Фикс Защита лаунчера [Переменная сессия]

[alexandrage]

я могу тебе скинуть плагин и поправленный bcw.class для защиты сесии с переменными параметрами скинь в личку свой скйап.

Вы все еще апаете это старье? Давно уже не актуально, как только ироки научились делать аборт запросов.

 

[KolBasKa]

Вы все еще апаете это старье? Давно уже не актуально, как только ироки научились делать аборт запросов.

Сунул настроенный iu.class в ядро сервера.
Сунул настроенный ayh.class в minecraft.jar
Включил online-mode: true в сервере
При попытке подключиться пишет ошибка входа: BadLogin

Помоги пожалуйста

 

[almohax]

версия какая?

 

[KolBasKa]

версия какая?

1.4.7

 

[almohax]

скайп напиши свой в личку я тебе скину плагин
я тему восстановил с защитой там в архиве описание http://rubukkit.org/threads/zashita-ot-vzloma-igroka.105350/#post-1194491

 

[KolBasKa]

скайп напиши свой в личку я тебе скину плагин
я тему восстановил с защитой там в архиве описание http://rubukkit.org/threads/zashita-ot-vzloma-igroka.105350/#post-1194491

alener96

 

[almohax]

че то нету

 

[KolBasKa]

че то нету

alenerg96
Там букву g потерял

 

[strelokstrelok]

Ни для кого не секрет, что предприимчивые пользователи давно поняли, что лаунчер на самом деле не защищает сервер от читов.
Например:

Спойлер

Что же, давайте усложним им их читерскую жизнь.
В этой теме я выложу идею своей защиты. Она не идеальна, но для ее взлома понадобится написать мод для клиента как минимум.

Нам понадобится:

• Minecraft Coder Pack
• Исходники любого лаунчера
• Прямые руки
• Базовые знания Java, PHP

Небольшое отступление, объясняющее алгоритм авторизации.
Для подключения к серверу с online-mode: true клиенту игры необходимо знать ник и сессию.
Сессия - наш ключик, который нужно защитить от злобного WireShark (программы для просмотра траффика).
Авторизация проходит следующим образом:
1) лаунчер запрашивает сессию у loginserver.php (палит сессию для WireShark'a)
2) лаунчер передает клиенту игры сессию
3) при подключении к серверу клиент передает сессию на joinserver.php (палит сессию для WireShark'a), для того, чтобы joinserver установил нужный serverid и checkserver завершил авторизацию.
Как мы видим, у нас аж две уязвимости. Давайте их фиксить.
Т.к. loginserver палит нашу драгоценную сессию, нужно, чтобы он передавал лаунчеру не сессию, а ключ для получения этой самой сессии.

Фикс первой дырки
Идея проста:
loginserver генерирует сессию, отдает ее клиенту, а в базу заносит md5($сессия.$key).

Спойлер

Для loginserver.php:
Заменяем строки

$sessid = generateSessionId();
mysql_select_db($db_database,$connectmysql);
mysql_query("UPDATE $db_table SET $db_columnSesId='$sessid' WHERE $db_columnUser = '$login'");

На

$sessid = generateSessionId();
$fsessid = md5($sessid."ваш_ключ");
mysql_select_db($db_database,$connectmysql);
mysql_query("UPDATE $db_table SET $db_columnSesId='$fsessid' WHERE $db_columnUser = '$login'");

Далее, дело за лаунчером. Лаунчер получает сессию, а клиенту игры передает md5(сессия+ключ)

Спойлер

В исходниках лаунчера, в LauncherFrame.java в конец добавляем:

public static String getHash(String str){
    MessageDigest m;
    try {
        m = MessageDigest.getInstance("MD5");
        m.reset();
        try {
            m.update(str.getBytes("utf-8"));
            String s2 = new BigInteger(1,m.digest()).toString(16);
            while(s2.length() < 32 ){
                s2 = "0"+s2;
            }
            return s2;
        } catch (UnsupportedEncodingException e) {
        }
    } catch (NoSuchAlgorithmException e) {
    }
    return "";
}

Далее в этом же классе находим строку

launcher.customParameters.put("sessionId", values[3].trim());

И заменяем ее на

launcher.customParameters.put("sessionId", getHash(values[3].trim()+"ваш_ключ"));

Компилируем лаунчер, проверяем.
Отлично, первая дырка залатана!
Для того, чтобы запутать читера этого достаточно. Но юзер, имеющий мозги сразу поймет, что сессия, передающаяся loginserver'ом - невалидная, а joinserver передает валидную сессию.

Фикс второй дырки
Это сложнее, потребуется умение обращаться с MCP. Этому я учить не буду, гугл научит.
Вы установили MCP, декомпилировали чистый клиент.
Или же вы декомпилировали клиент в связке с Forge.
Я буду приводить куски кода для второго случая, однако, и без Forge суть та же.
Идея фикса:
joinserver, при получении сессии, авторизует пользователя, однако, делает сессию невалидной, меняя ее на md5($сессия.$key);
Клиент, после успешного запроса к joinserver обновляет свою сессию, чтобы она оставалась валидной, на md5(сессия+ключ);
Для joinserver.php:

Спойлер

Перед каждым

echo "ok";

Добавляем

$fsessid = md5($sessionid."ваш_ключ");
mysql_query("UPDATE $db_table SET $db_columnSesId='$fsessid' WHERE $db_columnUser = '$user'");

Теперь клиент должен поддерживать валидность сессии:

Спойлер

Отрываем эклипс с рабочим каталогом MCP
Идем в net.minecraft.client.multiplayer.NetClientHandler
И в конец добавляем

  private void func198i (){
        String x0 = this.mc.session.sessionId;
        x0 = getHash(x0+"ваш_ключ");
        this.mc.session.sessionId = x0;
    }

    public static String getHash(String str){
        MessageDigest m;
        try {
            m = MessageDigest.getInstance("MD5");
            m.reset();
            try {
                m.update(str.getBytes("utf-8"));
                String s2 = new BigInteger(1,m.digest()).toString(16);
                while(s2.length() < 32 ){
                    s2 = "0"+s2;
                }
                return s2;
            } catch (UnsupportedEncodingException e) {
                return e.toString();
            }
        } catch (NoSuchAlgorithmException e) {
            return e.toString();
        }
    }

Теперь находим строчку

URL var4 = new URL("http://session.minecraft.net/game/joinserver.jsp?user=" + urlEncode(par1Str) + "&sessionId=" + urlEncode(par2Str) + "&serverId=" + urlEncode(par3Str));

И под ней добавляем

func198i();

Сохраняем.
Запускаем recompile.bat
Затем reobf.bat
идем в %MCP%/reobf/Minecraft
Забираем класс, лежащий в ней (на версии 1.4.7 это ayh.class)
С помощью InClassTranslator меняем в новом классе путь до joinserver
Заливаем класс в ваш minecraft.jar

Готово!
Что имеем теперь:
Перед WireShark loginserver палит невалидную сессию.
joinserver палит валидную сессию, но после выполнения запроса она становится невалидной.
ВАЖНО!!!
Защита не идеальна, программист сможет ее обойти. Но ему придется потрудиться написать мод, и для каждого сервера нужно будет делать индивидуальный обход.
Можно усложнить ему работу шифрованием классов лаунчера в jar2exe и антидеобфускаторскими штучками для minecraft.jar.
Спасибо за внимание.
Для серверов с Forge и на версии 1.4.7 выложу готовый ayh.class, замените ключ с помощью InClassTranslator (строка your_key).

Крассава,я думал я этого не когда не сделаю

 

[Kimato]

 

[alexandrage]

Крассава,я думал я этого не когда не сделаю

Лохи еще не вымерли?

 

[strelokstrelok]

Лохи еще не вымерли?

Тебя не кто сюда не звал,иди отсюда)

 

[KobaltMr]

Тебя не кто сюда не звал,иди отсюда)

Тебя тоже не звали, кыш

 

[alexandrage]

Тебя тоже не звали, кыш

 

[strelokstrelok]

Тебя тоже не звали, кыш

ой всё

 

[log_inil]

Спасибо большое автору, сделал все как в посте, но на сервак все равно заходят читеры, что я делаю не так? F%^%^%^%&$&$^%#^$@#(R&^^EFGHDS:FVBL:SDLYBU IL#WR:H@%(# RVB#KJDRNWEFKtuyGTFGGGGYFWEVU W#

 

[strelokstrelok]

Спасибо большое автору, сделал все как в посте, но на сервак все равно заходят читеры, что я делаю не так? F%^%^%^%&$&$^%#^$@#(R&^^EFGHDS:FVBL:SDLYBU IL#WR:H@%(# RVB#KJDRNWEFKtuyGTFGGGGYFWEVU W#

какая версия майна?

 

[alexandrage]

Спасибо большое автору, сделал все как в посте, но на сервак все равно заходят читеры, что я делаю не так?

Живешь не в том году. По сессии уже давно никто не ломает.

 

[log_inil]

какая версия майна?

1.9.1