Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

53 страниц V  « 5 6 7 ... 51 52 »

Unreal Demo Scanner

, Анализ демок игроков на наличие читов и хаков ( CS 1.6 ) [РЕШЕНО]
Статус пользователя Адрюха
сообщение 17.4.2020, 9:13
Сообщение #101
Стаж: 18 лет

Сообщений: 80
Благодарностей: 6
Полезность: 52

Ребят вышло обновление, тестируем дальше:
Обновление 21-22
* Исправлено падение клиента 1.6 с View Demo Helper из-за несовместимости комментариев.
* Небольшие оптимизации в коде.
Скачать/download Unreal Demo Scanner

Отредактировал: Адрюха, - 17.4.2020, 9:13
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 17.4.2020, 19:05
Сообщение #102


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

Обновление 23
* Исправлена ошибка в обнаружении TRIGGER BOT (Ошибка при частом вызове +attack;-attack; например на колесо мыши)

https://www.mediafire.com/file/2m9zj75hazcl...anner2.zip/file
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя google.bsk
сообщение 18.4.2020, 6:22
Сообщение #103
Стаж: 13 лет

Сообщений: 1296
Благодарностей: 232
Полезность: 26

Цитата(karaulov @ 17.4.2020, 22:05) *
Обновление 23
* Исправлена ошибка в обнаружении TRIGGER BOT (Ошибка при частом вызове +attack;-attack; например на колесо мыши)

https://www.mediafire.com/file/2m9zj75hazcl...anner2.zip/file

Здоров, не знаешь от чего может возникать такая ошибка при копировании демки в Scanner?

Прикрепленное изображение

Что-нибудь про https://www.wargods.ro/wcd/index.php сайт знаешь? Сканирование клиента игры во время нахождения на сервере.

Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 18.4.2020, 7:19
Сообщение #104


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

google.bsk, не знаю такого сайта и смысла от него

Если ошибка вылетает то значит демка очень старого клиента или демка HLTV, можно ссылку на демку в лс? Посмотрю что с ней не так.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя google.bsk
сообщение 18.4.2020, 9:18
Сообщение #105
Стаж: 13 лет

Сообщений: 1296
Благодарностей: 232
Полезность: 26

Цитата(karaulov @ 18.4.2020, 10:19) *
google.bsk, не знаю такого сайта и смысла от него

Если ошибка вылетает то значит демка очень старого клиента или демка HLTV, можно ссылку на демку в лс? Посмотрю что с ней не так.

сейчас скину её
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 18.4.2020, 14:40
Сообщение #106


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

google.bsk, она и в игре не открывается скорее всего битая или нужен специальный клиент что бы она запустилась?



WARNING! demo__army.dem has an outdated demo format.
WARNING! DemoFile::ReadDemoPacket: Demo message length < 0.
Вот что в игре пишет, думаю это попался какой-то игрок на древней сборке, что бы запустить ее через сканер, надо сначала сконвертировать в новый формат.
Что и написано в сообщении с ошибкой. Ну или читеры научились демки ломать что бы никто не смог посмотреть :)

Отредактировал: karaulov, - 18.4.2020, 14:44
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя fantastic
сообщение 20.4.2020, 19:19
Сообщение #107
Стаж: 6 лет

Сообщений: 1
Благодарностей: 1
Полезность: 0

выдаёт ложные предупреждения за jumphack(игрок использовал парашют) и triggerbot.за триггер верный только один момент,который на 10:37.просьба поправить,если я не прав.ссылка на демо:https://yadi.sk/d/AWzyNiVKETqrww
Прикрепленное изображение
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 20.4.2020, 22:05
Сообщение #108


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

Цитата(fantastic @ 20.4.2020, 20:19) *
выдаёт ложные предупреждения за jumphack(игрок использовал парашют) и triggerbot.за триггер верный только один момент,который на 10:37.просьба поправить,если я не прав.ссылка на демо:https://yadi.sk/d/AWzyNiVKETqrww
Прикрепленное изображение


К сожалению(или к счастью) все моменты верные, и реакции на парашют никакой нет, заходил лично на этот сервер что бы проверить этот бред)))

Есть небольшой баг с AIM TYPE 2, это поправлю в следующей версии, а так все что обнаружено - верно.

Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 20.4.2020, 22:22
Сообщение #109


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

Обновление 25
* Добавлено обнаружение FOV хаков
* Добавлено обнаружение Автоатаки с пистолетов (новейшие читы)
(Aim Type 6, в тест режиме по этому помечено как возможно ложное срабатывание, добавлял ранее но отключил т.к не был уверен в точности)
* В информации к демке пишет разрешение экрана игрока и количество нажатий "чит" клавиш. (ну по этому нечего детектить но так для инфы просто)
Обновление 26
* Добавлено Player Sensitivity History (команда 6 после сканирования, и если знать на что смотреть, можно поймать читера)
* Улучшено обнаружение AIM TYPE 5 (больше срабатываний)
* Исправлено несколько багов
И исправлена проблема с обнаружением AIM TYPE 2





https://www.mediafire.com/file/2m9zj75hazcl...anner2.zip/file

Отредактировал: karaulov, - 20.4.2020, 22:27
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 4 раз
   + Цитировать сообщение
Статус пользователя Lady
сообщение 21.4.2020, 10:09
Сообщение #110


Стаж: 7 лет 9 месяцев

Сообщений: 430
Благодарностей: 39
Полезность: 96

karaulov, что это значит когда разные sensitivity?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 21.4.2020, 10:17
Сообщение #111


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

Цитата(Lady @ 21.4.2020, 11:09) *
karaulov, что это значит когда разные sensitivity?


Тут надо смотреть
самое частое значение в списке - точный sensitivity
если выше то ничего страшного(из-за того что игрок не двигался или двигал мышью слишком быстро),

но если если резкое падение значит в эту секунду использовался аим.

Например сенс был 1.5 секунд 10, потом резко упал до 0.01.
Еще если оружие AWP (или другое с прицелом) то падение сенса объясняется zoom_sensitivity


Но тут надо учитывать что игрок мог прописать в консоль sensitivity другой и т.п

В общем инфа скорее для информации чем для бана. В каких случаях банить можно:


1. SENS 1.5 WEAPON AK47
2. SENS 1.5 WEAPON AK47
3. SENS 1.5 WEAPON AK47
4. SENS 1.5 WEAPON AK47
5. SENS 1.5 WEAPON AK47
6. SENS 1.5 WEAPON AK47
7. SENS 0.05 WEAPON AK47 -- тут почему-то упал sens ниже установленного 1.5, если в этот момент был выстрел на демке, то вероятнее всего - автонаведение/аим
8. SENS 1.5 WEAPON AK47
9. SENS 1.5 WEAPON AK47

Если вместо AK47 будет AWP/SCOUT или другое с прицелом, то тут скорее всего вмешался zoom_sensitivity, и банить не стоит.

Отредактировал: karaulov, - 21.4.2020, 10:18
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Lady
сообщение 21.4.2020, 10:25
Сообщение #112


Стаж: 7 лет 9 месяцев

Сообщений: 430
Благодарностей: 39
Полезность: 96

karaulov, ок, понятно, спасибо за расклад
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 21.4.2020, 15:32
Сообщение #113


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

Обновление 28
* Багфиксы
* Исправлены ложные детекты AIM TYPE 5 с AUG/SG552
* Добавлено обнаружение нового типа аим бота AIM TYPE 8 в тестовом режиме.
(это самый палевный аим, когда прицел мгновенно перемещается на врага и убивает его, это должно быть видно на демке)


http://www.mediafire.com/file/2m9zj75hazcl...anner2.zip/file
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя ncux0Zz
сообщение 23.4.2020, 19:24
Сообщение #114


Стаж: 14 лет

Сообщений: 359
Благодарностей: 14
Полезность: < 0

karaulov, один вопрос, если я юзаю обычный бинд распрыга на колесо мыши, детекты будут?
заранее спсибо.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ncux0Zz
сообщение 23.4.2020, 19:40
Сообщение #115


Стаж: 14 лет

Сообщений: 359
Благодарностей: 14
Полезность: < 0

Можно пожалуйста сказать, что эти результаты дают? Я правильно понимаю, что тут нашёл АИМ ?
Cкрытый текст


И вопрос, если после проверки демки он не пишет как здесь:
Detect: AIM TYPE 7.1 и т.д.
Но пишет просто:
Detect voice exploit!?

Что это означает, тоже чит, но выключен АИМ и т.д.
Или что-то со звуком?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ncux0Zz
сообщение 23.4.2020, 19:49
Сообщение #116


Стаж: 14 лет

Сообщений: 359
Благодарностей: 14
Полезность: < 0

И еще, в некоторых демках пишет:
Detect Alias Jump count: 700
Например свои демки смотрел, у меня нет скриптов, есть бинд на мышке, я всегда распрыгом пользуюсь, это ни где не запрещено, джампинг в КС тоже есть.
А есть как на скриноште выше, детект mouse JUMP
в чём разница?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Адрюха
сообщение 24.4.2020, 0:33
Сообщение #117
Стаж: 18 лет

Сообщений: 80
Благодарностей: 6
Полезность: 52

ncux0Zz,
Цитата
Detect voice exploit!?

Определил эксплоит на спам в войс чате ?
На демке спама в микро нету?
Если показывает "(???)", может быть ложное срабатывание, нужно самому проверять!
Скинь демку!
karaulov цитата
Цитата
Я проверял если прыгать чисто на колесо все чисто, если попытаться забиндить прыжок ещё на что-нибудь типа пробела, будет считать это алиасом.
прыгая только на колесо, не нажимая при этом ничего более, не должно быть ни одного ложного детекта, если будешь жать ещё пробел к примеру, то может пару ложных выдать, если меньше 5% от всех прыжков, то это незначительно.

Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ncux0Zz
сообщение 24.4.2020, 4:46
Сообщение #118


Стаж: 14 лет

Сообщений: 359
Благодарностей: 14
Полезность: < 0

Цитата
Определил эксплоит на спам в войс чате ?
На демке спама в микро нету?


Я пронал шт 50 демок разных игроков, было почти у всех:
Cкрытый текст
Detected voice exploit!?


Особенно в своих лчиных демках всегда так, если канал забивается, как его разгрузить и т.д. ?
При включении микрофона у меня всегда происходит фриз кадра на 0,5-1 сек.
В момент разговора на net_graph скачки появляются.
Рейты по дефолту:
rate 100000
cl_updaterate 102
cl_cmdrate 150 - fps 144, 144 Гц моник
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ncux0Zz
сообщение 24.4.2020, 5:12
Сообщение #119


Стаж: 14 лет

Сообщений: 359
Благодарностей: 14
Полезность: < 0

Вот интересно что скажете по результатам, вроде бы 1 детект, остальные неточные.
Cкрытый текст
https://yadi.sk/d/RdZ1722zokhkbg


Можно сказать что человек читер?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя karaulov
сообщение 24.4.2020, 5:29
Сообщение #120


Стаж: 15 лет

Сообщений: 1077
Благодарностей: 435
Полезность: 465

Приду с работы гляну демку.

Загрузил инструкцию + описание методов обнаружения: UnrealDemoScanner2


"ИНЩТРУКЦИЯ"
UnrealDemoScanner - программа для поиска в демках признаков использования запрещенных программ.
Возможности обнаружения:
1. Триггербота / Аим(TRIGGER BOT)
2. Автоатаки (AIM2,AIM6)
3. Задержки атаки перед и после выстрела (AIM1, AIM2)
4. Невозможные движения прицелом (AIM3)
5. AIM создающий искуственные задержки (AIM4)
6. Аим влияющий на чувствительность мыши (AIM5)
7. Новый триггер бот (AIM TYPE 7.X)
8. Программные прыжки JUMPHACK/BHOP
9. FOV/THIRDPERSON хаки
10. ...

Точность срабатывания:
TRIGGER BOT - 100% за исключением редких случаев которые исправляются в новых версиях.
AIM 2 - 100%
AIM 3 - 99% ( на 1000 выстрелов может быть 1 ложное срабатывание )
AIM 4 - 100%
AIM 5 - 95% ( на момент 1.29 версии все достаточно хорошо откалибровано, и пока ложных срабатываний не было )
AIM 6 - 95% ( на момент 1.29 версии все достаточно хорошо откалибровано, и пока ложных срабатываний не было )
AIM 7.X - 80% ------ см ниже
Смотреть по ситуации, при просмотре демки покадрово будет видно как прицел перемещается на врага.
Дополнительная инфа о MATCH#: MATCH1 задержка перед выстрелом ( 50-100% - возможно аим), MATCH2 задержка после выстрела ( 20-100% - возможно аим ), MATCH3 расстояние не которое был передвинут прицел ( 50-100% - возможно аим)
Но если AIM 7.X повторяется довольно часто, можно смело банить. Но я пока что рекомендую смотреть демку в игре покадрово через View Demo Helper в те моменты которые указаны. Время указано примерно через 100мс после выстрела.

FOV/THIRDPERSON - 100% (если сервер сам не изменяет FOV, зависит от сервера и мода)
JUMPHACK/BHOP - 100%


voice exploit ошибочно определяло я его случайно забыл выключить )
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
53 страниц V  « 5 6 7 ... 51 52 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 16 гостей читают эту тему: