Туториал [урок] привенчиваем проверку md5 к клиенту

[Konstantin773]

Не могу знать

 

[Dimchik000]

я посмотрел фаил ays.class там есть строка /.minecraft/bin а у меня папке не так называется а так /.моя папка/bin значит нужно мне поменять?

 

[Konstantin773]

Да, я тебя об этом 14 постов назад спрашивал

 

[Konstantin773]

У меня твой minecraft.jar теперь работает, при условии, что он в папке .minecraft

 

[Dimchik000]

)))сори но если я щас залью новый файл в minecraft.jar то мд5 хеш измениться что тогда делать?

 

[Konstantin773]

Дак ты этот файл на сайт залей

 

[Dimchik000]

ays.class залить рядом с minecraft.jar?

 

[Konstantin773]

Поправь ays.class, закинь в minecraft.jar, а его в MinecraftDownloads на сайте

 

[Konstantin773]

Только ссылку к check.php не забудь написать в ays.class

 

[Dimchik000]

всё сделал залил всё норм ща попробую залить что нить в minecraft.jar и проверить сетевая игра кнопка отрубится!
Вдруг они помогут людям эти посты?

 

[Dimchik000]

Всё работает спосибо большое очень большое)) Konstantin773 очень помог и помог разобраться что к чему!

 

[VaNnOrus]

Да

Как бы еще автообновление "зопелить" при неверном хеше...
Хотя у меня даже блокировка не работает, какое там обновление...-_-

 

[Konstantin773]

Как бы еще автообновление "зопелить" при неверном хеше...
Хотя у меня даже блокировка не работает, какое там обновление...-_-

В клиенте - никак, так как minecraft.jar уже запущен. Только в лаунчере.
Но есть идея: запилить проверку такую, чтобы при измененном minecraft.jar клиент не получал сессию

 

[VaNnOrus]

В клиенте - никак, так как minecraft.jar уже запущен. Только в лаунчере.
Но есть идея: запилить проверку такую, чтобы при измененном minecraft.jar клиент не получал сессию

Не логичнее при обнаружении подмены обновлять принудительно?

 

[Dimchik000]

В клиенте - никак, так как minecraft.jar уже запущен. Только в лаунчере.
Но есть идея: запилить проверку такую, чтобы при измененном minecraft.jar клиент не получал сессию

Хорошая идея кто нить бы тутор сапелил бы было бы вобще супер!

 

[Konstantin773]

В принципе, можно усложнить эту систему: сделать проверку md5 не сервере через тот-же скрипт. То есть, если хэш minecraft.jar соответствует, то не блокируется кнопка и игрока пускает на сервер. Если хеш другой, то блокируется кнопка и не пускает на сервер.
А теперь третье условие. В minecraft.jar можно заменить xt.class на любой другой и кнопка блокироваться не будет, но из-за проверки сервером md5, сервер клиент не пустит, так как клиент не будет рассчитывать хэш и не будет его отправлять на сервер .
Вот такая задумка - безотказная система защиты.
Анологично получению сессии и проверки ее сервером.

 

[Dimchik000]

а как то всё можно замутить?не подскажешь поподробнее?

 

[Konstantin773]

а как то всё можно замутить?не подскажешь поподробнее?

В принципе, половина всего находится в шапке этой темы, а над остальным думать надо, через какие файлы на сервере реализовать

 

[Dimchik000]

да так файл xt.class нельзя почему то редактировать через инкластранс!

 

[Konstantin773]

У тебя файл не xt.class, а ays.class - его можно заменить на другой, и все - защите каюк