Iniciar sesión

OsweRRR · (18/11/2014, 05:47 PM)

Bueno un saludo, esta vez vengo aportar este fragmento de codigo para aquellos que quieran de alguna forma proteger sus plugins de forma temporal. Basicamente consiste en hacer un GET a una pagina mediante sockets para leer un archivo, esta a medias por que es un ejemplo.

Codigo:

Código PHP:
/* Plugin generated by AMXX-Studio */

#include <amxmodx>
#include <sockets>

public plugin_init()
{
    new error, socket = socket_open("10.10.10.135", 80, SOCKET_TCP, error)
    
    if(error == SOCK_ERROR_OK)
    {
        new text[64]
        
        formatex(text, charsmax(text), "GET /miles.txt HTTP/1.1^r^nHost: %s^r^n^r^n", "10.10.10.135")
        
        socket_send(socket, text, charsmax(text))
        
        set_task(2.0, "task_CheckSocket", socket)
    }
}

public task_CheckSocket(socket_id)
{
    if(socket_is_readable(socket_id))
    {
        new buffer[512]
        
        socket_recv(socket_id, buffer, charsmax(buffer))
        
        write_file("output.txt", buffer) /* no uses server_print() */
    }
    socket_close(socket_id)
} 

Esto retorna lo siguiente si el archivo existe:

Y si el archivo no existe:

Y bueno les recalco que esto podria ser efectivo y digo que podria porque si van al caso, le decompilan el plugin o simplemente modifican el modulo de sockets, tal ejemplo como el que esta alquilando el anticheat de UAC y su sistema de licencia hace verificaciones a una base de datos Oh god why

Luzbe28 · 30/08/2022, 03:55 AM

YA NOS EXIBISTES....!!!!!!

Neeeeeeeeeel.- · 30/08/2022, 10:52 AM

Lo malo es que es bastante facil de bypassear de muchas formas

roccoxx

(30/08/2022, 10:52 AM)Neeeeeeeeeel.- escribió: Lo malo es que es bastante facil de bypassear de muchas formas

Concuerdo, ayer no quise comentar esto pero en vista de que alguien más lo hizo...

Si bien no todos saben como hacerlo, con que algunos lo sepan es suficiente, esto solo fomenta que se hagan más negocios con estos últimos para realizar el bypass.

Si se puede bypassear entonces no es efectivo.

"el que esta alquilando el anticheat de UAC y su sistema de licencia hace verificaciones a una base de datos". Tampoco era necesario mencionar esto último

OsweRRR · (18/11/2014, 05:47 PM)

(30/08/2022, 11:03 AM)roccoxx escribió: "el que esta alquilando el anticheat de UAC y su sistema de licencia hace verificaciones a una base de datos". Tampoco era necesario mencionar esto último

Lo menciono porque me parece buen ejemplo para no lo recomendarlo, con wireshark o modificar las natives del modulo mysql ves todos los datos.

Realmente no existe ningun metodo para proteger sus plugins al 100%, pero siempre estara la idea de que nadie se tomara el tiempo para hacer funcionar un plugin con este tipo de protecciones u otras no mencionadas.

mlibre · 30/08/2022, 04:20 PM

buena alternativa hacer esto lo testie hace rato https://amxmodx-es.com/Thread-Es-posible...#pid128490

Ifyouknow

(13/05/2016, 02:46 PM)mlibre escribió: "tecnicamente" no hay forma 100% segura de protegerlo, pero si hacer que sea un "poco" mas dificil de que lo logren evitar, como es el caso del plugin que tengo que no me deja descompilarlo por amxx_uncompress ó amxxdump.

seguro para lograrlo se tendria que acudir a lo que dice meTaLiCroSS a editar vergas raras que no todos saben hacer, por eso una semi-proteccion es mejor que nada

Luzbe28 · 31/08/2022, 01:03 AM

La verdad no entiendo.. Que tan resentido y envidioso se puede ser en esta vida?

(30/08/2022, 02:36 PM)OsweRRR escribió: Lo menciono porque me parece buen ejemplo para no lo recomendarlo, con wireshark o modificar las natives del modulo mysql ves todos los datos.

Como dijo Roccoxx, no hay necesidad porque no solo no estas aportando algo util, sino que al final Pones de ejemplo la licencia del UAC lo que denota un par de cosas: por un lado o tenes algun problema con quien hizo la licencia o tenes algun tema con quien tiene el uac y seguro que el tema es que tambien sos un resentido que no lograste hacer algo que valga la pena y queres bardear lo que los demas hacen... o podria ser que tambien quieras intentar que algun paparulo te mande un mensaje ofreciendote dinero por bypasearlo?

Bueno... me voy a comer algo... un consejo: la Nvidia nunca es buena, mata el alma y la envenena. Relajate.

[N]drs · 31/08/2022, 09:58 AM

(31/08/2022, 01:03 AM)Luzbe28 escribió: La verdad no entiendo.. Que tan resentido y envidioso se puede ser en esta vida?

Como dijo Roccoxx, no hay necesidad porque no solo no estas aportando algo util, sino que al final Pones de ejemplo la licencia del UAC lo que denota un par de cosas: por un lado o tenes algun problema con quien hizo la licencia o tenes algun tema con quien tiene el uac y seguro que el tema es que tambien sos un resentido que no lograste hacer algo que valga la pena y queres bardear lo que los demas hacen... o podria ser que tambien quieras intentar que algun paparulo te mande un mensaje ofreciendote dinero por bypasearlo?

Bueno... me voy a comer algo... un consejo: la Nvidia nunca es buena, mata el alma y la envenena. Relajate.

Yo creo que mencionó al uac como para dar ejemplo de que su método es por decir de cierta forma "un método profesional"

y de todas formas con este post tambien ya entendí como baypasear varios plugins (agarrate cincoya pacman

)

Pero igual pueden crear un modulo en c++ y ya defrente desde ahi hacen todas las comprobaciones se crean sus propias natives y ya no dependerían de módulos externos

alexiways · 31/08/2022, 10:47 AM

Hay muchos métodos para hacer imposible el uso de un plugins, hasta el auto borrar el plugin si el servidor no está habilitado. No te estreses luzbez que hasta crear un módulo pueden que es mejor y no lo han echo. Igualmente hoy por hoy nadie va a pagar por bypassear el UAC, habiendo mejores y mejor optimisados o inclusive usar client-side les viene mejor y ahorra consume extras a los servidores.

Hinami

we ayer había una gran cola en la fila de los tacos y cuando empezo a llover me tuve que ir sin poder comprar los mios. Triste

mlibre · 31/08/2022, 02:27 PM

(31/08/2022, 11:18 AM)Hinami escribió: we ayer había una gran cola en la fila de los tacos y cuando empezo a llover me tuve que ir sin poder comprar los mios.

seras un bot con IA creado por neel Wish

OsweRRR · 31/08/2022, 06:24 PM

(31/08/2022, 01:03 AM)Luzbe28 escribió: La verdad no entiendo.. Que tan resentido y envidioso se puede ser en esta vida?

Te duele algo? tuerca lisa

GabsHp · 31/08/2022, 06:39 PM

(31/08/2022, 01:03 AM)Luzbe28 escribió: La verdad no entiendo.. Que tan resentido y envidioso se puede ser en esta vida?

Bueno... me voy a comer algo... un consejo: la Nvidia nunca es buena, mata el alma y la envenena. Relajate.

No fuiste el mismo que publicó el bypass de 5YA? Y que tiró mierda en los comments de que si se bypasseó una vez se podía hacer las veces que se quería?

Roflmao

Luzbe28 · (05/06/2021, 01:07 AM)

(31/08/2022, 11:18 AM)Hinami escribió: we ayer había una gran cola en la fila de los tacos y cuando empezo a llover me tuve que ir sin poder comprar los mios.

Portate bien... salen esos tacos pero con una agua mineral...

(31/08/2022, 06:24 PM)OsweRRR escribió: Te duele algo? tuerca lisa

La verdad que no, muerde almohadas... segui comiendo trapo nomas.

(31/08/2022, 06:39 PM)GabsHp escribió: No fuiste el mismo que publicó el bypass de 5YA? Y que tiró mierda en los comments de que si se bypasseó una vez se podía hacer las veces que se quería?

Bueno, alguien tiene hambre? Lo que paso esa vez es que no conocia a kevin y habia tenido una actitud medio pedorra en ese momento... despues lo conoci bien y todo bien con el gordito hasta que se la volvio a mandar xD

[E]manuelitop15 · (Última modificación: 02/09/2022, 03:51 AM por [E]manuelitop15.)

"buena alternativa" pero no será util, ya neel lo dejó mas que claro.

Iniciar sesión
Nombre de usuario:
Contraseña:	¿Perdiste tu contraseña?
	Recordarme