Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[The_Pro]

Короче весь этой темы и смысл проверки! :fp:

Сессию легко получаем через анализатор трафика, например
и запустить обычным кодом запуска minecraft через батник + сессия + ник , например
и отписать админу сервера, что у него есть баг в лаунчере например.

Второй способ => просто положить в папку mods и написать о том, что нечего не проверяется.

И так любой школьник сможет проверить на наличие багов свой лаунчер.
Добавьте в шапку это, например.

Все тему можно закрывать молофья кончилась, например.

Да ?!

Уже не один проект этим способом не сломаешь ...Так как это , старый способ ...

 

[The_Pro]

Защиту нужно делать не в лаунчере, а в клиенте.
Её можно будет обойти, но 90% людей не будут копать дальше...
Здесь никакие анализаторы трафика не нужны, банальный просмотр памяти приложения.

Вот этот способ - еще никто не отменял ...Большинство Хороших проектов , работаю по это схеме ...
Или же сессии :
1- Лаунчер
2- Клиент ...

 

[kim]

@CMblCL, ты кидала тебе верить нельзя !!

 

[The_Pro]

Я так и не понял, в каком месте он обфусцирован

Спойлер

Исходники ?

 

[The_Pro]

@CMblCL, ты кидала тебе верить нельзя !!

Это ты кому ?

 

[Code]

Я так и не понял, в каком месте он обфусцирован

Спойлер

у них в клиенте защита

 

[alex55i]

Исходники ?

Декомпилятор же

 

[Teror2]

1, dunter.ru

 

[The_Pro]

Защиту нужно делать не в лаунчере, а в клиенте.
Её можно будет обойти, но 90% людей не будут копать дальше...
Здесь никакие анализаторы трафика не нужны, банальный просмотр памяти приложения.

А вот с этого места поподробнее можно ? Если позволите , в ЛС.

 

[The_Pro]

1, dunter.ru

Зашел с СХ ...Пашет )))Позже сделаю видео.

 

[Teror2]

Зашел с СХ ...Пашет )))Позже сделаю видео.

поподробней что такое сх и скрин или видео

 

[WhiteSS]

поподробней что такое сх и скрин или видео

Спид хак

А по теме:
Никто сейчас новую защиту W4P не ломал?

 

[The_Pro]

Спид хак

А по теме:
Никто сейчас новую защиту W4P не ломал?

Ломали...И она пашет.

 

[Code]

Никто сейчас новую защиту W4P не ломал?

новую?! надо будет посмотреть)

 

[WhiteSS]

кому не жалко) то пруф)

 

[The_Pro]

Короче весь этой темы и смысл проверки! :fp:

Сессию легко получаем через анализатор трафика, например
и запустить обычным кодом запуска minecraft через батник + сессия + ник , например
и отписать админу сервера, что у него есть баг в лаунчере например.

Второй способ => просто положить в папку mods и написать о том, что нечего не проверяется.

И так любой школьник сможет проверить на наличие багов свой лаунчер.
Добавьте в шапку это, например.

Все тему можно закрывать молофья кончилась, например.

Ты походу кроме этих способов больше и ничего не знаешь.

 

[The_Pro]

кому не жалко) то пруф)

Она в привате ...Паблик - деньги.

 

[expl]

Так какова ситуация? Если проверка есть только на клиентской части то пилить защиту в лаунчере бесполезно... Первое что приходит на ум - отсылать какой-нибудь дополнительный заголовок в клиенте и проверять его на сервере... С java никогда не сталкивался, но насколько я понял можно декомпилировать клиент и "украсть" заголовки для своей читерской версии клиента... Или декомпиляция клиента не так проста? Если проста, то какой же вариант используют крупные проекты? Речь идёт о методах защиты на клиентской стороне

 

[Bad1984]

Или декомпиляция клиента не так проста?

Очень просто за пару кликов. Не ищи стандартных решений, стоящую защиту не кто не опубликует. Остаётся включить фантазию и самому всё делать.

 

[expl]

И всё же хотелось бы услышать мнение людей, решивших проблему... Единственный вариант, который я вижу - как можно сильнее усложнять декомпиляцию клиента и добавить туда дополнительные заголовки с непостоянными данными...