Фикс Защита лаунчера [Переменная сессия]

Shevchik · 15 мар 2015

Radviger сказал(а): ↑

Во 1, лаунчер не мой, а опытного кодера. Во 2, Эта защита расчитана на средестатистических "игроков", которые "взламывают" клиенты по гайдам таких же "игроков" из YouTube и т.д. В 3, ну сделаете вы редактор памяти, и чего этим добьетесь? Утихомирите свое эго? В 4, для таких случаев есть администрация, которая следит за игрой на серверах.
Чем больше я сижу на этом форуме, тем чаще замечаю тех, кто на все горазд, а изходя из этого складывается не очень хорошее впечатление...
Нажмите, чтобы раскрыть...

Тебе хотят донести одну простую вещь - не *******йся.
А то прибегут пацанчики и просто ради лулзов всё сломают.

mishkapp · 15 мар 2015

Да Радвигер, не выпендривайся. И не пали контору, тем более что не представляешь что и как работает

Radviger · 15 мар 2015

*Простите судари, переборщил чуток.
То есть все так ужасно, что делать защиту ВООБЩЕ нет смысла? Кому так нужно тратить кучу времени на всякую х**ту? Зайдете вы на сервер, будете читерить - вас забанят и все старания* псу под хвост ЖВ

alexandrage · 17 мар 2015

HoShiMin сказал(а): ↑

Значит, проверка на существование процесса по имени или по окну и контроль хэшей... Ты же понимаешь, что это не защита, и отговорки в духе "это для среднестатистических игроков" здесь не прокатывают, потому что достаточно только одного несреднестатистического игрока, чтобы вся защита пошла коту под хвост.

Быть гораздым на всё уже плохо?
Нажмите, чтобы раскрыть...

Через того же жука можно подменить у жука и имя и заголовок окна и хеш, имхо. Ну вы поняли, это же редактор памяти. И что ему мешает отрадачить самого себя?

HoShiMin · 17 мар 2015

alexandrage сказал(а): ↑

Через того же жука можно подменить у жука и имя и заголовок окна и хеш, имхо. Ну вы поняли, это же редактор памяти. И что ему мешает отрадачить самого себя?
Нажмите, чтобы раскрыть...

Ничего не мешает, потому и говорю, что это не защита, а надувательство. А с хэшами сложнее, в редакторе с ума сойдёшь их искать - проще декомпилировать лаунчер и вырезать оттуда проверку.

Fenix_CubeOnly · 26 апр 2015

Кто поможет настроить хорошую защиту или создать новый лаунчер?
Пишите в скайп: Support.CubeOnly

almohax · 8 июл 2015

Насчет защиты сессии я придумал немного другой способ ты можешь тут его глянуть http://rubukkit.org/threads/zashita-ot-vzloma-igroka.105350/

KolBasKa · 20 июл 2015

Dj Arktic сказал(а): ↑

Сделай сам.
Алгоритм получения класса на чистый клиент и на модлоадер написан в разделе "Фикс второй дырки".
Нажмите, чтобы раскрыть...

Dj Arktic сказал(а): ↑

Жду отзывы и критику
Нажмите, чтобы раскрыть...

Сунул настроенный iu.class в ядро сервера.
Сунул настроенный ayh.class в minecraft.jar
Включил online-mode: true в сервере
При попытке подключиться пишет BadLogin

almohax · 20 июл 2015

я могу тебе скинуть плагин и поправленный bcw.class для защиты сесии с переменными параметрами скинь в личку свой скйап.

alexandrage · 21 июл 2015

almohax сказал(а): ↑

я могу тебе скинуть плагин и поправленный bcw.class для защиты сесии с переменными параметрами скинь в личку свой скйап.
Нажмите, чтобы раскрыть...

Вы все еще апаете это старье? Давно уже не актуально, как только ироки научились делать аборт запросов.

KolBasKa · 21 июл 2015

alexandrage сказал(а): ↑

Вы все еще апаете это старье? Давно уже не актуально, как только ироки научились делать аборт запросов.
Нажмите, чтобы раскрыть...

Сунул настроенный iu.class в ядро сервера.
Сунул настроенный ayh.class в minecraft.jar
Включил online-mode: true в сервере
При попытке подключиться пишет ошибка входа: BadLogin

Помоги пожалуйста

almohax · 21 июл 2015

версия какая?

KolBasKa · 21 июл 2015

almohax сказал(а): ↑

версия какая?
Нажмите, чтобы раскрыть...

1.4.7

almohax · 21 июл 2015

скайп напиши свой в личку я тебе скину плагин[DOUBLEPOST=1437490471,1437486596][/DOUBLEPOST]я тему восстановил с защитой там в архиве описание http://rubukkit.org/threads/zashita-ot-vzloma-igroka.105350/#post-1194491

KolBasKa · 21 июл 2015

almohax сказал(а): ↑

скайп напиши свой в личку я тебе скину плагин[DOUBLEPOST=1437490471,1437486596][/DOUBLEPOST]я тему восстановил с защитой там в архиве описание http://rubukkit.org/threads/zashita-ot-vzloma-igroka.105350/#post-1194491
Нажмите, чтобы раскрыть...

alener96

almohax · 21 июл 2015

че то нету

KolBasKa · 21 июл 2015

almohax сказал(а): ↑

че то нету
Нажмите, чтобы раскрыть...

alenerg96
Там букву g потерял

strelokstrelok · 20 май 2016

Dj Arktic сказал(а): ↑
Ни для кого не секрет, что предприимчивые пользователи давно поняли, что лаунчер на самом деле не защищает сервер от читов.
Например:

Что же, давайте усложним им их читерскую жизнь.
В этой теме я выложу идею своей защиты. Она не идеальна, но для ее взлома понадобится написать мод для клиента как минимум.

Нам понадобится:

Minecraft Coder Pack

Исходники любого лаунчера

Прямые руки

Базовые знания Java, PHP

Небольшое отступление, объясняющее алгоритм авторизации.
Для подключения к серверу с online-mode: true клиенту игры необходимо знать ник и сессию.
Сессия - наш ключик, который нужно защитить от злобного WireShark (программы для просмотра траффика).
Авторизация проходит следующим образом:
1) лаунчер запрашивает сессию у loginserver.php (палит сессию для WireShark'a)
2) лаунчер передает клиенту игры сессию
3) при подключении к серверу клиент передает сессию на joinserver.php (палит сессию для WireShark'a), для того, чтобы joinserver установил нужный serverid и checkserver завершил авторизацию.
Как мы видим, у нас аж две уязвимости. Давайте их фиксить.
Т.к. loginserver палит нашу драгоценную сессию, нужно, чтобы он передавал лаунчеру не сессию, а ключ для получения этой самой сессии.

Фикс первой дырки
Идея проста:
loginserver генерирует сессию, отдает ее клиенту, а в базу заносит md5($сессия.$key).
Для loginserver.php:
Заменяем строки
Код:
$sessid = generateSessionId();
mysql_select_db($db_database,$connectmysql);
mysql_query("UPDATE $db_table SET $db_columnSesId='$sessid' WHERE $db_columnUser = '$login'");
На
Код:
$sessid = generateSessionId();
$fsessid = md5($sessid."ваш_ключ");
mysql_select_db($db_database,$connectmysql);
mysql_query("UPDATE $db_table SET $db_columnSesId='$fsessid' WHERE $db_columnUser = '$login'");
Далее, дело за лаунчером. Лаунчер получает сессию, а клиенту игры передает md5(сессия+ключ)
В исходниках лаунчера, в LauncherFrame.java в конец добавляем:
Код:
public static String getHash(String str){
    MessageDigest m;
    try {
        m = MessageDigest.getInstance("MD5");
        m.reset();
        try {
            m.update(str.getBytes("utf-8"));
            String s2 = new BigInteger(1,m.digest()).toString(16);
            while(s2.length() < 32 ){
                s2 = "0"+s2;
            }
            return s2;
        } catch (UnsupportedEncodingException e) {
        }
    } catch (NoSuchAlgorithmException e) {
    }
    return "";
}
Далее в этом же классе находим строку
Код:
launcher.customParameters.put("sessionId", values[3].trim());
И заменяем ее на
Код:
launcher.customParameters.put("sessionId", getHash(values[3].trim()+"ваш_ключ"));
Компилируем лаунчер, проверяем.
Отлично, первая дырка залатана!
Для того, чтобы запутать читера этого достаточно. Но юзер, имеющий мозги сразу поймет, что сессия, передающаяся loginserver'ом - невалидная, а joinserver передает валидную сессию.

Фикс второй дырки
Это сложнее, потребуется умение обращаться с MCP. Этому я учить не буду, гугл научит.
Вы установили MCP, декомпилировали чистый клиент.
Или же вы декомпилировали клиент в связке с Forge.
Я буду приводить куски кода для второго случая, однако, и без Forge суть та же.
Идея фикса:
joinserver, при получении сессии, авторизует пользователя, однако, делает сессию невалидной, меняя ее на md5($сессия.$key);
Клиент, после успешного запроса к joinserver обновляет свою сессию, чтобы она оставалась валидной, на md5(сессия+ключ);
Для joinserver.php:
Перед каждым
Код:
echo "ok";
Добавляем
Код:
$fsessid = md5($sessionid."ваш_ключ");
mysql_query("UPDATE $db_table SET $db_columnSesId='$fsessid' WHERE $db_columnUser = '$user'");
Теперь клиент должен поддерживать валидность сессии:
Отрываем эклипс с рабочим каталогом MCP
Идем в net.minecraft.client.multiplayer.NetClientHandler
И в конец добавляем
Код:
  private void func198i (){
        String x0 = this.mc.session.sessionId;
        x0 = getHash(x0+"ваш_ключ");
        this.mc.session.sessionId = x0;
    }

    public static String getHash(String str){
        MessageDigest m;
        try {
            m = MessageDigest.getInstance("MD5");
            m.reset();
            try {
                m.update(str.getBytes("utf-8"));
                String s2 = new BigInteger(1,m.digest()).toString(16);
                while(s2.length() < 32 ){
                    s2 = "0"+s2;
                }
                return s2;
            } catch (UnsupportedEncodingException e) {
                return e.toString();
            }
        } catch (NoSuchAlgorithmException e) {
            return e.toString();
        }
    }
Теперь находим строчку
Код:
URL var4 = new URL("http://session.minecraft.net/game/joinserver.jsp?user=" + urlEncode(par1Str) + "&sessionId=" + urlEncode(par2Str) + "&serverId=" + urlEncode(par3Str));
И под ней добавляем
Код:
func198i();
Сохраняем.
Запускаем recompile.bat
Затем reobf.bat
идем в %MCP%/reobf/Minecraft
Забираем класс, лежащий в ней (на версии 1.4.7 это ayh.class)
С помощью InClassTranslator меняем в новом классе путь до joinserver
Заливаем класс в ваш minecraft.jar
Готово!
Что имеем теперь:
Перед WireShark loginserver палит невалидную сессию.
joinserver палит валидную сессию, но после выполнения запроса она становится невалидной.
ВАЖНО!!!
Защита не идеальна, программист сможет ее обойти. Но ему придется потрудиться написать мод, и для каждого сервера нужно будет делать индивидуальный обход.
Можно усложнить ему работу шифрованием классов лаунчера в jar2exe и антидеобфускаторскими штучками для minecraft.jar.
Спасибо за внимание.
Для серверов с Forge и на версии 1.4.7 выложу готовый ayh.class, замените ключ с помощью InClassTranslator (строка your_key).
Нажмите, чтобы раскрыть...
Крассава,я думал я этого не когда не сделаю

Kimato · 20 май 2016

alexandrage · 25 май 2016

strelokstrelok сказал(а): ↑

Крассава,я думал я этого не когда не сделаю
Нажмите, чтобы раскрыть...

Лохи еще не вымерли?

Войти или зарегистрироваться

Фикс Защита лаунчера [Переменная сессия]

Shevchik Старожил Пользователь

mishkapp Активный участник Пользователь

Radviger Активный участник Пользователь

alexandrage Администратор

HoShiMin Старожил Пользователь

Fenix_CubeOnly Новичок

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

alexandrage Администратор

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

strelokstrelok Активный участник Пользователь

Kimato Активный участник Пользователь

alexandrage Администратор

Поделиться этой страницей

Войти или зарегистрироваться

Фикс Защита лаунчера [Переменная сессия]

Shevchik Старожил Пользователь

mishkapp Активный участник Пользователь

Radviger Активный участник Пользователь

alexandrage Администратор

HoShiMin Старожил Пользователь

Fenix_CubeOnly Новичок

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

alexandrage Администратор

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

almohax Активный участник Пользователь

KolBasKa Активный участник Пользователь

strelokstrelok Активный участник Пользователь

Kimato Активный участник Пользователь

alexandrage Администратор

Поделиться этой страницей

Быстрый поиск