Jump to content
Chernobyl_52

Баны за использование ЗПО

Recommended Posts

SkullEvil

Было бы не плохо, когда ты отправляешь баг репорт жалобу на игрока, то вы бы не просто писали что "РЕШЕНА", а какие меры приняты.

Share this post


Link to post
Share on other sites
TranceFusion

Хм... а нельзя ли сделать самопроверку игры на внедрение в процесс других процессов?... По типу антивируса с белым списком. Игра проверяет собственные потоки на наличие неизвестных или задвоенных процессов. Дать добро на всякие там obs, reshade, nvidia.... Эти процессы в целом у всех одинаковые. 

А появился например второй obs.exe, то он просто блокируется и не работает.

 

Хотя наверняка это нереализуемо... Либо есть куча ограничений.

Чукча не программист, чукча фантазёр)

Share this post


Link to post
Share on other sites
Acrux
22 часа назад, Chernobyl_52 сказал:

Список будет позже.

последний был в марте или апреле и тогда говорили скоро. я думаю 5 к неменьше уже набанено.

Share this post


Link to post
Share on other sites
ARMAD

Проверьте пожалуйстаimage.thumb.png.dc98a505d6ede5bc839b3e8cdd99ed29.png

Share this post


Link to post
Share on other sites
badabunta
3 часа назад, TranceFusion сказал:

Хм... а нельзя ли сделать самопроверку игры на внедрение в процесс других процессов?... По типу антивируса с белым списком. Игра проверяет собственные потоки на наличие неизвестных или задвоенных процессов. Дать добро на всякие там obs, reshade, nvidia.... Эти процессы в целом у всех одинаковые. 

А появился например второй obs.exe, то он просто блокируется и не работает.

 

На сколько мне известно часть игры находится на клиенте. Т.о. условно кусок "серверного кода" работает у тебя на компе, а в таком случае намного проще написать ЗПО которое внедряется в отправку данных на сервер и подменяет их под желаемые.Исходя из этого, лучший античит это тот который проверяет статистические данные игрока, сверяет с медианой реальных, которые собираются со всех игроков, и ставит на наблюдение. Если статистика так или иначе имеет отклонение от реальных - бан. Учитывая что клиент имеет доступ к железу вполне возможно забанить по MAC-адрессу, но это тоже не панацея т.к. MAC-адрес меняется "перебиванием" оного. Самый нормальный вариант, это как во всех сетевых шутерах,  не иметь на клиенте ничего что могло бы попасть под воздействие ЗПО и тем самым имитировать нормальную работу клиента. В таком случае отсеивание процессов и прочие этапы поверки доверенного клиента будут работать (не всегда) как часы.

  • Sad 1

Share this post


Link to post
Share on other sites
Ary3apoBa
1 час назад, badabunta сказал:
Исходя из этого, лучший античит это тот который проверяет статистические данные игрока, сверяет с медианой реальных, которые собираются со всех игроков, и ставит на наблюдение. Если статистика так или иначе имеет отклонение от реальных - бан.

Т.е. ты не оставляешь шанса тем, кто играет хуже или лучше, чем середняк? Не кажется ли тебе, что при грамотном подходе к разработке можно было предусмотреть как вариант защиты данных приложения от манипуляций клиента, так и средства мониторинга оного?

Share this post


Link to post
Share on other sites
badabunta
2 минуты назад, Ary3apoBa сказал:

Т.е. ты не оставляешь шанса тем, кто играет хуже или лучше, чем середняк? Не кажется ли тебе, что при грамотном подходе к разработке можно было предусмотреть как вариант защиты данных приложения от манипуляций клиента, так и средства мониторинга оного?

Я согласен, подход не самый лучший. Я его представил как для примера, не меньше не больше.
Каким образом ты предотвратишь манипуляции на клиенте, если например ЗПО не вмешивается в процесс отправки данных, а просто перехватывает отправку, считывает в оперативке и подставляет свои значения в данные, или банально дублирует пул данных, считывает все что попадает в оперативку, ставит свои значения и отправляет их когда клиент пытается отправить, данные клиента в свою очередь он на отправке блокирует, забирает ответ с сервера с флагами все окей и пропускает их в клиент. В таком случае клиент не знает что что-то идет не так как и сервер. Я же пишу, все хорошо тогда, когда на клиенте нету кусков серверного кода.

Share this post


Link to post
Share on other sites
Ary3apoBa
Posted (edited)
34 минуты назад, badabunta сказал:

Я согласен, подход не самый лучший. Я его представил как для примера, не меньше не больше.
Каким образом ты предотвратишь манипуляции на клиенте, если например ЗПО не вмешивается в процесс отправки данных, а просто перехватывает отправку, считывает в оперативке и подставляет свои значения в данные, или банально дублирует пул данных, считывает все что попадает в оперативку, ставит свои значения и отправляет их когда клиент пытается отправить, данные клиента в свою очередь он на отправке блокирует, забирает ответ с сервера с флагами все окей и пропускает их в клиент. В таком случае клиент не знает что что-то идет не так как и сервер. Я же пишу, все хорошо тогда, когда на клиенте нету кусков серверного кода.

Ну, батенька, вы как из деревни. Зашифруйте данные, например.

upd: Только не надо зачехлять про то, что как зашифровали, так и расшифруют. Другой тогда пример из одной, неназванной мною, игры: в ней, так же как и в ЕФТ, множество действий осуществляется с массивами данных на стороне клиента, а результат этих действий передается серверу; если сервер посчитает что такой результат невозможен - тебя отключит от игровой сессии. Сервак при этом умудряется держать по 240 человек на карте более чем с полутора миллионами динамических объектов. Привет, юнити.

Edited by Ary3apoBa

Share this post


Link to post
Share on other sites
badabunta
1 час назад, Ary3apoBa сказал:

Ну, батенька, вы как из деревни. Зашифруйте данные, например.

upd: Только не надо зачехлять про то, что как зашифровали, так и расшифруют. Другой тогда пример из одной, неназванной мною, игры: в ней, так же как и в ЕФТ, множество действий осуществляется с массивами данных на стороне клиента, а результат этих действий передается серверу; если сервер посчитает что такой результат невозможен - тебя отключит от игровой сессии. Сервак при этом умудряется держать по 240 человек на карте более чем с полутора миллионами динамических объектов. Привет, юнити.

Я прекрасно понимаю что защититься от такого рода манипуляций можно каким угодно способом. И правильно Вы пишите о том что "...если результат невозможен...", но согласитесь, не во всех играх/приложениях идет проверка на возможность/невозможность действий. Плюс очень простой пример с тем же ArtMoney, он с манипуляциями в оперативке давал игроку деньги/патроны/признание среди женщин и т.д. Но согласен, в 2019 году в сетевых играх это смешно.
По-поводу шифрования, а почему зачехлять? Неужели так сложно подобрать к батчу данных перехваченных единожды алгоритм хеширования? На данный момент самые безопасные являются SHA-256 и выше, base64 с солью + 10 и подобные ему. Вопрос времени. Такие обьемы данных гонять с клиента на сервер немыслимо долго. Если же шифрование то ситуация такая же:
симметричное и ассиметричное шифрование штука незамысловатая, если на клиенте есть ключ и лежит он не в самом надежном месте(даже если генерируется с каждой сессией), что мешает ЗПО найти его  и использовать. Но шифровать ключами данные это совсем уж неправильно, на мой взгляд.

Share this post


Link to post
Share on other sites
SnakeKiss

Стало просто невозможно ходить на Лабораторию или на завод, я думаю здесь не мало игроков с большим опытом, неужели нереально сделать нормальный античит на основе железа и проверок по, Которые допускают только известные программы с запуском игры, если программа не известная то чтобы игра просто не запускалась, сделать просто такие правила и всё, и разрешить покупку игры только с указанием паспорта. и будет самая честная и чистая игра в мире. ни хочется чтобы превратилась игра в PUBG или ещё какой то. или взять за основу игры в которых не возможно читить. WorldOfWarcraft например. там шикарный античит!

  • Sad 2

Share this post


Link to post
Share on other sites
ARMAD

Проверьте этого про-игрока также пожалуйста

image.png

Share this post


Link to post
Share on other sites
but4er

Зашел после перерыва в несколько месяцев.

Это гг вп, валлхакеров просто толпы. Сначала подумал может чудо-экип какой-то ввели, который стены просвечивает 😃

На евро серваках, на ру серваках - без разницы. Играть невозможно нормально.

Этот на европе попался.

2019-07-20[07-07] (0).png

Share this post


Link to post
Share on other sites
Qaleegoola
16 часов назад, ARMAD сказал:

Проверьте этого про-игрока также пожалуйста

Скрытый текст

image.png

 

Никто по скринам проверять не будет, для того что бы обратили на кого то внимание (по жалобе) нужно предоставить видео в специальную тему!

 

Share this post


Link to post
Share on other sites
bibuch
Posted (edited)
1 час назад, Qaleegoola сказал:

Никто по скринам проверять не будет, для того что бы обратили на кого то внимание (по жалобе) нужно предоставить видео в специальную тему!

Включаю ОБС, на лабе получаю 30 фпс, как бы не моя проблема ловить читеров, а это задача античита, которым должны заниматься разработчики, если на то пошло, пусть нанимают ГМмастеров делают им хайд режим и гмы пускай отслеживают читеров в самом рейде, если у компании не хватает денег на нормальный античит

Edited by bibuch
  • Upvote 1

Share this post


Link to post
Share on other sites
Qaleegoola
4 часа назад, bibuch сказал:

Включаю ОБС, на лабе получаю 30 фпс, как бы не моя проблема ловить читеров, а это задача античита, которым должны заниматься разработчики, если на то пошло, пусть нанимают ГМмастеров делают им хайд режим и гмы пускай отслеживают читеров в самом рейде, если у компании не хватает денег на нормальный античит

Никто и не заставляет это делать, античит их и так отлавливает, просто видео-репорт в некоторых моментах может помочь.

  • Sad 2

Share this post


Link to post
Share on other sites
Ma3a09
Posted (edited)
3 часа назад, Qaleegoola сказал:

Никто и не заставляет это делать, античит их и так отлавливает, просто видео-репорт в некоторых моментах может помочь.

когда ты сам справляешься, ты никого ни о чем не просишь, это элементарная логика, если бы античит "мог", то и темы с видео репортами не было. Безусловно в теме множество видео которое далеко от "репорта на читера". Так еще и тема сливается в эффект Плацебо, когда игроки занимаются самоуспокоением, типа видос отправлю и его забанят....только чего то даже отчетов никаких нет. 

не работает нормально античит! это раз! а два - если он такой хреновый, боже посадите вы 2 разрабов, пусть вам сделают кнопку Жалоба на игрока....и простой алгоритм 5-10 репортов с разных сессий, от разных игроков и по тебе идет проверка, но нет, мы будем позориться и в принципе заявлять о своем бессилие темой с видео репортами, как бы нам в помощь, но и не в помощь

Edited by Ma3a09
  • Sad 1
  • Upvote 1

Share this post


Link to post
Share on other sites
TranceFusion

То что читеров прибавилось говорит тот факт, что темы с видео-репортами пополняются ежедневно на всех языках. Как работает античит - мы не знаем, но проверить можем только когда придёт список  забаненных. Но то что античит работает сейчас чуть больше чем никак - тоже факт.

Share this post


Link to post
Share on other sites
mystery26
21 час назад, bibuch сказал:

Включаю ОБС, на лабе получаю 30 фпс, как бы не моя проблема ловить читеров, а это задача античита, которым должны заниматься разработчики, если на то пошло, пусть нанимают ГМмастеров делают им хайд режим и гмы пускай отслеживают читеров в самом рейде, если у компании не хватает денег на нормальный античит

Если у тебя зеленая карта, включай хайлайты.

Share this post


Link to post
Share on other sites
John642honor
13 минуты назад, mystery26 сказал:

Если у тебя зеленая карта, включай хайлайты.

Хайлайт не записывает самое главное - ник читера. Лучше использовать мгновенный повтор.

Share this post


Link to post
Share on other sites
Atja
vor 5 Stunden schrieb John642honor:

Хайлайт не записывает самое главное - ник читера. Лучше использовать мгновенный повтор.

 такая же проблема , как настроить чтоб и ник записывался'?

Share this post


Link to post
Share on other sites
mystery26
1 час назад, Atja сказал:

 такая же проблема , как настроить чтоб и ник записывался'?

Там есть сохранение по альт+ф10 чтоль. Можно сохранить в любое время. Появился ник читера, ты и сохранил минутку...

Share this post


Link to post
Share on other sites
X-sinister-X
Posted (edited)
7 часов назад, John642honor сказал:

Хайлайт не записывает самое главное - ник читера. Лучше использовать мгновенный повтор.

можно просто скриншот сделать после хайлайт-видео, по логам легко проверить, не пытаешься ли ты обмануть, если кто-то реально что-то проверять будет. Но смысла 0

Я пару месяцев назад сыграл с одним парнем в тиме, за пару рейдов понял, что он 99% читак, больше с ним принципиально не играл, но он уже пол года с одного аккаунта играет без бана. На него и на его друзей куча репортов с видео (как на английском сегменте, так и тут), сам он из категории "наглых", бегает по карте с вещевым кейсом и т.п. Так что нет никакого смысла в этих репортах. 

Edited by X-sinister-X
  • Upvote 1

Share this post


Link to post
Share on other sites
Sumeer
Posted (edited)

Ощущение, что баны и не начинались. Онлайн крепчал :D

Сделайте хоть 1 сервер для нормальных игроков а?

Посмотрел, живы ли еще аккаунты тех, на кого скидывали видео пару недель назад. Ну что могу сказать, эти тварищи живее всех живых:

16.jpg.dfb463f0f35fef26c4085e1ead68b6c8.jpg15.jpg.3ef03eaea53cd3c20b0c4c9791cda4da.jpg14.jpg.e18674b87d2bd30022632679791567e5.jpg13.jpg.2a118b3fc7876a8b66c2d9bc5aab0d2d.jpg12.jpg.3bf004386f046dcde0d533f10de3c6f9.jpg11.jpg.c19b8048104684b4e710de7ad70daf87.jpg10.jpg.3e8bf804bab6d3420f5b69c2cd864211.jpg9.jpg.d16810d25bd0bfd52db9959ded484027.jpg8.jpg.17c4873cdcc122fe20c7f2f9e90681a6.jpg7.jpg.37ab431e177607eaa2864437653ab832.jpg6.jpg.baae3d2a038e224f2ef3d292c91b2f21.jpg5.jpg.00a3d4473b42840098b73d3ccc462b70.jpg4.jpg.ddf249e4d4375833bcdb0dc78e8488a9.jpg3.jpg.25d9dfa42a49c2a711576f8c48d4a79b.jpg2.jpg.14d3f5b4d148d1ec44dafd1c86b2ba3c.jpg1.jpg.47d5604b5857929a59c7e04824fa4492.jpg

 

А некоторые аккаунты стопками покупают. Видать оч богатые товарищи - у нас ведь баны по железу:

kayyy.jpg.c530b4bc17d41eacc2ae19e621bb2369.jpgK0SS.jpg.78ef9c374fc252ba7ba72e766fb4deca.jpg

Edited by Sumeer
  • Sad 1
  • Upvote 1

Share this post


Link to post
Share on other sites
Sumeer
Posted (edited)

Есть предложение к товарищам разрабам / эмиссарам, говорящим тут, что античит работает и т.п. Запилите стрим на пару часиков в прайм-тайм на серваках Москва 1-2 на лабаратории. А мы посмотрим и порадуемся за то, что читеров нет. А? Мы уж поймем тогда, что да, это мы все тут ноющие - криворукие и нам нужно учиться играть, а читеров тут вовсе нет.

Edited by Sumeer
  • Upvote 2

Share this post


Link to post
Share on other sites
John642honor
13 минуты назад, Sumeer сказал:

Есть предложение к товарищам разрабам / эмиссарам, говорящим тут, что античит работает и т.п. Запилите стрим на пару часиков в прайм-тайм на серваках Москва 1-2 на лабаратории. А мы посмотрим и порадуемся за то, что читеров нет. А? Мы уж поймем тогда, что да, это мы все тут ноющие - криворукие и нам нужно учиться играть, а читеров тут вовсе нет.

Мне кажется просто ситуация перестала поддаваться хоть какому-то контролю и чтобы не придавать огласке имеющуюся проблему разрабы тихо ждут 0.12 и сами молятся о скорейшем его выходе.

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.

×
×
  • Create New...
b38e7c858218a416ef714554dce933a2