Фикс Защита лаунчера [Переменная сессия]

[alexandrage]

Дамп выдаст уже невалидную сессию, так что ничего не выйдет.
Если вырезать защиту, авторизация не сработает, т.к. она модифицирована.
Я честно долго думал, как можно обойти такую защиту. Извращений будет огого, а толку мало.

Долго думал ? Перенаправление не попробовал видимо. Я спалю твою валидную сессию перенаправив запрос на свой сервер . А патом просто вырежу защиту из клиента PROFIT.
Ты изобретаешь велосипед старой провальной защиты sashok724 . Смешно наблюдать.

 

[Dj Arktic]

Не выйдет. Сессия сменится при перезаходе сразу. Собираешься при каждом входе на сервер использовать перенаправление?

 

[Shevchik]

Дамп выдаст уже невалидную сессию, так что ничего не выйдет.
Если вырезать защиту, авторизация не сработает, т.к. она модифицирована.
Я честно долго думал, как можно обойти такую защиту. Извращений будет огого, а толку мало.

Ты просто не понимаешь о чём мы говорим, мы не сессию дампим(что вы к этой сессии то привязались), мы курочим твой лаунчер, вырезаем оттуда защиту, компилим и стартуем через твой же взломанный лаунчер клиент.

Например ты где-то вызываешь функцию проверки джарника клиента, мы тупо подставляем этой функции всегда возвращение нужного нам значения, и нам совершенно всё равно на твои мухлежи с сессией, ибо "Граница на замке, но враг уже внутри"

 

[Dj Arktic]

В общем, сначала опишу, а потом будете критиковать.

 

[alexandrage]

Не выйдет. Сессия сменится при перезаходе сразу. Собираешься при каждом входе на сервер использовать перенаправление?

И что же мне мешает каждый рас перенаправлять. Читеры так и делают уже давно как.
И патом зачем именно каждый рас, когда понадобится икс рей заюзать тогда и обойду, патом и не требуется.

 

[Dj Arktic]

Без защиты автроизация не сработает, твержу уже третий раз.

 

[Dj Arktic]

Перенаправление, что же: спасибо. Дельное замечание.

 

[Shevchik]

Без защиты автроизация не сработает, твержу уже третий раз.

Три раза ха, я ещё не видел твой код, но уверен что когда ты его выложишь, мы быстро найдём нужную точку входа, где надо возвращать true

 

[Konstantin773]

Дамп выдаст уже невалидную сессию, так что ничего не выйдет.
Если вырезать защиту, авторизация не сработает, т.к. она модифицирована.
Я честно долго думал, как можно обойти такую защиту. Извращений будет огого, а толку мало.

Имхо, достаточно из дампа узнать алгоритмы, а затем раскрутить будет не так сложно.

Три раза ха, я ещё не видел твой код, но уверен что когда ты его выложишь, мы быстро найдём нужную точку входа, где надо возвращать true

Если проверка на стороне сервера (что намного лучше), то модификация java-аргументов мало чем поможет.

 

[alexandrage]

Без защиты автроизация не сработает, твержу уже третий раз.

Сработает, если я впишу то что отправляется в запросе . И мне фиолетого как защита работает .

 

[Shevchik]

Просто люди в упор не видят очевидного, например java машины которая возвращает нужный md5

Вы конечно можете посылать md5 клиента каждый раз на сервер, но это всё опять же подменяется легко, пока ваши лаунчеры написаны на Java, C#, VB и других языках компилируемых в байт-код, я сначала думал написать лаунчер на Qt, но блин с совместимостью с виндой одни проблемы.

Другое дело, что школьники даже сашка осилить не могут, им сразу готовое подавай, так что даже небольшие изменения защитят вас, а умные люди вас всё равно сломают и наделают шума, но сначала как-то надо заработать ненависть со стороны умных людей, чтобы они выложили обход в паблик.

 

[alexandrage]

Просто люди в упор не видят очевидного, например java машины которая возвращает нужный md5

Вы конечно можете посылать md5 клиента каждый раз на сервер, но это всё опять же подменяется легко, пока ваши лаунчеры написаны на Java, C#, VB и других языках компилируемых в бай-код, я сначала думал написать лаунчер на Qt, но блин с совместимостью с виндой одни проблемы.

Новичок че сказать sashok724 уже давно доказал всем что это провал. Еще до того как он сам стал писать читерлаунчер.

 

[Shevchik]

Новичок че сказать sashok724 уже давно доказал всем что это провал. Еще до того как он сам стал писать читерлаунчер.

Да пусть верят в непробиваемость своих защит, мне же лучше.

Один чёрт с выходом 1.6 ваши лаунчеры превратятся в тыкву, и защита тоже, ибо строка запуска отлавливается очень легко. Так что вы будете сидеть на 1.5.1 ещё оооочень долго.
Застрянете прямо как hil.

 

[Dj Arktic]

Уважаемые, прекращаем нести ахинею, не видя кода. Единственное дельное замечание - перенаправление запроса. Критику свою выложите, когда увидите код. 99% ваших "взломов" работать не будут.

 

[Konstantin773]

Это уже не RuBukkit, а FpTeam какой-то.

 

[alexandrage]

Это уже не RuBukkit, а FpTeam какой-то.

Сами нарываются! Нет бы промолчать и понять что надо изменить защиту, Чем доказывать свою крутизну.

 

[obana3]

Посмотрите лаунчер энсемпликса.
Там довольно неплохо с защитой намудрили. (наверное)

 

[alexandrage]

Посмотрите лаунчер энсемпликса.
Там довольно неплохо с защитой намудрили. (наверное)

Там как рас защиты и нет. Если и смотреть то w4p и hil.su тоже относительно неплохая защита, но тоже говно.

 

[maximcs1]

Подбрось идею для улучшения
Скоро скину улучшение защиты с помощью ssl, это еще более осложнит задачу читерам.
Так же выложу "антидеобфускаторские штучки".

Выкладывай

"антидеобфускаторские штучки"

Мне ток их не хватает, а так все работает.

 

[REZAYS]

Да пусть верят в непробиваемость своих защит, мне же лучше.

Один чёрт с выходом 1.6 ваши лаунчеры превратятся в тыкву, и защита тоже, ибо строка запуска отлавливается очень легко. Так что вы будете сидеть на 1.5.1 ещё оооочень долго.
Застрянете прямо как hil.

Как раз хотел спросить - все так плохо?
Реально придется переписывать все лаунчеры? Станет еще проще взломать?