ReHLDS/HLDS [1.5.695] WHBlocker

perfectblood0

Команда форума
Администратор
Регистрация
29 Окт 2017
Сообщения
1.627
Симпатии
524
#61

Lady

Пользователь
Регистрация
23 Янв 2018
Сообщения
38
Симпатии
0
Пол
Женский
#62
Ещё раз говорю, rechecker и od работают по одному принципу, разницы никакой
хорошо... тогда подскажите пожалуйста, как эти сигнатуры прописать в rechecker

;Cheat Hpp
"../unlag.asi"83718cfa41dcb9b85454910005b9bc84 "fb_ban 0 %userid% Cheat Hpp"
"../hpp.dll"01d3f134cc61c423339fbbd57cae4002 "fb_ban 0 %userid% Cheat Hpp"
"../lib.dll"88684a88d2b683cef0d9c9c32e10c31d "fb_ban 0 %userid% Cheat Hpp"

это как я поняла для OD
 

perfectblood0

Команда форума
Администратор
Регистрация
29 Окт 2017
Сообщения
1.627
Симпатии
524
#63
хорошо... тогда подскажите пожалуйста, как эти сигнатуры прописать в rechecker

;Cheat Hpp
"../unlag.asi"83718cfa41dcb9b85454910005b9bc84 "fb_ban 0 %userid% Cheat Hpp"
"../hpp.dll"01d3f134cc61c423339fbbd57cae4002 "fb_ban 0 %userid% Cheat Hpp"
"../lib.dll"88684a88d2b683cef0d9c9c32e10c31d "fb_ban 0 %userid% Cheat Hpp"

это как я поняла для OD
Начнем с того, что хэш не должен превышать 8 знаков и пишутся первые 8 знаков.
Должно быть примерно так
"../unlag.asi" 83718cfa "fb_ban 0 [userid] '[RC] Cheat Hpp'; rc_log hppcheat | md5hash '[file_md5hash]' - file '[file_name]' - '<[steamid]><[ip]>' - [name]" BREAK
И нет смысла ставить перманентный бан по ряду причин.
Нескольких недель вполне хватит.
Повторюсь, это не гарантирует отлов всех, кто использует этот чит.
Файлы можно переименовать в произвольный набор символов и тогда Rechecker его не обнаружит.
Если уж отлавливаете по названию, то проще не ставить хэш, потому что файлы могут быть модифицированы или изменены, что в последствии изменит хэш.
Это так же увеличит отлов
 

Lady

Пользователь
Регистрация
23 Янв 2018
Сообщения
38
Симпатии
0
Пол
Женский
#64
Начнем с того, что хэш не должен превышать 8 знаков и пишутся первые 8 знаков.
Должно быть примерно так
"../unlag.asi" 83718cfa "fb_ban 0 [userid] '[RC] Cheat Hpp'; rc_log hppcheat | md5hash '[file_md5hash]' - file '[file_name]' - '<[steamid]><[ip]>' - [name]" BREAK
И нет смысла ставить перманентный бан по ряду причин.
Нескольких недель вполне хватит.
Повторюсь, это не гарантирует отлов всех, кто использует этот чит.
Файлы можно переименовать в произвольный набор символов и тогда Rechecker его не обнаружит.
Если уж отлавливаете по названию, то проще не ставить хэш, потому что файлы могут быть модифицированы или изменены, что в последствии изменит хэш.
Это так же увеличит отлов
ужас как всё сложно
 

perfectblood0

Команда форума
Администратор
Регистрация
29 Окт 2017
Сообщения
1.627
Симпатии
524
#65

d3m37r4

Постоялец
Регистрация
8 Июн 2017
Сообщения
504
Симпатии
245
Пол
Мужской
VKcom
id109544387
Telegram
@dmitry_isakow
#67
Lady, это здравый смысл, а не сложность. Какой дурачок оставит оригинальное название чита? Более того, какой дурачок будет класть его в папку с игрой, если его можно безболезненно заинжектить вне папки кс?
 

Lady

Пользователь
Регистрация
23 Янв 2018
Сообщения
38
Симпатии
0
Пол
Женский
#68
Начнем с того, что хэш не должен превышать 8 знаков и пишутся первые 8 знаков.
Должно быть примерно так
"../unlag.asi" 83718cfa "fb_ban 0 [userid] '[RC] Cheat Hpp'; rc_log hppcheat | md5hash '[file_md5hash]' - file '[file_name]' - '<[steamid]><[ip]>' - [name]" BREAK
И нет смысла ставить перманентный бан по ряду причин.
Нескольких недель вполне хватит.
Повторюсь, это не гарантирует отлов всех, кто использует этот чит.
Файлы можно переименовать в произвольный набор символов и тогда Rechecker его не обнаружит.
Если уж отлавливаете по названию, то проще не ставить хэш, потому что файлы могут быть модифицированы или изменены, что в последствии изменит хэш.
Это так же увеличит отлов
спасибо! скопировала в resource1 то что в спойлере. а если в resources2 написать только вот так "../unlag.asi" 83718cfa "fb_ban 0 [userid] '[RC] Cheat Hpp' BREAK детектить будет? имею в виду то что в resource1 и в resource2 немного по разному написаны ничего страшного или только один вариант нужно оставить?
 

perfectblood0

Команда форума
Администратор
Регистрация
29 Окт 2017
Сообщения
1.627
Симпатии
524
#69
спасибо! скопировала в resource1 то что в спойлере. а если в resources2 написать только вот так "../unlag.asi" 83718cfa "fb_ban 0 [userid] '[RC] Cheat Hpp' BREAK детектить будет? имею в виду то что в resource1 и в resource2 немного по разному написаны ничего страшного или только один вариант нужно оставить?
нормально, все остальное это логирование
только после '[RC] Cheat Hpp' нужен знак ";"
 

SFGMobile

Заблокированные
Пользователь
Регистрация
8 Июн 2017
Сообщения
225
Симпатии
80
Пол
Мужской
#70
Начнем с того, что хэш не должен превышать 8 знаков
Доброго времени!
Очень заинтересовало данное утверждение. Можно ли получить ссылку "на почитать" о том, что он там "он не должен".
 

perfectblood0

Команда форума
Администратор
Регистрация
29 Окт 2017
Сообщения
1.627
Симпатии
524
#71

SFGMobile

Заблокированные
Пользователь
Регистрация
8 Июн 2017
Сообщения
225
Симпатии
80
Пол
Мужской
#72
Извините, я не очень понял "он может быть" или "не должен"?
 

perfectblood0

Команда форума
Администратор
Регистрация
29 Окт 2017
Сообщения
1.627
Симпатии
524
#73

SFGMobile

Заблокированные
Пользователь
Регистрация
8 Июн 2017
Сообщения
225
Симпатии
80
Пол
Мужской
#74
И, вот ещё мне интересно, хеш "UNKNOWN" - это "достаточно 8, т.к (ответ выше)"?
Просто упомянутые от v4.07 "слегка" не совпадают с распространяемой сейчас 4.1...
Да, и из предыдущих версий элементарной редакцией конца файла такие могут мутанты повылазить - хотя могу ошибаться.
Ой, а инжектор этого не делает, случайно?
 
Последнее редактирование: SFGMobile

Nesty

Пользователь
Регистрация
15 Июн 2017
Сообщения
2
Симпатии
0
Пол
Мужской
#75
Models disappear in random moments. Example, you shoot to enemy, and he is suddenly invisible. Please fix for reHLDS.