Помогите Найти фикс чита [универсальный обход]

го скайп!

 

Можешь скайп дать? Читы затестить!

 

Это однако веселый ответ).

 

Connector OCBD .
Через него осуществляется коннект к мускулу. Прошу снифферить,господа.[DOUBLEPOST=1394388646,1394387989][/DOUBLEPOST]Connector ODBC **
- библиотека подключения и работы с MySQL .
Не думаю,что ее создавали для тупого перехвата на прямую.

 

Это просто либа которая даёт удобный API для доступа к mysql, ничего более, выдернуть оттуда логин пароль как нефиг.
Я кстати понял тут одну вещь, все кто хоть раз писал на .NET полные кретины, и ваш пример это конкретно подтверждает.

 

Всё легко фиксится проверкой classpath

 

В версии v2 например простая проверка classpath уже не подойдёт.
Надо уже лезть через рефлексию.

А следующая универсалка небось ещё и рефлескию контролировать будет.

 

Говорят просто перенести папку надо из аппдаты

 

Из URLClassPath я выжал почти все. Рефлексию трогать не буду, т.к. на мои проекты под действие УО попадут. (чтобы обойти рефлексию, нужно всего одну переменную продублировать)
Следующий УО будет прямо в ClassLoader'е, но способ хилый. За четыре месяца УО'шек накопилось много.

 

Ну значит пришло время мне занятся УО

И кстати дубляция переменной не поможет, ибо тогда будут проверять обе как только узнают как работает обход, именно поэтому надо работать над рефлексией чтобы полностью замаскировать УО под нормальную библиотеку классов.

 

Существует много способов получения кол-ва элементов и путей до элементов ClassPath.
Как пример, глянь на Pozitiffon'овском проекте. Фикс хорош, но обходится быстро. (*основывается на патчинге классов в Forge)

Нам надо идти в какое-нибудь подполье для обсуждения данной темы.

 

Я перебираюсь на Java.
Если реализовывать удаленный доступ к подключениям,можно обломать стиллера.

 

Если ты собрался подключаться напрямую к mysql то ты хоть что делай но тебе придётся хранить логин и пароль на клиенте, а значит клиент его может вытащить.

 

Да пусть делает. Только патом пусть не зевает когда бд дропнут .

 

Никто не мешает настроить привилегии юзера MySQL

 

Никто не мешает мне заюзать единственную привелегию на просмотр таблиц и ломануть левый акк на сессию или еще что то. И патом как минимум лаунчеру нужна привилегия апдейт с чем я и поиграюсь. А именно, поставлю свой хеш пароля на админа или выставлю ему свою сессию, ну а дальше вы сами понимаете...

 

А мы пофиксили C:

 

Вы пофиксили то, что я ложил в паб. Не будьте такими самоуверенными.
У вас только обфускация хорошая на защите, а сама защита - фуфло. (*а вот проект хорош)

Спойлер: Пруф

 

Эх... печально :C