База для ReChecker

[fantom]

cl_dlls/particleman.dll

все кто на линуксе и макос словлят бан

 

[csparena]

"../valve/cl_dlls/particleman.dll"
эти убрать мне ?

 

[fantom]

csparena, Научитесь сами делать выводы.

 

[csparena]

fantom, культурно хамить не надо ..

 

[Tranquillity]

csparena, вам никто не хамил, почитайте значение этого слова в словарях. Человек указал вам ошибку, но решать за вас, что лучше для вашего сервера он не может.

 

[pulse]

cl_dlls/particleman.dll

Вроде можно игнор поставить, на определенные сигнатуры.

 

[csparena]

Tranquillity, давайте не будем засорять тему... я нормально попросил ..,он сказал.. мне.. просто я не понял.. и спросил дважды вы имеете ввиду это и все.. а мне мог бы ответить да и все.

19 Ноя 2017

niiaziev, а на какие именно.. у mena 3 их банит, я хз почему .. и фонтом сказал причину. я отключил.. и теперь их не будет банить. , действительно если знать сигнатуры будет как то в душе спокойно

 

[pulse]

csparena, я базу брал с этого же форума. Сейчас у меня так:

Спойлер

"cl_dlls/particleman.dll"    657a6bd5                                                        IGNORE

"cl_dlls/particleman.dll"    f0ab4c73                                                        IGNORE

"cl_dlls/particleman.dll"    UNKNOWN        "amx_ban 300 [userid] '[RC] bad particleman'"    BREAK

"cl_dlls/particleman.dll"    MISSING        "amx_ban 300 [userid] '[RC] no particleman'"     BREAK

 

[csparena]

niiaziev, благодарю

 

[REVO]

Кстати если нужно кому, вот делюсь своей базой.

 

[Angerfist]

REVO, зачем столько проверок на opengl32?

 

[REVO]

Angerfist, Затем что у каждого opengl32, разный md5 хеш.

"../opengl32.dll" 3cc7f256 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" f8623183 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 9ba53a2b "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 2c466e05 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 252f7a6f "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 0ee4e274 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 7490b85b "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 765de60f "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 8322c2a7 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 9f7a3b70 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 7052a9f8 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 6ebac8d2 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" 8c029289 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

"../opengl32.dll" aadbb0d3 "kick [userid] 'OpenGL32';wait;banid 0 [steamid];wait;writeid" BREAK

 

[fantom]

давайте не будем засорять тему... я нормально попросил ..,он сказал.. мне.. просто я не понял.. и спросил дважды вы имеете ввиду это и все.. а мне мог бы ответить да и все.

Спойлер: офтоп

я вам не хамил. Tranquillity все обьяснил. Я не могу знать что вам конкретно нужно. Я вам сказал какой побочный еффект в этой проверке. А удалять или оставлять дело ваше

 

[chihuahuashka]

REVO, зачем проверять хэш этого файла, если его вообще не должно быть в папке, а его наличие и указывает на наличие чита?

 

[Tranquillity]

opengl32

Это вобще системная библиотека обработки графики, которая должен находится в Windows\System32.

 

[REVO]

Tranquillity, chihuahuashka,
opengl32.dll - cамый простой Wallhack для Counter Strike 1.6 который не палится античитами.

1. Скачать чит
2. Распаковать файл opengl32.dll в папку с игрой (пример: D:/Games/Counter Strike 1.6)
3. Перезапустить игру
4. Играть!

 

[Tranquillity]

REVO, есть файлы системы, которые подгружаются сами, когда к ним обращается процесс. В данном случае кс при запуске должна отрисовать вам графический интерфейс и она видит запрашиваему библиотеку в своей директории и уже нет смысла искать его где-то в windows. Поэтому и подгружает его.
В чистой кс этого файла нет вобще, поэтому можно обойтись одной проверкой, где указан неизвестный хеш.

 

[chihuahuashka]

REVO,

Спойлер: Оффтоп

перефразирую: не имеет смысла проверять 7 хэшей этого файла, если можно просто банить при его наличии

 

[REVO]

Tranquillity, chihuahuashka,
Спасибо за подсказки, я это учту.

 

[Pokemoshka]

REVO,

"../opengl32.dll"        UNKNOWN        "amx_ban 1440 [userid] ' opengl32';        rc_log opengl32            | md5hash '[file_md5hash]' - file '[file_name]' - '<[steamid]><[ip]>' - [name]"        BREAK