Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
250 страниц V  « 66 67 68 ... 248 249 »

OpenGL Detector BETA by Mazdan

, Проверка файлов клиента
Статус пользователя hacker1990
сообщение 23.9.2015, 15:29
Сообщение #1321
Стаж: 15 лет

Сообщений: 52
Благодарностей: 8
Полезность: 29

Цитата(Bloo @ 23.9.2015, 16:19) *
hacker1990, ну вы наверное вкурсе для чего он? Так вот он "хукает" сокеты, точнее подменяет ответы, ввиду чего так нестабильно работают нормальные активации ключей. Мой совет, выкиньте его и забудьте о нем как страшный сон. Если есть большое желание использовать плагины скальпеля, купите их или замените бесплатными аналогами, коих сейчас достаточно.

Просто изначально его плагины работали, 1-2 дня. А потом резко перестали, вот я и пытаюсь понять в чем причина. За совет еще раз спасибо, если не получится, то видимо придется удалять.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя shockki
сообщение 23.9.2015, 15:46
Сообщение #1322
Стаж: 13 лет

Сообщений: 190
Благодарностей: 14
Полезность: < 0

Придётся ждать версию 0.8.18 под 6153
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kennybear
сообщение 23.9.2015, 15:52
Сообщение #1323


Стаж: 12 лет

Сообщений: 1394
Благодарностей: 710
Полезность: 593

Меценат Меценат

shockki, что есть то есть(


АРЕНА ГЕЙМЕРОВ [21] 2014-2020
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя shockki
сообщение 23.9.2015, 17:23
Сообщение #1324
Стаж: 13 лет

Сообщений: 190
Благодарностей: 14
Полезность: < 0

Цитата(timaksochi @ 23.9.2015, 12:54) *
Важно!
Ранее выложенный filecheck.ini имел несколько ложных детектов, за Aim и Multi Cheat это все из за того что были добавлены такие вот msvcr100.dll безобидные файлы на наличие,
большинство пираток имеют эти файлы, так же решил отключить проверку на протектор, так как посмотрел лог с утра и ахнул, много слишком детектов, и не уверен что они верные. кому надо раскомментируйте.

Можно для 0.8.8 базу?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ExtinctSun
сообщение 23.9.2015, 18:30
Сообщение #1325
Стаж: 11 лет

Сообщений: 144
Благодарностей: 23
Полезность: 132

Цитата(timaksochi @ 23.9.2015, 12:54) *
Важно!
Ранее выложенный filecheck.ini имел несколько ложных детектов, за Aim и Multi Cheat это все из за того что были добавлены такие вот msvcr100.dll безобидные файлы на наличие,
большинство пираток имеют эти файлы, так же решил отключить проверку на протектор, так как посмотрел лог с утра и ахнул, много слишком детектов, и не уверен что они верные. кому надо раскомментируйте.

Важно!
В значительном количестве пираток присутствует opengl32.dll. Можете отключить проверку на этот безобидный файл? Ведь пока эфодин не нажимается - чит не включен, а значит пацан честно играет.

А серьёзно, из всех этих проверок главной чертой является то, какое количество читеров Вы готовы терпеть на своём сервере... И какой "мясистости"...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
6yxoudbdarg
сообщение 23.9.2015, 18:40
Сообщение #1326
Стаж: 13 лет

Сообщений: 912
Благодарностей: 168
Полезность: < 0

Цитата(ExtinctSun @ 23.9.2015, 19:25) *
Важно!
В значительном количестве пираток присутствует opengl32.dll. Можете отключить проверку на этот безобидный файл? Ведь пока эфодин не нажимается - чит не включен, а значит пацан честно играет.

А серьёзно, из всех этих проверок главной чертой является то, какое количество читеров Вы готовы терпеть на своём сервере... И какой "мясистости"...

откуда инфа? хотелось бы пруф
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ExtinctSun
сообщение 23.9.2015, 18:44
Сообщение #1327
Стаж: 11 лет

Сообщений: 144
Благодарностей: 23
Полезность: 132

Цитата(ExtinctSun @ 22.9.2015, 21:40) *
Cкрытый текст
Анализируя несколько доступных баз обнаружил достаточное количество псевдо совпадений:
Код
"../changersteambyostrog.asi"                    d70a1f76186f5171fc9eb0c564aca078            "fb_ban 10080 %userid% ChangerSteamByOstrog"
"../changersteambyostrog.asi"                    d70alf76186f5171fc9eouc564aca078            "fb_ban 10080 %userid% ChangerSteamByOstrog"


d70a1f и d70alf

Предполагаю, что это не ошибка, а злонамеренные действия. К сожалению, не обладаю всем набором зловредов, и не имею возможности перепроверить.
Множество вопросов снимается использованием версии 0.8.18+.
В любом случае, будьте бдительны!

Со своей стороны предлагаю создать народную версию базы. Все вместе ищем читы, отправляем сам чит ( НЕ ИМЯ ФАЙЛА и MD5, а именно сам чит) доверенному лицу, которое обновляет и публикует базу. Если мой скромный авторитет позволяет, то готов этим заняться (обновлять и публиковать).


Пришёл к выводу, что версии до 0.8.18 бесполезны против чуть-чуть продвинутого читера. Вообще проверка определённого файла с определённой проверочной суммой - ненужная нагрузка на сервер. MD5 рандомно меняется на раз-два-три. Только по unknown.

Думаю, что кардинально ситуацию поменяла бы возможность проверять всю корневую папку включая потомков по маскам (например - *.dll)

Прошу знающих ткнуть носом на почитать в "какие файлы могут автоматически (без инжекторов) загружаться при запуске hl.exe"
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 23.9.2015, 18:52
Сообщение #1328


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

ExtinctSun, любая дефолтная dll подгружает при запуске hl.exe, если я конечно правильно понял вопрос.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ExtinctSun
сообщение 23.9.2015, 19:01
Сообщение #1329
Стаж: 11 лет

Сообщений: 144
Благодарностей: 23
Полезность: 132

Цитата(Bloo @ 23.9.2015, 19:47) *
ExtinctSun, любая дефолтная dll подгружает при запуске hl.exe, если я конечно правильно понял вопрос.


Что значит дефолтная? Есть ли список этих дефолтных dll? Например, меняю opengl32.dll на opengl.dll - чит не работает. Каковы условия подгрузки dll без инжектора?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя YrkinSon
сообщение 23.9.2015, 19:55
Сообщение #1330
Стаж: 12 лет
Город: Новосибирск

Сообщений: 302
Благодарностей: 54
Полезность: 36

ребят поделитесь пожалуйста базой для 0.8.8
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Phoenixqs
сообщение 23.9.2015, 20:00
Сообщение #1331


Стаж: 10 лет

Сообщений: 198
Благодарностей: 92
Полезность: < 0

YrkinSon,
в яндекс: База filecheck для OpenGl detector
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ExtinctSun
сообщение 23.9.2015, 20:14
Сообщение #1332
Стаж: 11 лет

Сообщений: 144
Благодарностей: 23
Полезность: 132

Цитата(YrkinSon @ 23.9.2015, 20:51) *
ребят поделитесь пожалуйста базой для 0.8.8

OpenGL Detector BETA by Mazdan (Пост #844815)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя ExtinctSun
сообщение 23.9.2015, 21:39
Сообщение #1333
Стаж: 11 лет

Сообщений: 144
Благодарностей: 23
Полезность: 132

YrkinSon,
Спасибо за нажатую кнопку "Спасибо", но на любой высланный dll файл готов предоставить 10 вариантов этой же работающей dll и с разными MD5.
Вывод - MD5 может быть изменён. Проверка на известные Вам - лишь придадут бодрости духа Вам... Хотя бы на версию с UNKNOWN переходите.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя YrkinSon
сообщение 24.9.2015, 9:23
Сообщение #1334
Стаж: 12 лет
Город: Новосибирск

Сообщений: 302
Благодарностей: 54
Полезность: 36

Цитата(ExtinctSun @ 23.9.2015, 21:34) *
YrkinSon,
Спасибо за нажатую кнопку "Спасибо", но на любой высланный dll файл готов предоставить 10 вариантов этой же работающей dll и с разными MD5.
Вывод - MD5 может быть изменён. Проверка на известные Вам - лишь придадут бодрости духа Вам... Хотя бы на версию с UNKNOWN переходите.

у меня билд 6153, жду когда сделают для него
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя g0ldenman
сообщение 24.9.2015, 9:39
Сообщение #1335


Стаж: 10 лет

Сообщений: 379
Благодарностей: 20
Полезность: < 0

Цитата(ExtinctSun @ 23.9.2015, 21:34) *
YrkinSon,
Спасибо за нажатую кнопку "Спасибо", но на любой высланный dll файл готов предоставить 10 вариантов этой же работающей dll и с разными MD5.

Я всегда так обходил Маяк.
Беру любой чит. Открываю ВинХексом правлю любую текстовую метку, например 1 букву сообщения на другую.
Получаю чит который не палится за 2 минуты ))) базы с MD5 это для школьников до 5 класса
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя YrkinSon
сообщение 24.9.2015, 16:29
Сообщение #1336
Стаж: 12 лет
Город: Новосибирск

Сообщений: 302
Благодарностей: 54
Полезность: 36

ребят подскажите у md5 регистр важен или нет?

и еще 1 вопрос как узнать хеш модели?

Отредактировал: YrkinSon, - 24.9.2015, 16:30
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 24.9.2015, 17:02
Сообщение #1337


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

YrkinSon, не важен. Точно так же как и любого другого файла.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя YrkinSon
сообщение 24.9.2015, 17:04
Сообщение #1338
Стаж: 12 лет
Город: Новосибирск

Сообщений: 302
Благодарностей: 54
Полезность: 36

Цитата(Bloo @ 24.9.2015, 17:58) *
YrkinSon, не важен. Точно так же как и любого другого файла.

дело в том что я не знаю как узнавать:)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 24.9.2015, 17:44
Сообщение #1339


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

YrkinSon, тогда следует иногда читать первый пост.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя maxsim12
сообщение 25.9.2015, 19:30
Сообщение #1340
Стаж: 10 лет

Сообщений: 35
Благодарностей: 3
Полезность: 53

хэшов файла
"../ECC.exe" 122012c37511b5b009473afe6d6a3477 "amx_ban 4320 %userid% ECC"
"../SSWv7.0.dll" d1af8291df8c729bd2c51961c2e5c373 "amx_ban 4320 %userid% SSWv7"
"../InfinityHack_v3.0_Final.dll" d989e679fa060453809adc1769b07757 "amx_ban 4320 %userid% InfinityHack"


не помог защит
http://dim.st/md5
как исправить?)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
250 страниц V  « 66 67 68 ... 248 249 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 10 гостей читают эту тему: