Resources Checker 2.5

[Melhi]

должен использоваться символ ~Число ,я видел случаи,когда ставят 1,т.е. "../wallha~1.exe" Как пример.
Подправьте меня,если я не прав.

Проверил, не работает. Позже попробую различные варианты, если получится отпишусь тут.
пробовал варианты:
"../wallha~1.exe"
"../wallha~.exe"
"../wallha***.exe"
"../***.exe"
"../.exe"
ни один не работает

 

[Mmonster]

Melhi, про звезды (*) забудьте,они не будут работать...
"../wallha~1.exe" пропишите и закиньте в папку файл,С названием wallhack.exe

Для теста.Самому интересно.

 

[Melhi]

Mmonster,
Проверял на файле ChangerSteamID.dll
такой пример ловит и банит >
"../ChangerSteamID.dll" UNKNOWN "amx_ban 60 [userid] 'ChangerSteamID'" BREAK

другие варианты, типа:
"../Change~1.dll"
"../Change~.dll"
"../.dll"
не ловит

но если интересует именно "../wallha~1.exe" то могу и так попробовать, но что-то подсказывает мне, что разницы не будет...)

 

[pheel]

Melhi, ../change~1.dll по идее должен ловить. Почитай про сокращенные имена в windows.

 

[Mmonster]

Mmonster,
"../.dll"

Про такой способ тоже забудьте.Ловить файл без имени собрались?

Спойлер: Нашел только это

 

[Melhi]

Melhi, ../change~1.dll по идее должен ловить. Почитай про сокращенные имена в windows.

Скорее всего проблема в том, что имеет значение на сколько символов сокращенно имя файла,
т.е сокращение справа на 6 символов = ~1
сокращение справа на 5 символов = ~10
сокращение на 4 символа = ~100
В моем же случае, который использовался для тестов, сокращение на 8 символов
Возможно, по этой причине я потерпел фиаско.

Но, даже если, все заработает по принципу, указанному выше, все это теряет смысл (лично для меня).
Есть много читов, имена, которых можно менять, но на их работоспособность, это никак не влияет. Тот же самый ChangerSteamID.dll можно переименовать в Hren_Sobachiy.dll ,но работать он будет прекрасно, а Recheker не обнаружит файл ведь в resources.ini указан файл ChangerSteamID.dll

 

[pheel]

Melhi, верно. Этот античит рассчитан по большей части на "глупых" читеров, которые не станут ничего переименовывать. Более того, они еще и .exe лаунчеры закинут в папку с кс.

 

[d3m37r4]

Обновили до 2.5, прикрепите ее в шапку

Спойлер: Изменения

Исправлен Bad file, если gamedll не проверяет свои же оригинальные файлы. Критично для HL с включенным mp_consistency. (Спасибо пользователю Asdnn)
Rechecker API: Исправлены мелкие недочеты.

 

[VALHALLA]

Ребят, а реализовать поиск файла чисто по хешу нельзя никак вообще?

 

[Melhi]

Ребят, а реализовать поиск файла чисто по хешу нельзя никак вообще?

1. Возможно ли сделать проверку, если известно только часть названия файла?
2. Возможно ли сделать проверку только по хэш? (если название файла неизвестно)

Melhi,
1)Да
2)Нет

на сколько мне известно, нельзя.

 

[Damir4ik]

Ребят ) "../demoplayer.dll" UNKNOWN "echo ' -> file: ([file_name]), md5hex: ([file_md5hash]) for ([name])'"
эта проверка в лог заносит хеш файла неизвестного демоплеера?)[DOUBLEPOST=1509577057][/DOUBLEPOST]"../DemoPlayer.dll" UNKNOWN "amx_kick [userid] ' Bad DemoPlayer.dll file';wait;rc_log DETECT | [name] '<[steamid]><[ip]>' - file '[file_name]' - md5hash '[file_md5hash]'" BREAK
__
Я просто так логирую

 

[molodou11]

простите что особо не по сути но вот в чем дело! Поймал античит
[OWLS] Hz SERVER [OWLS] [RC] opengl32 Навсегда

Может быть глюк или сбой в античите я понимаю что он проверяет клиент на наличее читов в самих папках но все е!!!! Карочее есть же))) сто процентов у него чит???

 

[Damir4ik]

molodou11, банальный opengl32 видимо.)

 

[molodou11]

Жаль а так надеялся на глюк п**** кароче

 

[molodou11]

Damir4ik, а он проверяет на настройки opengl 16 бит?

 

[Damir4ik]

molodou11, логи пишет нет при бане ?)[DOUBLEPOST=1509733568][/DOUBLEPOST]Вот такое в resourser.ini
добавляешь
"../OPENGL.dll" 3cc7f256 "fb_ban 10080 [userid] '[RC] WallHack #1';wait;rc_log DETECT | [name] '<[steamid]><[ip]>' - file '[file_name]' - md5hash '[file_md5hash]' " BREAK

___
При бане , логирует в папку logs/detects.txt
Кого забанило и за что именно :
L 11/01/2017 - 23:35:16: DETECT | [YouTube] KiLLeR "<STEAM_2:1:9666515><79.126.76.3>" - file "../aimbot.dll" - md5hash "b1bb4cdb"
___
Понятно?)[DOUBLEPOST=1509733751][/DOUBLEPOST]Выделил код ,который в условие бана вставлять нужно для логирования. Он начинается с ;wait;
1.Надеюсь не надо писать что в cstrike/addons/amxmodx/configs/plugins.ini нужно добавить строчку rc_log.amxx
- После того как скомпилировал rc_log.sma

 

[molodou11]

"../opengl32.dll" UNKNOWN "amx_ban 0 [userid] '[RC] opengl32'; rc_log opengl32 | md5hash '[file_md5hash]' - file

вот он есть в базе речекера[DOUBLEPOST=1509734417][/DOUBLEPOST]

"../opengl32.dll" UNKNOWN "amx_ban 0 [userid] '[RC] opengl32'; rc_log opengl32 | md5hash '[file_md5hash]' - file

вот он есть в базе речекера

Вот смотри походу нашел да его в клиенте логи

L 11/03/2017 - 17:41:39: opengl32 | md5hash "3cc7f256" - file "../opengl32.dll" - "<STEAM_1:0:1850611063><95.47.149.174>" - *metkiu_D.Tema*[DOUBLEPOST=1509734456][/DOUBLEPOST]Они мне доказывает что это разрешения

 

[enFIZ]

Обновление до версии 2.5
Крашится сервер
Segmentation fault (core dumped)

warning: Can't read pathname for load map: Input/output error.
211 trie_natives.cpp: No such file or directory.
email debug.log to linux@valvesoftware.com
Wed Dec 20 17:38:48 EET 2017: Server restart in 10 seconds

 

[den4ik]

Выше обсуждалось о невозможности проверка файлов по части имени файла, в идеале бы сделать проверку на расширение + хеш. Хоть теоретически это возможно реализовать? Реально много прошареных читоров стало, меняют название чита и играют без проблем, даже в инструкциях к читам так советуют их авторы делать. Понятно что не все им следуют, но их всё больше становится.

 

[ladders]

есть решение , чтобы более 500 проверок в файле можно было делать?