База для ReChecker

[unknown]

Здравствуйте.
Решил так сказать поддержать актуальность чит базы для Resource Checker, а также сам сайт dev-cs.
Выкладываю свою базу читов для данного модуля. В аттач входит актуальная база и общая база.
Скажу кратко, актуальная база основывается на общей базе, а точнее по актуальности логирования банов.
Новая база собиралась приблизительно 2 месяца, содержит все актуальные на данный момент читы для проверок.
Общая база - сбор практически всех общедоступных сведений о читах со всех ресурсов (форумов и т.п.).
Вы также можете поддержать данную тему, установив общую базу и сравнивая логи с новой базой (возможно мало кому это нужно, но всё же).
Прикрепляю также плагин для логирования найденных файлов у клиента.
Надеюсь кто-то откликнется и будет скидывать логи.
По умолчанию стоит amx_ban 1440. Настраивайте свой срок наказания и бан систему под себя.
Постараюсь обновлять почаще, если найдутся новые баны с неизвестными читами из общей базы, а также пополнять общую базу новыми читами.

Вы берёте базу на свой страх и риск. Администрация ответственности не несёт. Однако вы можете оставить в этой теме конструктивный отзыв

 

[Tranquillity]

unknown, спасибо за начинания. А почему не использовать детект по короткому имени? Это превратит несколько похожих строк в одну

"../HLR Leis Release 07.dll"  

"../HLR Leis Release 09.dll"

"../Vermillion_free.dll"

"../Vermillion.dll"

==>

"../HLR Le~.dll"

"../Vermil~.dll"

 

[unknown]

Tranquillity, не знал. Буду иметь это в виду при следующих обновлениях.

 

[Tranquillity]

unknown, Я не уверен в подсчете пробела, надо это проверить. А так, для детекта нужны первые 6 символов имени файла (работает только для файлов в винде)

 

[unknown]

Tranquillity, хорошо. На досуге проверю таким способом.

20 Апр 2017

Tranquillity, получается на MacOS и Linux данным способом не будет проверяться по первым 6 символам?

 

[Tranquillity]

unknown, не сработает (пусть поправят, если не прав).
В линуксе у нас есть привязка к регистру и два файла name.txt и Name.txt будут совершенно разными для системы.

 

[pheel]

Tranquillity, все имена файлов нужно писать в одном регистре, тогда он не будет учитываться. Пробелы в сокращенных именах убираются ("../HLR Leis Release 07.dll" -> "../hlrlei~1.dll")

 

[csparena]

unknown, здравствуйте ... можно узнать пожалуйста
rc_log.sma-этот плагин будет записывать логи забаненных ?
resources_new-это новые детекты ? а другой понятно старые

 

[Tranquillity]

unknown, да, хотелось бы пояснений, чем функционал вашего плагина отличает от базовой функции логирования?

rch_log - 0/1/2
0 - Выключить.
1 - Обычный лог, только обнаружение.
2 - Детальный лог.

 

[pheel]

Tranquillity, встроенное логирование крайне неудобно для чтения. С помощью плагина и команды rc_log в наказании можно все аккуратно организовать, чтобы глаза в кучу не собирались при просмотре. Сам тоже использую такой вариант. Более того - база recources_old.ini собрана не без моего участия, видимо))
Если интересует, могу поделиться тем, что сейчас есть у меня на данный момент. Там, конечно, помойка дикая, но недавно начал отбирать эффективные детекты (этот вариант пока не готов, т.к. занялся этим дня 2-3 назад)

 

[DJ_A1]

"../LiFe.dll"C2144CE2        "fb_banip 0 [ip] '[RCN] EuroHeadShot Cheat'"    BREAK

"../LiFe2.dll"724EE25D        "fb_banip 0 [ip] '[RCN] EuroHeadShot1 Cheat'"    BREAK

"../LiFe3.dll"D20ACC6C        "fb_banip 0 [ip] '[RCN] EuroHeadShot2 Cheat'"    BREAK

20 Апр 2017

"../gl-loader.dll"        BA3E0416        "fb_ban 0 [userid] '[RCN] inFaMous GL'"    BREAK

"../Core.dll"AE9030C7        "fb_ban 0 [userid] '[RCN] Rapid Cheat'"    BREAK

"../GhettosXe.exe"        86C3E1EE        "fb_ban 0 [userid] '[RCN] GhettosXe Wallhack'"    BREAK

"../SSWv6.90.dll"        BB672EEA        "fb_ban 0 [userid] '[RCN] Super Simple Wallhack v6.90'"    BREAK

"../tmp.dll"A3E12EEB        "fb_ban 0 [userid] '[RCN] VIP Wall (Ololo VMP)'"    BREAK

"../bi0sBase.dll"        4d5a9000        "fb_ban 0 [userid] '[RCN] bi0sBase'"    BREAK

20 Апр 2017

поделился с Вами частичкой моей базы (0,5 %) от моей базы)

 

[pheel]

Может пригодится кому. Пользуйтесь)

 

[Leshiy]

unknown, Я не уверен в подсчете пробела, надо это проверить. А так, для детекта нужны первые 6 символов имени файла (работает только для файлов в винде)

Пробел "съедается", верно ответили выше. Ещё обязательно, чтобы имя файла было длиннее 7 символов, т.е. от 8 и больше. Иначе файл не прочитается.

 

[Pokemoshka]

Вот то, что очень часто ловится у меня

Спойлер

"../bin/standard.ini" UNKNOWN "amx_ban 1440 [userid] '[N18]Leis [#1]'" BREAK

"../standard.ini" UNKNOWN "amx_ban 1440 [userid] '[N18]Leis [#2]'" BREAK

"../hid.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Leis [#3]'" BREAK

"../midimap.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Leis [#4]'" BREAK

"../credssp.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Leis [#5]'" BREAK

"../Leis.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Leis [#6]'" BREAK

"../a.asi" UNKNOWN "amx_ban 1440 [userid] '[N18]Rapid [#1]'" BREAK

"../ImQz0lfA.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Rapid [#2]'" BREAK

"../PC-RET.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Rapid [#3]'" BREAK

"../nospread.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]No Recoil'" BREAK

"../Settings.ini" UNKNOWN "amx_ban 1440 [userid] '[N18]Cheating [#5]'" BREAK

"../configs/+knifebot.cfg" UNKNOWN "amx_ban 1440 [userid] '[N18]Cheating [#12]'" BREAK

"../pubjoy1.0.ini" UNKNOWN "amx_ban 1440 [userid] '[N18]Cheating [#22]'" BREAK

"../KykHack.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Kyk Hack'" BREAK

"../Leis.exe"                        UNKNOWN     "amx_ban 1440 [userid] '[N18]MPH Leis'" BREAK

"Leis.exe"                            UNKNOWN     "amx_ban 1440 [userid] '[N18]MPH Leis'" BREAK

"../Vermillion_free.dll"                        UNKNOWN     "amx_ban 1440 [userid] '[N18]Vermillion'" BREAK

"../Vermillion.dll"                             UNKNOWN     "amx_ban 1440 [userid] '[N18]Vermillion'" BREAK

"../kzH.dll"                                    UNKNOWN     "amx_ban 1440 [userid] '[N18]Kreedz Hack'" BREAK

"../Rapid hack.asi"               UNKNOWN     "amx_ban 1440 [userid] '[N18]Rapid hack'" BREAK

"../Rapid hack.dll"               UNKNOWN     "amx_ban 1440 [userid] '[N18]Rapid hack'" BREAK

"../metla.dll" UNKNOWN "amx_ban 1440 [userid] '[N18]Metla'"    BREAK

 

[Tranquillity]

Проверьте такую конструкцию

Спойлер: Длинные и короткие имена файлов в Windows

Часть имени до расширения обрезается справа до 6 символов, и к нему добавляются символы ~1. Если в каталоге, содержащем файл, уже имеется такое имя, то пробуется имя с добавлением ~2, если и такое имя есть – то с добавлением ~3 и т.д. Если этот процесс не приводит к успеху (нахождению имени, отсутствующего в каталоге), то часть имени до расширения обрезается справа до 5 символов и к нему добавляются ~10, ~11 и т.д. Если и этот процесс не приводит к успеху, то часть имени до расширения обрезается справа до 4 символов и к нему добавляются ~100, ~101 и т.д.

 

[pheel]

У нас проблема... Зря насокращал имена в базе. Если имя файла на клиенте короче 9 символов, то при записи xxxxxx~1.dll нет детекта. Только что проверял.

 

[Tranquillity]

pheel, кинь пример сокращения и его исходный вариант.

 

[pheel]

К примеру имеем на клиенте файл opengl32.dll - имя из 8 символов. Если в базе прописать opengl~1.dll, то детекта не будет. Но если в клинте добавить один символ к имени, например opengl321.dll, то при тех же условиях будет детект.

P.S.: кстати, сокращения вида openg~10.dll или open~100.dll не работают))

 

[ops244]

у меня прописано opengl~1.dll, есть детекты

21 Апр 2017

"../opengl~1.dll" UNKNOWN "fb_ban 20160 [userid] 'Opengl32 #2'" BREAK

 

[Tranquillity]

Вот справка по файловой системе https://support.microsoft.com/ru-ru...generates-8.3-file-names-from-long-file-names
Как видно, нам достаточно конструкции 8.3, где из 8 первых символов достаточно знать первые 6 символов и добавить знак ~ (пробелы убираются), а 3 символа используются для типа файла и отсчитываются от последней точки.