AntiIdleBot 2.0.0

[BlackSignature]

r1nk0, ошибок нет в логах amxx от плагина? странное дело с отказом работы хука.

 

[r1nk0]

@BlackSignature,ошибок нет

 

[mazdan]

на линуксе же по имени можно... У меня сигнатуры старые, но может быть сработают всё же (виндоус в смысле), сагнатуры для винды можно обновить, они от билда к билду почти не меняются или почти никогда не меняются

Спойлер: ConPrint

{
    "name" : "Con_Printf",
    "library" : "engine",
    "arguments" :
    [
        {
            "type" : "char *"
        },
    {
            "type" : "char *"
    }
    ],
    "identifiers" :
    [
        {
            "os"    : "windows",
            "mod"   : "cstrike",
            "value" :  [0x55,0x8B,0xEC,0xB8,0x00,0x10,0x00,0x00,0xE8,"*","*","*","*",0x8B,0x4D,"*",0x8D,0x45,0x0C,"*",0x51,0x8D,0x95,"*","*","*","*",0x68,0x00,0x10,0x00,0x00]
        },
        {
            "os"    : "linux",
            "mod"   : "cstrike",
            "value" : "Con_Printf"
        }
    ]
}

Спойлер: SV_ConnectClient

{
    "name" : "SV_ConnectClient",
    "library" : "engine",
        "arguments"  :
    [
        {
            "type" : "int"
        },
        {
            "type" : "int"
        },
        {
            "type" : "int"
        }
    ],
    "identifiers" :
    [
        {
            "os" : "windows",
            "value" : [0x55,0x8B,0xEC,0x81,"*","*","*","*","*",0x53,0x56,0x57,0xB9,0x05,0x00,0x00,0x00,0xBE,"*","*","*","*",0x8D,"*","*",0x33,0xDB,0x68,"*","*","*","*"]
        },
        {
            "os" : "linux",
            "value" : "SV_ConnectClient"
        }
    ]
}

 

[raulitop]

Why searching for signatures and don't create a new hook at reapi?

 

[Are_you_ready]

mazdan, спасибо за подсказку, а то хостинг ...... не хотят давать не файл, не доступ к каталогу, и при этом их версия отличается от версии с офф сайта.
но вписал немножечко другое,
"value" : "_Z25SV_ConnectClient_internalv"
"value" : "_Z10Con_PrintfPKcz"
И тогда все заработало

L 09/30/2021 - 04:41:23: [AIB DEBUG] SV_ConnectClient_Pre()
L 09/30/2021 - 04:41:23: [AIB DEBUG] Con_Printf_Post(): 37.147.249.60 (taskid: 62398)
L 09/30/2021 - 04:41:23: [AIB DEBUG] SV_ConnectClient_Post()
L 09/30/2021 - 04:41:23: [AIB DEBUG] client_connect(): 37.147.249.60 (taskid: 62398, elapsed 0.049057)

 

[BlackSignature]

mazdan, спасибо. За windows ничего не скажу, но вот касаемо linux, - на rehlds ссылка на прямое имя функции (как в исходниках) не работает. Я сейчас ещё раз специально перепроверил. Очевидно, что если бы всё было так просто - я бы не устраивал этот квест с поиском адресов, а просто приложил бы два файла в конфиг орфея, и всё :)

Are_you_ready я проверил ваш метод ещё раз (проверял когда мы разбирались с решением), и у меня и сейчас это не работает.

Orpheu functions search started.

        Parsing functions started.

                Parsing file "Con_Printf" started
                                Argument type "char *" validated
                                Argument type "char *" validated
                                Searching for name "_Z10Con_PrintfPKcz"... NOT FOUND
                Parsing file "Con_Printf" ended
                Parsing file "SV_ConnectClient" started
                                Searching for name "_Z25SV_ConnectClient_internalv"... NOT FOUND
                Parsing file "SV_ConnectClient" ended
        Parsing functions ended.


Orpheu functions search ended.

Сошка с сервера, конечно же.
Но раз у вас работает - возможно будет работать и у кого-то ещё. Спасибо за информацию.

raulitop да, так и надо сделать. Но я не работаю с С++ и не коммичу на гитхабе. Ждём пока кто-то не поможет с этим, или решение не будет запилено в reauthcheck (где ему и место).

 

[Are_you_ready]

BlackSignature, может от хостинга зависит, май арена не дает доступ к файлам движка, или они что то в них сменили. или даже не знаю что, но решение на данном хостинге работает, вот доказательства прямо из консоли сервака и файлов с фтп.
А вот решение маздана не сработало именно у меня. После публикации своего ответа тут, просил доступ к корню на май арене, они его не дали. но ответили так же, про то как сигнатуры указать. скрин с тп, так же ниже.

Спойлер: скрины

 

[steelzzz]

Are_you_ready, Билд не mpatch?

 

[BlackSignature]

Are_you_ready, спасибо за информацию. Как минимум знаем, как можно пока решить этот вопрос на Арене.

Вообще помню кто-то писал, что поиск в орфее отваливается то ли из-за каких-то флагов компиляции, то ли из-за оптимизаций, проводимых компилятором. Мол, если это дело выключить, то орфей работает из коробки. Так что может быть у Арены как раз тот самый случай.

Держу в курсе, Garey помогает с динамическим поиском (вроде всё работает). Я задал там вопрос по поводу совместимости. Как ответит, запилю обновление. Искать уже не надо будет ничего. Поставил и забыл.

 

[Are_you_ready]

@steelzzz,нет, dev последний. Я надеялся по инструкции все сделать, не сработало. пришлось вот так....

Спойлер: скрин

 

[BlackSignature]

Ресурс AntiIdleBot был обновлен:

Обновление до версии 1.1.0

Нажмите на эту ссылку, чтобы узнать подробности обновления

 

[mazdan]

Вот сигнатуры под ReHLD, но я не тестировал, просто на лине вроде как всё константное , должно сработать. На винде надеюсь я те функции нашёл и верно сделал, проверять некогда. Линукс последний билд, винда какой-то там с апреля. Но по идее должно работать

Спойлер: Con_Printf

{
    "name" : "Con_Printf",
    "library" : "engine",
    "arguments" :
    [
        {
            "type" : "char *"
        },
    {
            "type" : "char *"
    }
    ],
    "identifiers" :
    [
        {
            "os"    : "windows",
            "mod"   : "cstrike",
            "value" :  [0x55,0x8B,0xEC,0x83,0xE4,0xF8,0xB8,0x0C,0x10,0x00,0x00,0xE8,"*","*","*","*",0xA1,"*","*","*","*",0x33,0xC4]
        },
        {
            "os"    : "linux",
            "mod"   : "cstrike",
            "value" : [ 0x55,0x8B,0xEC,0x83,0xE4,0xF0,0x56,0x53,0x81,0xEC,0x18,0x10,0x00,0x00]
        }
    ]
}

Спойлер: SV_ConnectClient

{
    "name" : "SV_ConnectClient",
    "library" : "engine",
        "arguments"  :
    [
        {
            "type" : "int"
        },
        {
            "type" : "int"
        },
        {
            "type" : "int"
        }
    ],
    "identifiers" :
    [
        {
            "os" : "windows",
            "value" : [0x55,0x8B,0xEC,0x6A,0xFF,0x68,"*","*","*","*",0x64,0xA1,0x00,0x00,0x00,0x00,0x50,0x81,0xEC,0xFC,0x0B,0x00,0x00]
        },
        {
            "os" : "linux",
            "value" : [0x55,0x8B,0xEC,0x83,0xE4,0xF0,0x56,0x57,0x53,0x81,0xEC,0x74,0x0C,0x00,0x00]
            }
    ]
}

 

[BlackSignature]

mazdan, сигнатуры под линь для rehlds? чтоб я понимал, имеет ли смысл тестировать :)

 

[mazdan]

BlackSignature, да, я забыл про это сказать :) поправил

 

[BlackSignature]

mazdan, под линь как минимум работает на

ReHLDS version: 3.9.0.752-dev
ReHLDS version: 3.10.0.761-dev

а вот на более старом

ReHLDS version: 3.8.0.702-dev

Получаем

                Parsing file "Con_Printf" started
                                Argument type "char *" validated
                                Argument type "char *" validated
                                Searching for signature "[0x55][0x8b][0xec][0x83][0xe4](...)" ... NOT FOUND
                Parsing file "Con_Printf" ended
                Parsing file "SV_ConnectClient" started
                                Argument type "int" validated
                                Argument type "int" validated
                                Argument type "int" validated
                                Searching for signature "[0x55][0x8b][0xec][0x83][0xe4](...)" ... FOUND
                Parsing file "SV_ConnectClient" ended
        Parsing functions ended.

Так что метод к сожалению не универсальный. Но возможно на нескольких следующих версиях будет работать. Будем иметь ввиду.

 

[mazdan]

BlackSignature, подправил

{
    "name" : "Con_Printf",
    "library" : "engine",
    "arguments" :
    [
        {
            "type" : "char *"
        },
    {
            "type" : "char *"
    }
    ],
    "identifiers" :
    [
        {
            "os"    : "windows",
            "mod"   : "cstrike",
            "value" :  [0x55,0x8B,0xEC,0x83,0xE4,0xF8,0xB8,0x0C,0x10,0x00,0x00,0xE8,"*","*","*","*",0xA1,"*","*","*","*",0x33,0xC4]
        },
        {
            "os"    : "linux",
            "mod"   : "cstrike",
            "value" : [ 0x55,0x8B,0xEC,0x83,0xE4,0xF0,"*",0x53,0x81,0xEC,0x18,0x10,0x00,0x00,0x8D,0x45,0x0C ]
        }
    ]
}

 

[egcmasti]

In the new update
AntiIdleBot 1.1.0

do i need to change after modification from IDA pro ? or just leave it as it is ?

 

[mazdan]

egcmasti, you can keep it, we just discussing, when it be final it be clear.

 

[egcmasti]

egcmasti, you can keep it, we just discussing, when it be final it be clear.

ok sir.

30 Сен 2021

Ok updated to1.1.0 with the config from archive.

those warned? can be ignored as i did the server restart?

 

[BlackSignature]

egcmasti, для версии 1.1.0 используйте конфиги orpheu из архива версии 1.1.0. Как либо модифицировать эти конфиги не нужно.
Если всё работает правильно и без замены конфигов, то и хорошо. Я не проверял этот момент.

Массовый "warned?" при смене карты - нормальное поведение.