Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация

Обходим Active Anticheat

-

Статьи и руководства по Aion

- Статьи и описания мира Aion в этом разделе

Закрытая тема
 
Опции темы
Старый 11.12.2012, 22:26   #16
 Рыцарь-лейтенант
Аватар для mars2107
 
mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(
Регистрация: 10.06.2011
Сообщений: 466
Популярность: 31147
Сказал(а) спасибо: 231
Поблагодарили 488 раз(а) в 226 сообщениях
Отправить сообщение для mars2107 с помощью ICQ Отправить сообщение для mars2107 с помощью Skype™
 
По умолчанию Re: Обходим Active Anticheat

До Puzer'а не достучаться сейчас наверно, закрыл свою лавочку с АА. Как он это делал? есть исходники ?
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
 
Старый 11.12.2012, 22:51   #17
 Разведчик
Аватар для zigfried14
 
zigfried14 никому не известный тип
Регистрация: 21.05.2011
Сообщений: 17
Популярность: 10
Сказал(а) спасибо: 8
Поблагодарили 3 раз(а) в 3 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

[Ссылки могут видеть только зарегистрированные пользователи. ]
win 7 x32
под настройки xp пробовал, тоже самое
 
Старый 11.12.2012, 22:59   #18
 Разведчик
Аватар для captcher
 
captcher на правильном пути
Регистрация: 24.02.2011
Сообщений: 17
Популярность: 34
Сказал(а) спасибо: 2
Поблагодарили 15 раз(а) в 6 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

обход у Puzer основан на подмене вызываемой из драйвера функции(+ еще кое-какие хуки). А исходники, если он посчитает нужным выложить... Авторское право все-таки
Обход еще работает? Или в чем проблема-то?

Последний раз редактировалось captcher; 11.12.2012 в 23:01. Причина: нипонял
 
Старый 11.12.2012, 23:38   #19
 Рыцарь-лейтенант
Аватар для mars2107
 
mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(
Регистрация: 10.06.2011
Сообщений: 466
Популярность: 31147
Сказал(а) спасибо: 231
Поблагодарили 488 раз(а) в 226 сообщениях
Отправить сообщение для mars2107 с помощью ICQ Отправить сообщение для mars2107 с помощью Skype™
 
По умолчанию Re: Обходим Active Anticheat

Цитата:
Сообщение от zigfried14Посмотреть сообщение
[Ссылки могут видеть только зарегистрированные пользователи. ]
win 7 x32
под настройки xp пробовал, тоже самое

перезагрузка помогает.

Цитата:
Сообщение от captcherПосмотреть сообщение
обход у Puzer основан на подмене вызываемой из драйвера функции(+ еще кое-какие хуки). А исходники, если он посчитает нужным выложить... Авторское право все-таки
Обход еще работает? Или в чем проблема-то?

Проблема в том что l2ph не видит этот процесс после того как я делаю его видимым, а радар видит его. Почему же l2ph тогда не может найти
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
 
Старый 12.12.2012, 00:11   #20
 Разведчик
Аватар для Djbots
 
Djbots никому не известный тип
Регистрация: 12.12.2012
Сообщений: 1
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

на нью айон такой же анти чит.
Так как-то обошли зашиту,и нормально запустили l2ph,и даже дюпнули.
Только вот как обойти её(
А кликер работает,даже зашиту обходить не надо.

Последний раз редактировалось Djbots; 12.12.2012 в 00:25.
 
Старый 12.12.2012, 12:46   #21
 Разведчик
Аватар для Hippeys
 
Hippeys никому не известный тип
Регистрация: 04.08.2011
Сообщений: 31
Популярность: 12
Сказал(а) спасибо: 4
Поблагодарили 2 раз(а) в 2 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

Djbots, какой кликер, мможно ссылку? мой не работает на юа и нью

Добавлено через 2 минуты
mars2107, пузер просто перехватывал IRP вызов драйверу, теперь это тоже давно не работает

Последний раз редактировалось Hippeys; 12.12.2012 в 12:48. Причина: Добавлено сообщение
 
Старый 12.12.2012, 15:58   #22
 Рыцарь-лейтенант
Аватар для mars2107
 
mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(
Регистрация: 10.06.2011
Сообщений: 466
Популярность: 31147
Сказал(а) спасибо: 231
Поблагодарили 488 раз(а) в 226 сообщениях
Отправить сообщение для mars2107 с помощью ICQ Отправить сообщение для mars2107 с помощью Skype™
 
По умолчанию Re: Обходим Active Anticheat

Ночами плохо сплю, точнее мало. Вот вдолбилась в голову идея обхода и не могу ничего поделать. В универе японца, по обмену приехал, подключил. Попросил помочь, сказал подумает над этим, может он сможет. Жду недельку..

з.ы. Что создано человеком, то им же и будет взломано.
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
 
Старый 13.12.2012, 19:34   #23
 Разведчик
Аватар для Staruss
 
Staruss никому не известный тип
Регистрация: 07.11.2011
Сообщений: 5
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

Полскажите пожайлуста. В чем проблема, делаю процесс видемым, презапускаю клиент и процесс опять скрытый
 
Старый 13.12.2012, 22:00   #24
 Рыцарь-лейтенант
Аватар для mars2107
 
mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(mars2107 сломал счётчик популярности :(
Регистрация: 10.06.2011
Сообщений: 466
Популярность: 31147
Сказал(а) спасибо: 231
Поблагодарили 488 раз(а) в 226 сообщениях
Отправить сообщение для mars2107 с помощью ICQ Отправить сообщение для mars2107 с помощью Skype™
 
По умолчанию Re: Обходим Active Anticheat

Цитата:
Сообщение от StarussПосмотреть сообщение
Полскажите пожайлуста. В чем проблема, делаю процесс видемым, презапускаю клиент и процесс опять скрытый

процедуру следует проделывать каждый раз заново, как запустили игру
________________
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
 
Старый 14.12.2012, 16:40   #25
Заблокирован
 Разведчик
Аватар для f.R.e.S.h
 
f.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краяхf.R.e.S.h неизвестен в этих краях
Регистрация: 24.08.2009
Сообщений: 11
Популярность: -1411
Сказал(а) спасибо: 30
Поблагодарили 25 раз(а) в 14 сообщениях
Отправить сообщение для f.R.e.S.h с помощью ICQ Отправить сообщение для f.R.e.S.h с помощью Skype™
 
По умолчанию Re: Обходим Active Anticheat

На даный момент есть рабочий L2px чтоб ишли нормальные пакеты и т.п...?
 
Старый 14.12.2012, 23:23   #26
 Разведчик
Аватар для captcher
 
captcher на правильном пути
Регистрация: 24.02.2011
Сообщений: 17
Популярность: 34
Сказал(а) спасибо: 2
Поблагодарили 15 раз(а) в 6 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

Цитата:
Сообщение от mars2107Посмотреть сообщение
P.S. на счет L2PH, у меня не запускается. Проблему так и не выяснил. Буду рад услышать ваши предложения.

л2пх вообще не запускаеся или пакеты не идут?
Я запустил л2пх и клиент аион_ин_юа. Л2пх заработал, но клиент завис. Насколько я понял, это из-за апдейта сервера до 3.5. Опять видимо алго шифрования изменили?
 
Старый 16.12.2012, 02:21   #27
 Разведчик
Аватар для captcher
 
captcher на правильном пути
Регистрация: 24.02.2011
Сообщений: 17
Популярность: 34
Сказал(а) спасибо: 2
Поблагодарили 15 раз(а) в 6 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

на днях немного исследовал active anticheat на серве аион юа (версия АА 589). инфа такая:
1. в ресурсах лаунчера зашит exe - античит лайт.
2. в ресурсах античит лайт зашито 3 файла - active.sys active64.sys client_module.dll

происходит все так: лаунчер запускает лайт - лайт стартует драйвер и инжектит dll в процесс клиента аион. лаунчер и лайт закрываются. драйвер при старте хукает ZwQuerySystemInformation , перезаписывая ssdt, это хук для скрытия процесса. как раз этот прием обходится восстановлением ssdt в kerneldetective. драйвер работает только до входа на геймсервер, затем останавливается.
в длл проверяются aion.bin system.ovr skills.pak. в драйвере проверяются какие-то длинные последовательноси байт. я предполагаю, что это хэши файлов.
Что передается в пакетах между сервером и клиентом АА не смотрел.
модификация dll, драйвера и лайтАА потерпела крах. местные проверки я запатчил, но сервер закрывал соединение, вероятно в пакетах передаются контрольные суммы файлов.

пока все. в одиночку не осилю, помогайте.
 
3 пользователя(ей) сказали cпасибо:
Dacktilium (05.07.2014), mars2107 (16.12.2012), talala (16.12.2012)
Старый 16.12.2012, 17:08   #28
 Разведчик
Аватар для Irugan
 
Irugan никому не известный тип
Регистрация: 25.11.2012
Сообщений: 12
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

Цитата:
Сообщение от captcherПосмотреть сообщение
А это уже не работает?

Если кому интересно инфа про АА (возможно здесь не все верно): подгружается драйвер, из него вызывается 8 функций (IoDeviceControl). Драйвер скрывает процесс клиента, проверяет целостность некоторых файлов. Так же частично в драйвере генерируется ключ для обмена с сервером, который служит для авторизации (функции GenerateA, GenerateServerKey, GenerateAdditionalKey в юзермодной части). Еще из юзермодной части проверяются таблицы tcp-соединений - насколько я понимаю здесь АА пытается палить тулзы анализирующие и модифицирующие траффик.

[Ссылки могут видеть только зарегистрированные пользователи. ] пишет "доступ к файлу запрещен. Как скачать-то??
________________
Не недооценивай странных плюшевых игрушек!
 
Старый 16.12.2012, 18:22   #29
 Разведчик
Аватар для captcher
 
captcher на правильном пути
Регистрация: 24.02.2011
Сообщений: 17
Популярность: 34
Сказал(а) спасибо: 2
Поблагодарили 15 раз(а) в 6 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

Администрация rghost запретила доступ к файлу. Спроси на форуме, может у кого есть. На большинстве серверов не актуально уже.
 
Старый 16.12.2012, 21:24   #30
 Разведчик
Аватар для anton1233
 
anton1233 никому не известный тип
Регистрация: 07.10.2012
Сообщений: 17
Популярность: 10
Сказал(а) спасибо: 10
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Обходим Active Anticheat

[Ссылки могут видеть только зарегистрированные пользователи. ] отсюда можно скачать.
 
Закрытая тема

Метки
active anticheat, aion ua, free, обход

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
игра в несколько окон с ланчера Active Anticheat aanger1122 Общение и обсуждение Aion 18 29.06.2012 21:02

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 10:47.

Пишите нам: [email protected]
Copyright © 2024 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net