База для ReChecker

[F1RSTONLYONE]

Правильно ли будет детектить чит System32 ?

"../System~1.dll"     3B991F41    "fb_ban 43200 [userid] 'System32'"   BREAK

 

[Tranquillity]

F1RSTONLYONE, регистр должен быть один, проверять хеш-сумму не нужно, т.к. в кс нет такого оригинального файла.

 

[F1RSTONLYONE]

Tranquillity, Тоесть, вместо "../System~1.dll" надо "../system~1.dll" ? Но а если у читера первая буква бльшая в названии файла, то что тогда ?

 

[ops244]

F1RSTONLYONE, задетектид

 

[ade888]

ops244, конечно задетектид ... даже если вот так будет

../sYstEm~1.dll

 

[pheel]

F1RSTONLYONE, полное имя файла какое? Если System32.dll, то строкой system~1.dll не задетектит.

 

[F1RSTONLYONE]

pheel, как правильно тогда ? там ведь 6 символов

 

[pheel]

F1RSTONLYONE, правильно полное имя файла - system32.dll (учитывая, что этот файл положат в папку кс)).
Для проверки сокращенных имен, можно насоздавать файлов с интересующими тебя названиями в какой нибудь папке. Затем в командной строке ввести dir путь_к_папке /X /L
В выводе в командной строке получишь короткие имена.

P.S.: пиши все имена в одном регистре, в винде неважно - большая или маленькая буква.

 

[F1RSTONLYONE]

pheel, есть у меня база, могу ли я тебе ее кинуть в ЛС для проверки ?

 

[pheel]

F1RSTONLYONE, а что там проверять? Переделывать что то чужое пока желания нет. С чего можно начать оптимизацию я написал)

 

[F1RSTONLYONE]

Поповоду DemоPlayer.
Верны ли записи ?

"../DemoPlayer.dll"                            7ef5b581    IGNORE

"../DemoPlayer.dll"                            bdc52384    IGNORE

"../DemoPlayer.dll"                            fceae836    IGNORE

"../DemoPlayer.dll"                            7bf05c1f    IGNORE

"../DemoPlayer.dll"                            3b75c1dd    IGNORE

"../demoplayer.dll"                            cd3593b1    IGNORE

"../demoplayer.dll"                            d1558d00    IGNORE

"../demoplayer.dll"                            e794756b    IGNORE

"../demoplayer.dll"                            848e6590    IGNORE

"../demoplayer.dll"                            9321a5d0    IGNORE

"../demoplayer.dll"                            5055778c    IGNORE

"../demoplayer.dll"                            745bad8e    IGNORE

"../demoplayer.dll"                            23117643    IGNORE

"../demopl~1.dll"                              UNKNOWN     "fb_ban 43200 [userid] 'Bad DemoPlayer.dll'" BREAK

 

[amax]

Ребят, а есть идеи как блокировать *exe с рабочего стола и т.д.?
Мож все таки как-то можно

 

[Tranquillity]

amax, клиент-сервер античит, который будет сканировать текущие запущенные процессы

 

[amax]

Tranquillity, ну это надо, чтобы клиенты устанавливали, а это никто делать конечно не будет

 

[Tranquillity]

amax, теперь вы знаете ответ на свой вопрос выше

 

[d3m37r4]

F1RSTONLYONE, можешь написать с каких сборок хэши в игноре написаны?

 

[F1RSTONLYONE]

d3m37r4, немогу, т.к. брал их с соседнего ресурса где один юзер свою базу предложил.

7 Июн 2017

pheel, вобщем, прогнал я файлы по этой команде. Сокращения выдало, в некоторых даже ~2 появлялись.
Зашел на сервер понаблюдать и появились некие сомнения по нормальной работоспособности и обнаружении читов.

 

[pheel]

d3m37r4, немогу, т.к. брал их с соседнего ресурса где один юзер свою базу предложил.

7 Июн 2017

pheel, вобщем, прогнал я файлы по этой команде. Сокращения выдало, в некоторых даже ~2 появлялись.
Зашел на сервер понаблюдать и появились некие сомнения по нормальной работоспособности и обнаружении читов.

~2 - это повторы. Естественно, не нужны. Есть сомнения - проверяй детекты на своем клиенте, в чем проблема?

 

[F1RSTONLYONE]

в чем проблема?

в том то й проблема, что их слишком много чтобы проверять каждый на своем клиенте

7 Июн 2017

~2 - это повторы

я же слыхал об каких то заменах в названии файла. Типа :
wallhak.dll
wallha~1.dll
wallh~2.dll
wall~3.dll
и т.д.

7 Июн 2017

Ниже привел список всех файлов которые были сокращены

Спойлер

"../cpc10~1.dll"

"../sswv73~1.dll"

"../5sxl5e~1.dll"

"../_16_wh~1.dll"

"../easywa~1.dll"

"../garena~1.dll"

"../gl-loa~1.dll"

"../infamo~1.dll"

"../skillw~1.dll"

"../ssimpl~1.dll"

"../ssw48~1.dll"

"../ssw49~1.dll"

"../sswall~1.dll"

"../sswv22~1.dll"

"../sswv23~1.dll"

"../sswv50~1.dll"

"../sswv51~1.dll"

"../sswv52~1.dll"

"../sswv53~1.dll"

"../sswv56~1.dll"

"../sswv64~1.dll"

"../sswv69~1.dll"

"../sswv70~1.dll"

"../sswv74~1.dll"

"../steamh~1.dll"

"../supers~1.dll"

"../t-manb~1.dll"

"../wh_by_~1.dll"

"../mp-hac~1.dll"

"../simple~1.dll"

"../hugeid~1.dll"

"../Elemen~1.asi"

"../elemen~1.dll"

"../RAGE#A~1.dll"

"../rageai~1.dll"

"../xyzz4b~1.ini"

"../glynnh~1.sys"

"../glynnh~1.exe"

"../w1j2yd~1.blob"

"../rapidh~1.asi"

"../bhop_l~1.asi"

"../deadmo~1.dll"

"../pubjoy~1.ini"

"../Imagin~1.dll"

"../scshv4~1.dll"

"../_or_75~1.dll"

"../aim_re~1.dll"

"../aimbot~1.dll"

"../ehv22_~1.dll"

"../faraim~1.dll"

"../fighte~1.dll"

"../goodfr~1.dll"

"../health~1.dll"

"../hlrlei~1.dll"

"../intell~1.dll"

"../000000~1.dll"

"../notak-~1.dll"

"../origna~1.dll"

"../pixelh~1.dll"

"../pubjoy~1.dll"

"../raiz0-~1.dll"

"../rapidh~1.dll"

"../s3nzat~1.dll"

"../skillg~1.dll"

"../trinit~1.dll"

"../x-resu~1.dll"

"../vermil~1.dll"

"../methyl~1.dll"

"../methyl~1.ini"

"../chleni~1.dll"

"../interl~1.dll"

"../interl~1.ini"

"../bi0sba~1.dll"

"../_publi~1.dll"

"../inspir~1.dll"

"../termin~1.dll"

"../Chapma~1.dll"

"../Alpha_~1.dll"

"../lordch~1.dll"

"../infini~1.dll"

"../fableh~1.dll"

"../spwnag~1.dll"

"../slowmo~1.dll"

"../litepu~1.dll"

"../unreal~1.dll"

"../zerohl~1.exe"

"../gaming~1.dll"

"../huangu~1.dll"

"../1337_r~1.mix"

"../advanc~1.dll"

"../antien~1.dll"

"../anubis~1.dll"

"../anynam~1.dll"

"../apocal~1.exe"

"../applic~1.dll"

"../armage~1.dll"

"../asdfho~1.dll"

"../audios~1.dll"

"../axiles~1.dll"

"../b4ttl3~1.dll"

"../baseho~1.dll"

"../cwthoo~1.dll"

"../cspubl~1.dll"

"../eacpro~1.dll"

"../ecstat~1.dll"

"../origna~1.dll"

"../ololov~1.dll"

"../badpro~1.cfg"

"../badpro~1.dll"

"../badpro~1.exe"

"../badpro~1.ini"

 

[ops244]

зачем столько чекать? их-же в первые секунды детектид аимдетектор