Помогите Задекомпилил свой плагин и увидел не свой код.

Статус
Закрыто для дальнейших ответов.
Overwrite сказал(а):
Он в каждом главном классе каждого плагина. Обуфа не обуфа - хак будет видно
Нажмите, чтобы раскрыть...
Если тебе нужен плагин который заражен могу скинуть. Да и зачем если кидал свой мейн класс
 
В общем суть такая в пример тут берем блоксинтакс. Он заражен этим бредом
upload_2021-7-3_0-49-13.png Сам хак поражает только главный класс указаный в plugin.ymlupload_2021-7-3_0-50-1.png
В хаке есть 1... не назвал бы проколом. В общем эта буква r его и подвела)

upload_2021-7-3_0-51-38.png
Эту букву r видит прога in jar translator

upload_2021-7-3_0-53-1.png
Собственно дело за малым заменить эту r на русскую буковку или другой несуразным бред

upload_2021-7-3_0-53-37.png
Декомпилим и видим приколюху

upload_2021-7-3_0-54-24.png

Хак уничтожен
Суть в том что эти биты - ссылка. Он через нее и закачивает во все плуги этот мусор, а удалив букву r хак не сможет работать нормально
upload_2021-7-3_0-56-35.png

Не вдавался в иные подробности. Лучше конечно будет заменить поврежденные плуги, но если возможности нет - вот тебе универсальное решение
 
У меня была другая идея каждый плагин декомпилировать и удалят этот бред, но щас так подумал что оно опять заразит, такчто лучше так и найти виновника торжества а потом уже пересобирать сборку. Спасибо.
Overwrite сказал(а):
В общем суть такая в пример тут берем блоксинтакс. Он заражен этим бредом
Посмотреть вложение 59788 Сам хак поражает только главный класс указаный в plugin.ymlПосмотреть вложение 59789
В хаке есть 1... не назвал бы проколом. В общем эта буква r его и подвела)

Посмотреть вложение 59790
Эту букву r видит прога in jar translator

Посмотреть вложение 59791
Собственно дело за малым заменить эту r на русскую буковку или другой несуразным бред

Посмотреть вложение 59792
Декомпилим и видим приколюху

Посмотреть вложение 59793

Хак уничтожен
Суть в том что эти биты - ссылка. Он через нее и закачивает во все плуги этот мусор, а удалив букву r хак не сможет работать нормально
Посмотреть вложение 59794

Не вдавался в иные подробности. Лучше конечно будет заменить поврежденные плуги, но если возможности нет - вот тебе универсальное решение
Нажмите, чтобы раскрыть...
 
Bezobrazie сказал(а):
У меня была другая идея каждый плагин декомпилировать и удалят этот бред, но щас так подумал что оно опять заразит, такчто лучше так и найти виновника торжества а потом уже пересобирать сборку. Спасибо.
Нажмите, чтобы раскрыть...
А без разницы. Так или иначе хак самовоспроизводящийся. Хоть 1 разаженный плуг оставишь - всё, он заразит все остальные
Проще переустановить все плагины и переделать те которые нельзя переустановить
хе
 
Overwrite сказал(а):
А без разницы. Так или иначе хак самовоспроизводящийся. Хоть 1 разаженный плуг оставишь - всё, он заразит все остальные
Проще переустановить все плагины и переделать те которые нельзя переустановить
хе
Нажмите, чтобы раскрыть...
Ну переустановить я думаю можно все, не вижу в этом проблемы. Дело времени
 
Bezobrazie сказал(а):
Ну переустановить я думаю можно все, не вижу в этом проблемы. Дело времени
Нажмите, чтобы раскрыть...
Везет конечно, мне так не повезло, пришлось убирать руками из ряда плугов
Особенно весело было искать это в обуфнутых плагинах
 
Overwrite сказал(а):
Везет конечно, мне так не повезло, пришлось убирать руками из ряда плугов
Особенно весело было искать это в обуфнутых плагинах
Нажмите, чтобы раскрыть...
Если не сложно, что значит нельзя переустановить. В чем может быть проблема?
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх