[Обсуждение] Автобан

[V1rtual2]

Здравствуйте, появилась проблема для всех читеров - это автобан на фришках, эта опухоль разрастается с огромной скоростью, много бедных и беззащитных читеров уже в её власти. Я говорю о софте, который стоит на таких серверах, как ActionPW, AeternaPW. Кто, что знает о этом софте, поделитесь, как он работает, как его обойти, многим будет интересно.

[digdog]

ну как вариант попробовать через хайд скрыть в процессах свой софт. или в диспетчере убить все левые процессы которые запустились у тебя с пв. Это я так, мысли просто написал, не тестил т.к. лень

[V1rtual2]

digdog, В том и проблема, что запускаю под хайдом, в песочнице, закрываю все процессы в ДЗ, открываю софт и всё нормально, но как начинается взаимодействие софта с клиентом, выдаётся бан, то есть, пока софт не взаимодействует с клиентом, автобан его не видит, есть предположения?

[Smertig]

Обрубить античит стандартными средствами не получится. Он устроен на пакетном уровне. Объяснял уже в нескольких темах, объясню еще раз:
В клиенте игры есть встроенный обработчик входящих гвард (guard) пакетов. В этих пакетах можно передавать информацию с сервера таким образом, что клиент начинает выполнять команды из этого пакета и передавать серверу нужную информацию. К примеру, сервер может попросить клиент выслать ему список процессов, окон, да чего угодно. Хоть скриншот экрана, любой ваш файл. Суть в том, что смертные админы не смогут разобраться с этими пакетами (сервис gacd, если не ошибаюсь), но *тот, кого нельзя называть* смог разобраться и стал продавать эту разработку. Дорого, что радует.
Варианты обхода:

1. Оставляем античит включенным, но не даём ему увидеть чит:

   а) скрыть процесс чита
   б) скрыть окно программы
   в) скрыть все дллки, которые запускает чит

2. Оставляем античит включенным, но отрубаем отправку информации на сервер

   а) открываем ехешник любым отладчиком
   б) ищем функцию обработки гвардпакетов
   в) вырезаем её

3. Вырубаем обработку входящих пакетов (аналогично предыдущему пункту)
4. Подменяем отправленные пакеты так, чтобы сервер думал, что вы не юзаете читы - самый сложный, но самый эффективный вариант.

От себя: использование такого античита считаю вообще незаконным, т.к. администратор получает доступ к данным каждого игрока, в том числе и личным.

p.s. http://zhyk.ru/forum/showthread.php?t=856253

[bykem]

Цитата: Сообщение от Smertig [*]Оставляем античит включенным, но отрубаем отправку информации на сервер а) открываем ехешник любым отладчиком б) ищем функцию обработки гвардпакетов в) вырезаем её [*]Вырубаем обработку входящих пакетов (аналогично предыдущему пункту)

Думаешь они настолько тупые, что не станут банить всех, не отвечающих на пакеты

[Smertig]

Цитата: Сообщение от bykem Думаешь они настолько тупые, что не станут банить всех, не отвечающих на пакеты

Цитата: Подменяем отправленные пакеты так, чтобы сервер думал, что вы не юзаете читы - самый сложный, но самый эффективный вариант.

[V1rtual2]

Smertig, Спасибо, очень полезно.

[whopost]

да фигня в том что есть свапы и пускатели скиллов,что не палятся как обычные типо руф, пилот, итд и часть читерит а часть лапу сосоет

["Unix]

Может быть если* разные смертинги и так далее, не писали пакетных кликеров и тому подобное. Античит системы этой, не было.