[Обсуждение] Обход Фроста 100%

[Гексаэдр]

Более менее очевидным остался последний вариант обхода Фроста - блокировка отправки пакетов Фростом.
Я нашёл IP, порт, пакет, место, в котором находится нужная информация. НО нужна программа, которая могла бы собирать пакеты с определённого порта, блокировать или менять их.

Если кто знает программу и УМЕЕТ ей пользоваться, отпишите сюда или мне в ПМ с ссылкой на программу и небольшим описанием, как сделать то, что необходимо.

Чем быстрее это будет сделано, тем быстрее мы сможем снова играть без бана)

[seleckiy]

А Аутпост Фаэрвол не подойдет?) Там ведь можно выставить блокировку определенных портов и айпи адресов в настройке.

[Гексаэдр]

Я надеялся что-то по-проще и более функциональнее найти)
CommView не подходит, он не позволяет блочить и менять пакеты
WPE ловит сразу все пакеты и блочить не получится, т.к. блочит только определённые пакеты
WPF может подойти, но мне нужна помощь, чтобы разобраться с ним =)

[seleckiy]

У меня опыт только в WPE имеется, т.к. в WoW пару лет играл)
Ну и Аутпост'ом не 1 год пользуюсь, только правда он не на нубов расчитан, так что вариант думаю тоже отпадает.

[Leo_ня]

Цитата: WPF может подойти, но мне нужна помощь, чтобы разобраться с ним =)

Я в скриптах не силён, но блокировку пакетов на определённый порт\IP осилю.
Там вообще скрипты паскалевые, разобраться не сложно.

[Гексаэдр]

Цитата: Сообщение от seleckiy У меня опыт только в WPE имеется, т.к. в WoW пару лет играл) Ну и Аутпост'ом не 1 год пользуюсь, только правда он не на нубов расчитан, так что вариант думаю тоже отпадает.

Обижаешь, я с ним долго работал, но потом я решил избавиться от него.

Цитата: Я в скриптах не силён, но блокировку пакетов на определённый порт\IP осилю. Там вообще скрипты паскалевые, разобраться не сложно.

У меня пока тупо не получается в WPF поймать пакеты с нужного порта ><
А где можно посмотреть язык скриптов?

[Leo_ня]

Цитата: А где можно посмотреть язык скриптов?

На сайте FastScript'а есть документация. Но я вообще FS не особо уважаю. Думаю, какбы прикрутить к WPF скрипты на асме =)

Цитата: У меня пока тупо не получается в WPF поймать пакеты с нужного порта ><

Я Proxifier юзаю. Он перенаправляет трафик, который в нём указываешь на порт в WP.

Если что - стучи в асю.

[seleckiy]

Цитата: Сообщение от Гексаэдр Обижаешь, я с ним долго работал, но потом я решил избавиться от него.

Я имел ввиду что если предложить всем использовать аутпост в качестве анти-фроста, то толку с этого не будет) т.к. они просто не разберутся, что там и как)

[naviscope]

Пуск-Настройки-Сетевые подключений-[название вашего подключения]-кнопочка "свойства"-выделить "протокол интернета"-кнопочка "свойства"-кнопка "Дополнительно"-закладка "Параметры"-выделить "Фильтрация TCP/IP"- кнопочка "Свойства"- ставим точечку "задействовать фильтрацию"
Ну вот и добрались до самого интересного
Теперь поставте точечки "только" напротив того, что собираетесь фильтровать. В этих списках необходимо указать только те порты и протоколы, которые разрешены.

После этой процедуры комп перезагружается.
какой порт надо завалить?

[Leo_ня]

Цитата: Более менее очевидным остался последний вариант обхода Фроста - блокировка отправки пакетов Фростом.

Думаю, он не даст запуститься игре, если не сможет соединиться с сервером.

[Lex-521]

Если заблокировать отправку покетов тупо игра не запуститься либо вылетит...

[naviscope]

путем нехитрых манипуляций увидено следущее:
фрост загружается и сканит сначала файлы игры (контрольные суммы и целостность), потом сканит память на наличие известных ему чит программ.затем слежение за инжектами происходит в ПОСТОЯННОМ режиме,.
закроешь фросту порт отправки 1 раз - вылетаешь с сервера.
активный античит.

З.Ы. проверено на 6 аккаунтах

автор античита наверное немало поиграл на тайском, и учел возможности хака античита и программы

Добавлено через 22 минуты
итак имеем при запущеной игре:
<non-existent>:1580 TCP st1.domain.name:2239 pb-frost-2-ti.msk.inn.ru:39190 ESTABLISHED
<non-existent>:1580 TCP st1.domain.name:2240 pb-frost-2-ti.msk.inn.ru:17453 ESTABLISHED

что требуется сделать? предлагайте варианты я буду думать что можно сделать

кстати, еще 1 наблюдение, лично мое:
зашел в игру, ковырнул её через СЕ - бан можно хапнуть не сразу а спустя какоето время. но хапнуть 100%.
может я не прав?

[warl0ck]

знать бы еще что в пакетах летит если играть без читов и с читами.

[Merxa]

А в натуре, может быть проследить изменение в пакетах с читами и без них и менять код, ну это будет не просто

[Гексаэдр]

Цитата: Сообщение от Merxa А в натуре, может быть проследить изменение в пакетах с читами и без них и менять код, ну это будет не просто

Бред сумасшедшего. Пакеты ВСЕГДА разные, надо работать с Фростом.

Добавлено через 2 минуты

Цитата: Сообщение от Lex-521 Если заблокировать отправку покетов тупо игра не запуститься либо вылетит...

Я нашёл в какой момент Фрост отправляет необходимую информацию, если заблочить, то всё должно работать, т.к. игра в тот момент загружено.
Если же блочить нельзя, я когда и куда он шлёт пакет с параметрами того, что игрок читерил. Заблочить этот пакет или изменить его и бана тоже не должно быть.