Фикс Forge не показывает сессию | + к защите

[Lemz0_]

Выкладываю class файлы для версий 1.4.7, 1.5.2, 1.6.4
Делал не я.
Не гарантирую полную защиту т.к понимающие люди могут вернуть показ, но это все равно даст + к защите.

Он скрывает эти строки:
2013-10-22 18:54:09 [INFO] [Minecraft-Client] Setting user: Lemz0
2013-10-22 18:54:09 [INFO] [STDOUT] (Session ID is 168972186515116507247)

Скачать для 1.4.7
Скачать для 1.5.2
Скачать для 1.6.4

 

[vvswarhead]

то есть сессию не показывает ?

 

[Lemz0_]

то есть сессию не показывает ?

2013-10-22 18:54:09 [INFO] [STDOUT] 229 recipes
2013-10-22 18:54:09 [INFO] [STDOUT] 27 achievements
2013-10-22 18:54:09 [INFO] [Minecraft-Client] Setting user: Lemz0
2013-10-22 18:54:09 [INFO] [STDOUT] (Session ID is 168972186515116507247)

 

[vvswarhead]

а понял ))

 

[AlmazikLife]

Думаю даже нубохакеры - определяют сессию с помощью HttpAnalyzer или Cheat Engine.

 

[Lemz0_]

Думаю даже нубохакеры - определяют сессию с помощью HttpAnalyzer или Cheat Engine.

Давай, ссылка на проект в подписи, жду...

 

[AlmazikLife]

Ну я не специалист в JAVE, но сессию отследить можно, т.к. она всё равно передаётся как то же.

 

[vlad2012]

Старая тема...

 

[alexandrage]

Не забываем что сессия из памяти еще дергается. Лучше ее в байтах передавать, хотя и это не спасет.

 

[vlad2012]

кстати.... кто-то решил баг с латексом на привате на 147?

 

[alexandrage]

кстати.... кто-то решил баг с латексом на привате на 147?

MachineGuard все еще справляется с этой задачей.

 

[Shevchik]

Не забываем что сессия из памяти еще дергается. Лучше ее в байтах передавать, хотя и это не спасет.

Кстати многие люди пользующиеся SSL для передачи сессии забывают кое-что сделать, и потому с помощью корневого самоподписаного сертификата установленного в систему и в яву, такой траффик можно расшифровывать.

 

[ms-dos95]

После вставки твоего и своего файлы в minecraft.jar, forge перестает грузить моды. В чем проблема?
Лаунчер Сашка переделка от alexandrage 1.6+
Файл atv.class вставлял в minecraft.jar. Если вернуть atv.class на свое место то моды проходят загрузку.
Скриншоты:

------------------------

 

[Lemz0_]

После вставки твоего и своего файлы в minecraft.jar, forge перестает грузить моды. В чем проблема?
Лаунчер Сашка переделка от alexandrage 1.6+
Файл atv.class вставлял в minecraft.jar. Если вернуть atv.class на свое место то моды проходят загрузку.
Скриншоты:

------------------------

Надо в Forge.jar

 

[alexandrage]

ms-dos95, Прежде чем заменять класс, убедись что фордж его не патчит. А лучше всего сразу декомбиль клиент с форджем чтоб все классы форджовские были.

 

[alexandrage]

Ну смотри я скачал mcp, дальше скачал forge - src. Закачал все jar в папку jars. Зашел в папку forge нажал на install.bat. Дальше пошел декомпилить клиент. Изменил minecraft.java. Дальше recompile.bat. Дальше reobfuscate.bat. Все потом перекачиваю atv.class в minecraft.jar

Значит так хорошо класс изменил, лучшеб и не трогал.

 

[Cyber Owl]

Зачем скрывать сессию если её всё равно можно любым путём достать?
Лучше предотвратите вход на сервер с модифицированного клиента.

 

[Cyber Owl]

Многие школьники знают про способ достать сессию из логов. Но мало кто из школоты знает что ее можно из процесса достать
up

Скажи пожалуйста какую версию forge ты использовал в версии 1.6.4?

Гайд по взлому? Не, не слышал.

 

[alexandrage]

Если поставишь одноразовую сессию то людям будет просто надой дать постоянно делать это!

Одноразовая сессия только неудобство игрокам, а читерам фиолетово ибо так же обходится легко. А чтоб из памяти не дергали передаем сессию в байтах
byte[] bytes = DatatypeConverter.parseHexBinary(s);
и патом на Get переводим
session = new String(s).

 

[AlmazikLife]

Одноразовая сессия только неудобство игрокам, а читерам фиолетово ибо так же обходится легко. А чтоб из памяти не дергали передаем сессию в байтах
byte[] bytes = DatatypeConverter.parseHexBinary(s);
и патом на Get переводим
session = new String(s).

Как не защищай лаунчер на яве, его можно будет переписать :3
Можно просто хотя бы узнать как запускается сам клиент с лаунчера, и самому подделать запрос.