Обсуждение: Античит (пакетная реализация)

Более сложный - не значит бесполезный, у самого раньше была реализация через парсер логов, и этот способ меня не устраивал. У меня нет решения Электрона по этой задаче, поэтому сравнить со своим не могу, разве что по описанию, что не совсем подходит для сравнения. А выбор у кого покупать - это Ваше право.

Как пофиксить с помощью этой защиты, hidetools ? И то как он скрывает процессы

Выше Алекс написал на счет хайдтулза

Я так понимаю, если я запускаю "чит" , после запускаю клиент, логинюсь и захожу в игру и мне автоматом идет бан? За "левый" запущенный процесс?
Или же другая ситуация, игра запущена и чар в игре, я запускаю скиллсендер и не указываю персонажа, а только запускаю - будет бан?

Да, именно так, не важно когда ты запустишь чит

Клиент не отправляет пакеты с процессами ежесекундно. При подозрительной активности некоторых провессов он может отправить информацию только о них, а переодически и о всех запущенных процессах в целом. Поэтому бан прийдет не сразу как запустили чит, а только после получения информации о процессах от клиента.

Если переименовать процесс? Он его будет видеть?!
И если ли клиентская часть анти-чита? Вшивается в .exe файл?!

нету, перечитай все сначала

Нет, она уже вшита разработчиками игры. Изначально весь механизм уже существовал, и действует на официальных серверах тоже, за это отвечает gacd сервер, который может пересылать клиенту уже заранее скомпилированный код на выполнение. Какой код послать, и когда - решает сам сервер, в данном случае так, как запрограммировал Алекс (именно поэтому защита имеет отличие от стандартных сборок и оф. серверов).

Возможно я не нашел ответа, в твоем тексте. Но что в той ситуации, когда переименовать имя процесса, например в chrome.exe ?

Ответ был выше дан. Поиск идёт так же по окнам (даже которые скрыты), которые характерны конкретно для некого чита. Поскольку у окна помимо заголовка есть еще и имя класса окна, то переименование некоторых программ станет бесполезным.

Вот я переименовал не ИМЯ окна, а сам процесс:
Каким боком он увидит?!

Не совсем так, я не менял параметры сервера gacd, мой сервис работает как прокси между деливери и gacd с обработкой проходящих пакетов, а клиент игры сам решает когда отправлять те или иные данные. В дальнейшем хочу изучить остальные пакеты из серии ClientInfo, беглый осмотр gacd показал что там есть информация о потоках, мыше, платформе, шпионах и ещё кто знает чего.

Ну начнем с того что это не имя процесса, а имя экзешника. И как я уже писал ранее, процессы обычно создают при запуске несколько невидимых окон с уникальными названиями классов/окна, и если делать поиск по ним, переименование основных окон ничего не даст.

Я выставил

Мне вот например не понятно, скажем так у меня есть 3 сервера исходя из поста автора что софтина привязывается по айпи мне придется по 10к за каждый свой сервер проплатить?
А если я в дальнейшем открою еще 2 сервера то и еще покупать?

Нет. Ты просто покупаешь, и тс тебе делает привязки на машины, которые тебе нужны, т.е ты платишь 10к и пусть там хоть 5 твоих личных севреров на не посторонние и я думаю тебе сделают привязки.

Привязки даются на все сервера одного проекта, т.е. если на одном проекте (у которого соотв. один сайт и название просто несколько серверов). Если в дальнейшем проект будет закрыт и открыт новый - поменяю привязку (но не для передачи 3-м лицам).

Пора бы что то новое придумывать, сейчас от защиты нету толку.
Обход автобана/gacd