О защите

Название темы не стал писать громким.
Оставлю ссылочку почитайте поймёте
ДА действительно это работает. Проверено, теперь обфуцированный лаунчер уже не помогает.
У кого какие мысли? Как теперь защищаться?
Работает на 7-й жабе.
За неделю троих читаков спалил.
применяют в качестве читов ddoshack
По сокет серверам привязка интересно сработает.
Суть взлома в том что подмененый rt.jar какойто уличной магиет отучает лаунчер проверять моды.
Считывает чит и инжектит.

 

Поставить серверный античит и спать спокойно.

p.s. http://www.rubukkit.org/threads/nocheatplus-тонкая-настройка-под-моды.35815/

 

О Спасибо что на помнил про тонкую настройку. Как то из головы вылетело) Старею

 

Лаунчер он вообще не трогает, поэтому-то он и работает на любом лаунчере. Он просто отлавливает момент запуска форджа и добавляет в строку запуска читы. Просто и гениально.

Спойлер

Вообще-то есть одна идейка как отрубить этот чит, но вот времени на её реализацию катастрофически не хватает (((

 

Спойлер

JCR лаунчер эту проблему решает. В нём уже есть защита от подмены Java.

 

Пруф?

 

По крайней мере, защита от универсального обхода теперь есть (я об этом оповестил автора сего лаунчера).

 

Интересно было бы у него узнать, как он это сделал. Проверять md5 rt.jar - глупо, ибо может я яву просто обновил. Смотреть на наличие a.jar - тоже глупо, ибо я могу инжектить любой джарник. Менять алгоритм запуска форджа - тоже глупо, решается заменой 1 класса в rt.jar.

@CRaFT4ik

 

Проверка classpath, вот и всё.

 

Да и ещё с JCR Mod собрать нужно.

 

Обходится в 2 клика

Уже ближе, что за мод такой?

 

Я не специалист в Java (Так бы не было бы этой темы) но суть мода как я понимаю жесткая привязка к скриптам на веб части, многоуровневые проверки и т.д.
(Декомпилим Клиент через MCP идём в исходные java файлы) Что-бы собрать мод, точнее при создании этого мода затрагиваются некоторые файлы уже декомпиленого клиента если с Форджем то и редактируются также Форджевские исходники. С Заменой кода в нескольких файлах. Компилим, классы готовые закидываем как полагается согласно инструкции JCR лаунчера. и т.д.
В Лаунчере имеется бан по HWID. Банится с веб сайта в ЛК JCR.
Так-же в ЛК этом есть раздел где отображается, какой игрок пытался что-либо сделать в файлах клиента, какие сторонние моды (файлы) были добавлены/модифицированы, что-бы для себя уже сделать выводы что с этим игроком делать в дальнейшем.

До этого пользовался Сашковским лаунчером с допилами. Но потом всё равно читерили.
Купил JCR лаунчер, результатами вполне доволен. Идеальную защиту не придумать, пентагон ломают же =)
Опытный программист вполне сможет пробить защиту. Если совсем заняться нечем будет.
А так, палю ники, читеров в ЛК, пытающихся пробить защиту известными им методами которые они упорно "нагуглили". В результате чего в чате видно реакцию читеров !! СЕРВИР ГАВНО! АДМИН ЛАХ ВИ ВСЕ САСАЙ У МЕНЯ ДЕЛАЛИ!!! Банятся модром, сваливают с проекта искать, где бы почитерить.

 

Совсем в точку

Вот и я о том же