Алгоритм системы обновления клиента игры(лаунчера)

[ptnk]

А вот реальная уязвимость. Если подправить клиент и сделать serverId постоянным (который можно изменять в класс трансляторе). То можно 1 рас авторизоватся, записать serverId в бд и патом юзать свой joinserver и отправлять всегда фиксированный serverId :trf:.
Вот тут уже нужен фикс. Чтоб serverId жил скажем 20 сек после записи его в бд.

Это не решение проблемы. Не спасет, а может только навредить честным игрокам.

 

[alexandrage]

Ну простой школьник не сможет изменить клиент и выставить фиксированный serverId.
А вот знающий найдет где получается этот рандом и перепишет пару строчек.

Это не решение проблемы. Не спасет, а может только навредить честным игрокам.

И это никак не навредит игрокам. При авторизации отправляетя timestamp и 20 сек вполне хватит на проверку сервером.

 

[ptnk]

Ну простой школьник не сможет изменить клиент и выставить фиксированный serverId.
А вот знающий найдет где получается этот рандом и перепишет пару строчек.

Народные умельцы уже позаботились, чтобы каждый без проблем мог использовать дыры с сессией.

 

[The_Pro]

Ну простой школьник не сможет изменить клиент и выставить фиксированный serverId.
А вот знающий найдет где получается этот рандом и перепишет пару строчек.

И это никак не навредит игрокам. При авторизации отправляетя timestamp и 20 сек вполне хватит на проверку сервером.

Спроси у Code , он так именно и сделал .Теперь продает чит-клиенты на ТОП-ые проекты.

 

[The_Pro]

А вот реальная уязвимость. Если подправить клиент и сделать serverId постоянным (который можно изменять в класс трансляторе). То можно 1 рас авторизоватся, записав тем самым serverId в бд и патом юзать свой joinserver и отправлять всегда фиксированный serverId :trf:.
Вот тут уже нужен фикс. Чтоб serverId жил скажем 20 сек после записи его в бд.

Да , только если поймать тру серверId

 

[Code]

:fp: бред написал. Если ты подключишь свои скрипты получиш fayled to verify username :fp:

ты не понял. не свои скрипты авторизации сделать на пхп, а свой мини скрипт, который получает данные от чит лаунчера и авторизует его через нормальные скрипты. можно прямо в лаунчер, но это палевно и можно спереть обход)

 

[alexandrage]

ты не понял. не свои скрипты авторизации сделать на пхп, а свой мини скрипт, который получает данные от чит лаунчера и авторизует его через нормальные скрипты. можно прямо в лаунчер, но это палевно и можно спереть обход)

Ну ок давай ломани скажем w4p. И видос скинь. Посмотрим как ты крут :trf:.

 

[Code]

Ну ок давай ломани скажем w4p. И видос скинь. Посмотрим как ты крут :trf:.

даже лень пытаться снова смотреть, что они сделали. мне minecraft.ru и minecraftonly достаточно. а вот на тебя ломающего их я бы посмотрел :trf:

 

[alexandrage]

даже лень пытаться снова смотреть, что они сделали. мне minecraft.ru и minecraftonly достаточно.

:fp: У них защита говно. Нашел кого ломать.

 

[Code]

:fp: У них защита говно.

ну давай, ломани minecraftonly и запили видос :trf:

 

[alexandrage]

ну давай, ломани minecraftonly и запили видос :trf:

То что они якобы защитили классы стрингером да да крутая защита.

 

[alexandrage]

Ха теперь у них даже обфускации нет .

 

[ptnk]

Хацкер, тема немного не для обсуждения взлома ><.

 

[Code]

Ха теперь у них даже обфускации нет .

Ну так вперед!

 

[The_Pro]

Что-то мы от темы отклонились.

 

[Racvol]

Нафлудили, вообшем вывод один надо уходить от проверки сесий

 

[fromgate]

Тема закрыта. Неверный раздел.