	23.9.2015, 18:44 Сообщение #1327
Стаж: 11 лет Сообщений: 144 Благодарностей: 23 Полезность: 132	Цитата(ExtinctSun @ 22.9.2015, 21:40) Cкрытый текст Анализируя несколько доступных баз обнаружил достаточное количество псевдо совпадений: Код "../changersteambyostrog.asi" d70a1f76186f5171fc9eb0c564aca078 "fb_ban 10080 %userid% ChangerSteamByOstrog" "../changersteambyostrog.asi" d70alf76186f5171fc9eouc564aca078 "fb_ban 10080 %userid% ChangerSteamByOstrog" d70a1f и d70alf Предполагаю, что это не ошибка, а злонамеренные действия. К сожалению, не обладаю всем набором зловредов, и не имею возможности перепроверить. Множество вопросов снимается использованием версии 0.8.18+. В любом случае, будьте бдительны! Со своей стороны предлагаю создать народную версию базы. Все вместе ищем читы, отправляем сам чит ( НЕ ИМЯ ФАЙЛА и MD5, а именно сам чит) доверенному лицу, которое обновляет и публикует базу. Если мой скромный авторитет позволяет, то готов этим заняться (обновлять и публиковать). Пришёл к выводу, что версии до 0.8.18 бесполезны против чуть-чуть продвинутого читера. Вообще проверка определённого файла с определённой проверочной суммой - ненужная нагрузка на сервер. MD5 рандомно меняется на раз-два-три. Только по unknown. Думаю, что кардинально ситуацию поменяла бы возможность проверять всю корневую папку включая потомков по маскам (например - *.dll) Прошу знающих ткнуть носом на почитать в "какие файлы могут автоматически (без инжекторов) загружаться при запуске hl.exe"
	Поблагодарили 0 раз Поблагодарили 0 раз

Bloo	23.9.2015, 18:52 Сообщение #1328
Стаж: 12 лет Сообщений: 15547 Благодарностей: 6971 Полезность: 1206	ExtinctSun, любая дефолтная dll подгружает при запуске hl.exe, если я конечно правильно понял вопрос.
	Поблагодарили 0 раз Поблагодарили 0 раз

ExtinctSun	23.9.2015, 19:01 Сообщение #1329
Стаж: 11 лет Сообщений: 144 Благодарностей: 23 Полезность: 132	Цитата(Bloo @ 23.9.2015, 19:47) ExtinctSun, любая дефолтная dll подгружает при запуске hl.exe, если я конечно правильно понял вопрос. Что значит дефолтная? Есть ли список этих дефолтных dll? Например, меняю opengl32.dll на opengl.dll - чит не работает. Каковы условия подгрузки dll без инжектора?
	Поблагодарили 0 раз Поблагодарили 0 раз

YrkinSon	23.9.2015, 19:55 Сообщение #1330
Стаж: 12 лет Город: Новосибирск Сообщений: 302 Благодарностей: 54 Полезность: 36	ребят поделитесь пожалуйста базой для 0.8.8
	Поблагодарили 0 раз Поблагодарили 0 раз

Phoenixqs	23.9.2015, 20:00 Сообщение #1331
Стаж: 10 лет Сообщений: 198 Благодарностей: 92 Полезность: < 0	YrkinSon, в яндекс: База filecheck для OpenGl detector
	Поблагодарили 0 раз Поблагодарили 0 раз

ExtinctSun	23.9.2015, 20:14 Сообщение #1332
Стаж: 11 лет Сообщений: 144 Благодарностей: 23 Полезность: 132	Цитата(YrkinSon @ 23.9.2015, 20:51) ребят поделитесь пожалуйста базой для 0.8.8 OpenGL Detector BETA by Mazdan (Пост #844815)
	Поблагодарили 1 раз Поблагодарили 1 раз YrkinSon

ExtinctSun	23.9.2015, 21:39 Сообщение #1333
Стаж: 11 лет Сообщений: 144 Благодарностей: 23 Полезность: 132	YrkinSon, Спасибо за нажатую кнопку "Спасибо", но на любой высланный dll файл готов предоставить 10 вариантов этой же работающей dll и с разными MD5. Вывод - MD5 может быть изменён. Проверка на известные Вам - лишь придадут бодрости духа Вам... Хотя бы на версию с UNKNOWN переходите.
	Поблагодарили 0 раз Поблагодарили 0 раз

YrkinSon	24.9.2015, 9:23 Сообщение #1334
Стаж: 12 лет Город: Новосибирск Сообщений: 302 Благодарностей: 54 Полезность: 36	Цитата(ExtinctSun @ 23.9.2015, 21:34) YrkinSon, Спасибо за нажатую кнопку "Спасибо", но на любой высланный dll файл готов предоставить 10 вариантов этой же работающей dll и с разными MD5. Вывод - MD5 может быть изменён. Проверка на известные Вам - лишь придадут бодрости духа Вам... Хотя бы на версию с UNKNOWN переходите. у меня билд 6153, жду когда сделают для него
	Поблагодарили 0 раз Поблагодарили 0 раз

g0ldenman	24.9.2015, 9:39 Сообщение #1335
Стаж: 10 лет Сообщений: 379 Благодарностей: 20 Полезность: < 0	Цитата(ExtinctSun @ 23.9.2015, 21:34) YrkinSon, Спасибо за нажатую кнопку "Спасибо", но на любой высланный dll файл готов предоставить 10 вариантов этой же работающей dll и с разными MD5. Я всегда так обходил Маяк. Беру любой чит. Открываю ВинХексом правлю любую текстовую метку, например 1 букву сообщения на другую. Получаю чит который не палится за 2 минуты ))) базы с MD5 это для школьников до 5 класса
	Поблагодарили 0 раз Поблагодарили 0 раз

YrkinSon	24.9.2015, 16:29 Сообщение #1336
Стаж: 12 лет Город: Новосибирск Сообщений: 302 Благодарностей: 54 Полезность: 36	ребят подскажите у md5 регистр важен или нет? и еще 1 вопрос как узнать хеш модели? Отредактировал: YrkinSon, - 24.9.2015, 16:30
	Поблагодарили 0 раз Поблагодарили 0 раз

Bloo	24.9.2015, 17:02 Сообщение #1337
Стаж: 12 лет Сообщений: 15547 Благодарностей: 6971 Полезность: 1206	YrkinSon, не важен. Точно так же как и любого другого файла.
	Поблагодарили 1 раз Поблагодарили 1 раз YrkinSon

YrkinSon	24.9.2015, 17:04 Сообщение #1338
Стаж: 12 лет Город: Новосибирск Сообщений: 302 Благодарностей: 54 Полезность: 36	Цитата(Bloo @ 24.9.2015, 17:58) YrkinSon, не важен. Точно так же как и любого другого файла. дело в том что я не знаю как узнавать:)
	Поблагодарили 0 раз Поблагодарили 0 раз

Bloo	24.9.2015, 17:44 Сообщение #1339
Стаж: 12 лет Сообщений: 15547 Благодарностей: 6971 Полезность: 1206	YrkinSon, тогда следует иногда читать первый пост.
	Поблагодарили 1 раз Поблагодарили 1 раз Solo

maxsim12	25.9.2015, 19:30 Сообщение #1340
Стаж: 10 лет Сообщений: 35 Благодарностей: 3 Полезность: 53	хэшов файла "../ECC.exe" 122012c37511b5b009473afe6d6a3477 "amx_ban 4320 %userid% ECC" "../SSWv7.0.dll" d1af8291df8c729bd2c51961c2e5c373 "amx_ban 4320 %userid% SSWv7" "../InfinityHack_v3.0_Final.dll" d989e679fa060453809adc1769b07757 "amx_ban 4320 %userid% InfinityHack" не помог защит http://dim.st/md5 как исправить?)
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

0 пользователей и 10 гостей читают эту тему:

Наши новости:

Важная информация

OpenGL Detector BETA by Mazdan