Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[expl]

И ещё, все эти мануалы по системам авторизации, там на стороне сервера не проверяется ключ сессии, так как же они работают?!

 

[alexandrage]

И ещё, все эти мануалы по системам авторизации, там на стороне сервера не проверяется ключ сессии, так как же они работают?!

В том то и дело что никак 😁. (Ломай меня полностью ДЕМО)

 

[Scorpi]

В том то и дело что никак 😁. (Ломай меня полностью ДЕМО)

Ты его сам пробовал запускать?
Если полностью обфусцировать Minecraft Stringer'ом, он будет жутко лагать.

 

[alexandrage]

Ты его сам пробовал запускать?
Если полностью обфусцировать Minecraft Stringer'ом, он будет жутко лагать.

Нет не лагал ни разу. Сам убедись у minecraftonly полностью обфусцираваны все клиенты.

 

[Scorpi]

Нет не лагал ни разу. Сам убедись у minecraftonly полностью обфусцираваны все клиенты.

У них обфусцированы 2 файла. И этой обфускацией всё равно ничего не добились, успешно взломаны 🙂

 

[alexandrage]

У них обфусцированы 2 файла. И этой обфускацией всё равно ничего не добились, успешно взломаны 🙂

Ну так одной обфускации мало нужно полностью изменять систему авторзации.
И патом мало ты их клиент шарил он весь после стрингера.

 

[Scorpi]

Ну так одной обфускации мало нужно полностью изменять систему авторзации.

Ну у них там хоть и не полностью, но достаточно сильно она изменена, так что стандартные способы не работают.

 

[alexandrage]

@Scorpi, И насколько сильно старая система отправки md5 на скрипт?

 

[Code]

И патом мало ты их клиент шарил он весь после стрингера.

вот не надо. того, что мы прошарили, хватило, чтобы реализовать их авторизацию и зайти со своим лаунчером и клиентом

 

[Scorpi]

@Scorpi, И насколько сильно старая система отправки md5 на скрипт?

Там не только отправка md5 на скрипт, внимательнее посмотри.

Ну так одной обфускации мало нужно полностью изменять систему авторзации.
И патом мало ты их клиент шарил он весь после стрингера.

Сейчас специально ещё раз посмотрел клиент сервера Classic.
Нашёл только 2 обфусцированных Stringer'ом класса - net.minecraft.client.Minecraft.class и axz.class

 

[alexandrage]

@Scorpi, А что еще? Лень качать их клиент чтоб посмотреть)

 

[Scorpi]

@Scorpi, А что еще? Лень качать их клиент чтоб посмотреть)

Если вкратце, то просто на каждый заход на сервер получается уникальный ключ, с ним производятся некоторые действия на стороне клиента, и он отправляется обратно. После захода на сервер этот ключ уже недействителен.

 

[alexandrage]

@Scorpi, А кстати эта система ломается банальным переименованием minecraft.jaк и он будет сверять хеш с оригинала😁

 

[Scorpi]

@Scorpi, А кстати эта система ломается банальным переименованием minecraft.jaк и он будет сверять хеш с оригинала😁

Ещё одно доказательство того что Goodie (администратор MinecraftOnly) ничего не смыслит в защите 😁

 

[alexandrage]

@Scorpi, Кстати отправка md5 сворована с minecraft.pvp.gs.

 

[Scorpi]

@Scorpi, Кстати отправка md5 сворована с minecraft.pvp.gs.

На minecraft.pvp.gs случайно не такая же защита как на minecraft.ru?

 

[alexandrage]

На minecraft.pvp.gs случайно не такая же защита как на minecraft.ru?

Там только отправка md5. Я с нее сорци снял же :trf:.

 

[Scorpi]

Там только отправка md5. Я с нее сорци снял же :trf:.

Спойлер

 

[alexandrage]

@Scorpi, http://yadi.sk/d/aouAHZeG0sW7C вот оно чудо 😁.

 

[Scorpi]

ip 94.245.155.26
client

Тут разве есть защита? D: