budowa antycheatow

[.:stefanek103:.]

Hej! znacie moze jakies strony, artykuly, a moze sami wiecie cos o budowie, dokladniejszym dzialaniu antycheatow, jak np. HS, albo wire? szukam czegos co mowi jak one dokladnie dzialaja, etc.

[her0es]

Wszystko zależy od tego przed czym i co chcesz chronić.

 

-sprawdzanie pamięci ram w czasie rzeczywistym

-szyfrowanie plików

 

cos jak themida?

było jeszcze coś, z czego korzystało GHBsys ale wypadło mi z głowy bo bawiłem się tym daawno

http://www.ese-protect.de/homepage/

najwięcej tego na niemieckich stronach ale czasem bywa coś po angielsku

[.:stefanek103:.]

ymm chodzi mi bardziej o poznanie i tworzenie czegos czego one nie widza, etc, a nie o chronienie

[jogi997]

"AzereuS jest to program który wykonuje raport z sposobu działania systemu w czasie gry. Raport zawiera screeny ekranu, raporty procesów, wątków, oraz kilu innych rzeczy które w sposób jednoznaczny określają czy ktoś nie ułatwiał sobie gry niedozwolonymi sposobami."

 

Na stronach autorów masz większość podanych ; )

[mjut]

Zrewersuj sobie jakiegoś, to się dowiesz.

[thegod]

Wszystko zależy od tego przed czym i co chcesz chronić.

 

-sprawdzanie pamięci ram w czasie rzeczywistym

-szyfrowanie plików

 

cos jak themida?

było jeszcze coś, z czego korzystało GHBsys ale wypadło mi z głowy bo bawiłem się tym daawno

http://www.ese-protect.de/homepage/

najwięcej tego na niemieckich stronach ale czasem bywa coś po angielsku

 

 

nie masz mózgu, wire nie sprawdza pamięci ram lol2k0

 

to antycheat stworzony do wykrywania haxow w ring0 aka kernel mode

[Heniut]

Antycheat sprawdzający np. hooka sprawdza funkcję:

funkcja: 
 push ebp         ;55
 mov ebp, esp   ;8B EC
 sub esp, 666   ;81 EC 66060000
 ...

Czy zamiast push'a nie ma jmp do naszego kodu, sprawdza czy jakaś dll się nie wstrzykuje do procesu, ukrywa proces jest masa metod

[thegod]

Antycheat sprawdzający np. hooka sprawdza funkcję:

funkcja:
push ebp ;55
mov ebp, esp ;8B EC
sub esp, 666 ;81 EC 66060000
...

Czy zamiast push'a nie ma jmp do naszego kodu, sprawdza czy jakaś dll się nie wstrzykuje do procesu, ukrywa proces jest masa metod

 

 

teraz jest 2013 a nie 2002

[.:stefanek103:.]

hmm, a rev eng klienta antycheata, i modyfikacja go aby zawsze wysylal fake dane ze wszystko klar, marzenia czy cos realnego?

[mirraseq]

Wszystko jest możliwe, trzeba tylko wiedzieć jak się za to zabrać. Jedna zasada - u Ciebie odpalony klient anty-cheata - Ty jesteś panem i władcą swojego PC zatem i tego programu (chyba, że nie potrafisz panować nad swoim kompjuterem, wtedy musisz się naumieć co z nim możesz i jak mu kazać to robić).

 

- próbowałem się rozpisać ale rozdupcyłem laćkiem cały tekst, może jutro coś się naprodukuję -

[jogi997]

Azereusa tak nie zrobisz, bo masz plik meczowy i w nim są jakieś rzeczy + ssy, więc ktoś ropakuje plik i widzi że ss nie ma : )

[mirraseq]

Jak się nastawia, że się nie da, to się nie będzie dało. Antyszita można zawsze odizolować podczas pracy z nim a po pokonaniu hulaj dusza. Oczywiście niektóre sprawy wymagają podrabiania jak np. autoryzacje, screeny, logi a nawet samo bezpośrednie połączenie z nim (coby wywalić go całkowicie). Powtórzę raz jeszcze, dopóki to u Ciebie AH działa, dopóty masz nad nim kontrolę w miarę umiejętności. Serwerowe zabezpieczenia wymagają więcej pracy i nie zawsze jest możliwość w pełni ich ominięcia, co najwyżej wyciśnięcia maksimum ale to zawsze jakaś niewielka przewaga.

[Heniut]

 

 

 

teraz jest 2013 a nie 2002

i myślisz, że w większości antycheatów coś się zmieniło?

[t3ix]

Jak jesteś początkującym to lepiej zacznij od jakiegoś łatwiejszego AC, typu punkbuster, dobre do tego jest COD2/COD4.

[.:stefanek103:.]

hmm, a czy np edycja .exe danego ac moze cos dac, czy ide w zla strone?

[thegod]

i myślisz, że w większości antycheatów coś się zmieniło?

 

mialem na myslli ac typ eac,esea, i esl wire. nie mówię o punkbusterze bo to w zasadzie nei jest antycheat