Jak szybko wykryć backdoory w pluginie

[Werqa]

Na początku tego postu pamiętajcie, nie pobierajcie żadnych darmowych gildi (oprócz tych oficjalnych), ponieważ w większości mają one backdoory :/

Zapraszam do zapoznania się z treścią wątku.

 

Cześć wszystkim!

Nie wiem czy piszę to w dobrym dziale, jeśli nie to proszę o przeniesienie

Dziś przedstawię wam jak w prosty sposób można wykryć backdoory w pluginach.

Do tego celu potrzebny będzie nam JD-Gui program którym można podglądać kod javy.

Pobieramy go:

http://jd.benow.ca/

Jest to oficjalna strona programu dlatego nie daje skanu

Po pobraniu wrzucamy nasz plugin do programu:

Ja pobrałam jakiś pierwszy lepszy (oczywiście z backdoorem xD)

Po wrzuceniu pluginu wyświetlają się wszystkie klasy

Teraz aby dowiedzieć się czy plugin posiada backdoory, wystarczy kilknąć Search -> Search i wpisać np. setOp i zaznaczyć wszystkie opcje.

Jeśli wyświetli nam się jakaś klasa, to znak, że tam ukryta jest nasza niespodzianka ;x

Jak widać tak jest. Mamy CommandSendera cs, i po wpisaniu komendy (byle kogo, gracza itp) daje opa senderowi, czyli graczowi który wywołał komendę

Do czego to jest w ogóle potrzebne? Bardzo prosta odpowiedz. Aby uniknąć nie potrzebnego zniszczenia naszej cennej pracy, przez kogoś.

Ten sposób jest bardzo przydatny gdy mamy jakiś duży plugin np. core, gildie, toolsy.

Oczywiście zamiast "setOp" możecie wpisywać inne frazy. Pamiętajcie, że wielkość znaków ma znaczenie.

 

[lunat1c]

Dnia 21.05.2017 o 20:55, Werqa napisał:

Na początku tego postu pamiętajcie, nie pobierajcie żadnych darmowych gildi (oprócz tych oficjalnych), ponieważ w większości mają one backdoory :/

co to są oficjalne gildie?

[GroNeX Tak bylo]

Bardzo dobre polecam działa  

[Entify]

1. wystarczy zaszyfrowac kod allatori i po sprawie

2. rownie dobrze w klasie moze byc komenda wykonujaca komende /pex user sender.getName() add *, badz /op sender.getName(), a nie 'sender.setOp(true);'

3. o, plugin nejma, wlasnie teraz sie pograzyliscie @Zimmex, powiedz prosimy, co ten backdoor robi w twoim ałtorskim pluginie na bany, ktory jest udostepniony na yt, i mowisz ze robiles ten plugin 4h+?

4. nie wyjasnilas jak usunac backdoora

5. po dekomplikacji pluginu przez jd-gui sa bledy, o czym rowniez nie wspomnialas

6. slaby poradnik