Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[Code]

КЭП, я же тебе написал, вчитася!
ТЫ зарегался, у тебя HWID = 12345.
ТЫ сменил его на = 54321.
и тебе напишет: что заходить надо только с того компа с которого ты регистрировался.

то что ты изменишь лишь тебе в убыток!

Я зарегистрировался, у меня хвид 12345
Я играю и ничего не меняю
МЕНЯ забанили.
Я смених хвид на 54321 и зарегался с другим ником

 

[ZaRRaZa]

Я зарегистрировался, у меня хвид 12345
Я играю и ничего не меняю
МЕНЯ забанили.
Я смених хвид на 54321 и зарегался с другим ником

ну и начал всё с начала.
и не каждый сможет его сменить.
расскажи как его менять ?

 

[Code]

ну и начал всё с начала.
и не каждый сможет его сменить.
расскажи как его менять ?

а это уже не я говорил, что можно что-то сменить. я лишь указал на отсутствие логики. я стану разбираться, как такое обойти, только после выхода самого лаунчера.

 

[ZaRRaZa]

как сделать время жизни сесии ?
как запустить клиент с BATника что бы был прямой заход на сервер?

 

[Code]

как сделать время жизни сесии ?

например, писать в бд таймстамп вместе с сессией. и сравнивать при авторизации с текущим временем.

 

[ZaRRaZa]

например, писать в бд таймстамп вместе с сессией. и сравнивать при авторизации с текущим временем.

а как запустить клиент с баиника с ИП и портом что бы клиент зашёл сразу?

 

[Code]

а как запустить клиент с баиника с ИП и портом что бы клиент зашёл сразу?

{текст батника, для запуска майна} ник сессия ай-пи (ай-пи:порт) вроде бы

 

[ZaRRaZa]

{текст батника, для запуска майна} ник сессия ай-пи (ай-пи:порт) вроде бы

ты пробывал работает?
я нашёл в декомпилированном клиенте запуск, но там нет для сервера.
может ты путаешь запуск с лунчера?
лаунчер принимает ИП и порт, а в клиенте я не нашёл ещё (((

 

[Code]

ты пробывал работает?
я нашёл в декомпилированном клиенте запуск, но там нет для сервера.
может ты путаешь запуск с лунчера?
лаунчер принимает ИП и порт, а в клиенте я не нашёл ещё (((

тогда никак. только через параметры, как это делает лаунчер. а ты хочешь сделать так, чтобы при авторизации сразу заходило на сервак и сессия почти сразу становилась недействительной?)

 

[ZaRRaZa]

тогда никак. только через параметры, как это делает лаунчер. а ты хочешь сделать так, чтобы при авторизации сразу заходило на сервак и сессия почти сразу становилась недействительной?)

да, лаунчер запускает клиент и сразу заходит на сервер и после захода удаляется сесия или истекает срок действия сесии через несколько секунд )

сейчас пытаюсь дописать в клиент приём ИП и ПОРТ

 

[Code]

да, лаунчер запускает клиент и сразу заходит на сервер и после захода удаляется сесия или истекает срок действия сесии через несколько секунд )

сейчас пытаюсь дописать в клиент приём ИП и ПОРТ

можно сделать мини лаунчер на яве, принимающий параметры и запускающий майн.

 

[ZaRRaZa]

можно сделать мини лаунчер на яве, принимающий параметры и запускающий майн.

нет, ява лаунчер не подходит.

вот с этой функцией работает:
this.mc.setServer("localhost", 25565);

теперь надо считать даныне и вносить их в функцию ))

 

[Code]

нет, ява лаунчер не подходит.

вот с этой функцией работает:
this.mc.setServer("localhost", 25565);

теперь надо считать даныне и вносить их в функцию ))

измени клиент так, чтобы он заходил сам куда надо)

 

[Revi]

Чтобы ваша идея работала, как вы думаете, нужно удалить все кнопки от туда. Сделать что-то на подобие minecraft 0.0.11a.

 

[Bars]

В каждом компьютере стоит материнская плата.
У каждой материнской платы есть свой серийный (заводской) номер. -> HWID
При регистрации допустим в конфиге разрешено с каждого компьютера по 3 аккаунта.

и если ты зарегистрировал 3 аккаунта с одного компьютера, то у них у всех будет один и тот-же HWID.
и если один любой игрок из трёх нарушил правила, то банить можно всех трех, одним махом.
достаточно забанить HWID и всё.
при входе ему напишет: ваш компьютер забанен!

Сам такое делаю, только я создавал на компьютере игрока файл (лаунчером) с его никами.
Если там несколько ников - то они все банятся.
За мысль спасибо 🙂

 

[Bars]

На платной основе)

Сколько?

 

[ZaRRaZa]

Чтобы ваша идея работала, как вы думаете, нужно удалить все кнопки от туда. Сделать что-то на подобие minecraft 0.0.11a.

это к какому посту относится?

 

[Alexey123]

Bars: Где находится новая CMS? Я пока вижу только DLE(которая, говорят, тоже не без изъяна).

 

[Revi]

Сколько?

1000

 

[ZaRRaZa]

измени клиент так, чтобы он заходил сам куда надо)

Изменил клиент, теперь он принимает от 0 до 3 параметров:
LOGIN SESSION SERVER: PORT

вот уже скомпилированные классы для версии 1.4.6:
ORIGINAL: СКАЧАТЬ
FORGE (Build 6.5.0.489: 2012-12-27 22:20:02 for MC: 1.4.6): СКАЧАТЬ

пример запуска:

javaw -Xmx512m -cp "./bin/jinput.jar;./bin/lwjgl.jar;./bin/lwjgl_util.jar;./bin/minecraft.jar" -Djava.library.path="./bin/natives" net.minecraft.client.Minecraft ZaRRaZa 1234567890 localhost 25565
pause