Log - Syserr Exploit Açığı (Yeni)

[Geschlossene]

ROHAN2 WORLD 1-120 TR TİPİ OFFICIAL YOHARA, BALATHOR VE AMON! 80. GÜNÜNDE! +10.000 ONLİNE! HİLE VE BOT %100 ENGELLİ HEMEN TIKLA!

asm ile bunları yapan adamın moduleyi bulması hiçte zor olmayacağına eminim + asm de bunları yapan adamın pack açarken pek zorlanmayacağındanda şüphem yok daha kalıcı bir çözüm lazım "EĞER BÖYLE BİR SORUN VARSA"

 

[Kaneki]

Anlatılmak istenen sorunu tam görsel şekilde (video) olarak paylaşabilirseniz çözümü yapılır. Modül ismi değiştirmek yeterli kalmaz, çok kolay çözülür. Zamanında modül ismi değiştirmeyi YMIR official serverlerinde yapmıştı ama bir işe yaramadı.
Sorunları açıkları söyleyin ama çözümlerini paylaşmanızdan yana değilim, günümüzdeki insanlar birinin eline paylaşım için bakıyor olması gerçekten üzücü. Herkes p-server açmasın artık bilende bilmeyende files satıyor, bilen insanlarında itibarı kalmıyor çok çenesi olan bilgili gözüküyor. Türk p-serverlerinin kendine özgü düşünceleri tasarımları olan çok nadir kişi sayısı var.

 

[ulubey4242]

Asm ile yapıyorlar demişsin ama python modül ismini değiştirerek engellemeye çalışmışsın. O zaman asm ile yapanlar yapmaya devam mı edecek? Burada pek bir mantık yok gibi.

Mantıksal olarak düşünürsek.

En basit yol oyuncunun-hesabın örneğin son 10 sn de ne kadar syserr-syslog kaydı yaptırdığını kontrol etmek. Karakter-hesap bilgilerine ulaşabileceğiniz yerlerde evet bu şekilde yapabilirsiniz. Her syserr-syslog işleminde +1 eklenir, her 10 sn geçtiğinde kontrol edilir, belli bir sınırı aşmışsa oyundan atılabilir ya da syserr-syslog kaydı tutması engellenir.

Ama syserr-syslog kayıtları sadece karakter-hesap bilgilerine ulaşabileceğiniz class içinden değil birçok farklı yerden de tutuluyor.
Eğer bu fonksiyonlar üzerinden işlem yoğunluğunu arttırmak isterlerse karakter-hesap üzerinden kontrol sağlanamayacaktır. Yani hiçbir şey bunu çözemeyecektir. Oyuncular bunu uygularken hangileri olduğunu bulup onlar için özel kontroller yapabilir ya da o syserr-syslog işe yaramıyorsa kaldırabilirsiniz. Ama bu kayıtlar kaydedilmeden önce genel bir kontrol koyamazsınız.

Aslında log tutan paketlere kontrol eklemek gerekli, her socket için ayrı ayrı kontrol yapıcak bir fonksiyon da yazılabilir.

 

[emrekara53]

Ben bu işlerden fazla anlamam ama belki bu konuda işinize yarar tkmt2 bazı oyun dosyalarını açmıştık karşılaştığımız olay çok farklıydı oyun dosyaları depo görevi gören bir siteye yönlendirilmiş lakin oyun panel değil sadece depolama yapıyor gel gelelim çok basitmiş gibi görünse de 60 saniyede bir yedek alıp her yedekte dosyaların uzantıları değiştiriyordu böylelikle dosya üzerinde oynama edemiyordu onuda geçtim tkmt2 yapımcısı tamer her şeyi hesap ederek oyun yapısı kurmuş olduğu gözümle gördüm tornedo adında bir dosya sizin oyun içinde yada oyun dışın da oyun dosyası olan client doyasını oyunu açan dosya dışında başka bir dosyayı açmaya denediğiniz an 60 saniyelik gönderim süresini dosyaya müdahale edildiği için o an süreyi daha kısa tutup böylelikle dosya üzerinde alma yada ekleme yapamıyordu bazı örnekler var elimizde olmadı onları da paylaşırım şunu da hatırlatayım tornedo dosyası açılması imkansız bir dosya

Oyun dışı çalışan ototuş programı gibi ve diğer programlar anlık yakalanıyor ve oyuna çıkıp girdiğinizde artık kimse kullanamıyordu bilgisayardan oyun için yada oyun dışı ne yaparsanız yapın anlık resmini çekip o depo sitesine yönlendiriyordu hakkınızda işlem yapılıyor oyunda karakteriniz varsa o süresiz kapatılırdı oyunda karakteriniz yoksa ip ban atılıyordu bir sefer kullanma şansınız olurdu 2 seferse artık oyun ile ilişkinizi kesiyordu bazı arkadaşlar şimdi diyecek ki bana bir sefer yeter yapacağımı yapar yan karaktere atarım diye düşünenler vardı elbet o dahada kötü / oyun için uygunsuz olan yazılımlar ve programlardan işlem edilen ip veyahut karakterlerin o gün içinde kiminle ticaret edilmişse onlarda süresiz ban işlemi ediyordu

Oyunda kısacası oyuna kötü yaklaşım yapanlar ne olduğunu anlamadan oyundan uzaklaştırılıyordu hiç bir dosya ile oynama yada dosyayı açma şansınız olmuyordu

Eğer oyun sahipleri böyle bir şey yaparsa yüzde yüz çözüm demektir o oyun için

 

[Ray Kon]

daha detaylı video çekiip anlatırmısın forum olarak buna bir çözüm bulalım