mastah7991

 

Czyli tak naprawdę potrzebujesz gotowca  ?

Z jakiegoś powodu nie moge wyedytować żeby było film widać

 

Naprawdę piękna sprawa i ogromny szacunek! I'm impressed

WOW !

Obiecaj że tak można    Przechuj projekt, powodzenia!

Witajcie.
 
Dziś przybyłem zaprezentować Wam poczynania niezbyt uczciwych programistów, którzy celują chyba za wysoko.
 
Od paru dni przyglądałem się dość mocno rosnącego w siłe GO MODA dla starego poczciwego 1.6, moja ciekawość zaprowadziła mnie aż do rozłożenia tego pluginu na czynniki pierwsze ( ot co czysta ciekawość ).
 
To co znalazłem przerosło moje oczekiwania!
 

 
 
Na wstępie informuję iż starałem się skontaktować z większością sieci które posiadały tą modyfikację, z lepszym bądź gorszym skutkiem.
 
 
Po analizie pluginu oraz jego zachowań udało się ustalić iż spora cześć danych leci zewnętrzne bazy mysql. Pierwsza myśl, oczywiście weryfikacja licencji i tym podobne sprawy... lecz sama baza pokazała dużo ciekawszą porcję informacji niż by się mogło spodziewać.
 

 
Po co plugin zapisuje RCON na jakieś obcej bazie danych? 
Lepszym pytaniem będzie dlaczego dane amxbans również zostały wysłane do prywatny host?
 
(Sam autor tłumaczył się wykorzystaniem tych danych do zapisu / edycji wpisów * Informacje od jednego z właścicieli sieci które kupiły tą modyfikację) Dokładnie wszyscy wiemy iż te dane nie musiały zostać nigdzie wysłane po za linie komunikacji HLDS -> AMXBANS... mogły zostać pobrane lokalnie i wykorzystane również bez ingerencji innych baz... (Nikt chyba nie powie że tak powinno być, połączenie zdalne nie jest "optymalne" jak to lubimy mówić szczególnie jak z tą bazą łączyło się blisko 60 serwerów)
 
Drugie dlaczego autor pluginu nie raczył informować kupujących jego plugin (min. 75 PLN) że jego bazna amxbans będzie wykorzystywana? W regulaminie dostępnym na stronie moda również nie było takich informacji!
 
 
Po co plugin wysyłał informacje ile zarobił poszczególny serwer?
 
Zrobiło się nam bardzo dużo niewiadomych... Postanowiłem porozmawiać z autorem pluginu, grając klienta chętnego do zakupu (Blisko 250PLN) modyfikacji.
 
Tak wyglądała rozmowa:

Też zapomniał wspomnieć że jednak jakieś ważniejsze dane uciekają bokiem.


Teraz przejdźmy do przyjemniejszych spraw, czyli strony technicznej

Interesujące nas linie w pliku załączonym poniżej
 
Linie od 4942 do 4960
   

 
 
Linie od 5084 do 5107

 
 
Dalej również widać dość ciekawostek lecz to pozostawiam Wam.
 
Kończąc ten temat chciałbym napisać iż rozumiem zarabianie na pluginach mimo iż sama licencja AMXX mówi inaczej. Jest to czas poświęcony, wytężenie dla umysłu! Lecz gdy ktoś wyciąga łapy za daleko ktoś musi strzelić z linijki!
 
Dość ciekawy zwrot od autora pluginu:

 
Czy to oznacza że nie ma już osób które potrafią się cieszyć z tego co tworzą? Czy każdy zamknięty plugin powinien być analizowany jak virus? 
 
 
 
No i czas na obiecane prezenty:
 
csgo.amxx > csgo.asm
http://www53.zippysh...mIYuG/file.html
 
Zrzut baz danych
<Ciach!> ze względów bezpieczeństwa zrzut został usunięty




-------------------
Do administracji amxx.pl - Jeśli pomyliłem dział proszę mi wybaczyć.

KrwioPijca, czyli żenady ciąg dalszy.

 

Jego strona znowu działa - niestety.

Chłopak po wcześniejszych wydarzeniach nie wyciągnął żadnych wniosków.

 

Po samym adresie url (index.php?strona=nazwastrony) założyłem, że strona jest napisana w najbardziej podstawowym php i jakiekolwiek zabezpieczenia są dla autorowi obce.

Nie myliłem się. Najprostszy sql injection (" or "a"="a) w formularzu logowania i panel admina stoi otworem.

Co najlepsze login konta administratora jest ustawiony w placeholderze - także nie trzeba było nawet zgadywać.

 

A co w panelu administracyjnym? Tylko gorzej.

Możliwość edycji użytkowników z pełnymi danymi kont - hasła nie są szyfrowane, pojawiają się otwartym tekstem.

Hasło administratora? Wystarczy spojrzeć na screen poniżej - pozostawię to bez komentarza.

 

Przejrzałem też skrypt "Aktywność", który można pobrać ze strony - nie jest lepiej, oj nie jest, ale niczego innego się nie spodziewałem.

Udostępnił w nim nawet dane do bazy hostowanej na swojej stronie, a fragment $pass = "niewazsie"; mówi sam za siebie.

 

Powiem tyle, jeśli ktoś nadal zamierza płacić KrwioPijcy za imitacje pluginów i skryptów,

które wychodzą spod jego ręki przy zerowym względzie na bezpieczeństwo czy optymalność, to życzę powodzenia.

 

Taka mała rada dla samego autora: To, że coś działa, nie znaczy, że jest zrobione dobrze.

 

PS. Wszystkie hasła użytkowników strony zmieniłem na niezwykle bezpieczne hasło administratora,

żeby kogoś nie kusiło, żeby próbować przy użyciu nich włamywać się na konta na innych stronach lub na same emaile.

 

Dziękuję za uwagę.

Tutaj raczej tego nie dostaniesz

Patrzyłem, i w wyszukiwarce serwerów w cs go jest masa serwerów z tymi pluginami wiec nwm czy opłaca się wgrywać to na serwer czy nie. ;/

 

W wolnym czasie odszukam te serwery i zglosze . Mozesz sie ludzic, ze nie zostaniesz zlapany ale tak naprawdę predzej czy pozniej i tak to nastapi. Moja rada, zmien gre na taka przy ktorej podczas produkcji valve liczylo sie z graczmi a nie z pieniedzmi. Polecam css.

Jest to prosty interfejs www służący do dekompilowania pluginów amxx'a i sourcemoda.
 
Dekompilator dostępny pod adresem
 
http://darkgl.pl/decompiler/

Jest to tylko interfejs www który używa ogólnie dostępnych narzędzi.
 
Więcej informacji tutaj
http://darkgl.pl/201...d-dekompilator/

Mastash przykro mi

https://forums.allie...d.php?p=2140384

Po tym mozemy dawac alphe na model ("wygenerowany" przez ten plug8!)

Nie nie nie !

 

poczytaj o hash mapach albo mapach zamiast użycia zwykłej tablicy http://stackoverflow...s-hash-map-in-c, po pierwsze łatwość użycia po drugie szybkość nawet nie wyszukiwania tylko dostępu

 

( wziąłem to jako pytanie c++ jako że do pawna mamy inne działy )

pętla i jechanie od góry do dołu

losowanie elementu tablicy i sprawdzanie (lucky search )

lub podejście od innej stronny: zamiast zwykłej tablicy zastosuj tablice asocjacyjną (mapa) 

 

 

[info=Aktualizacja]
http://amxx.pl/topic...własny-mod-rpg/
[/info]

Witam.
 
Jako że kod pisałem od ręki (z nudów) aktualnie nie jest najwyższych lotów (wymaga uporządkowania - co zrobię gdy będę miał więcej czasu).
Znając życie mod będzie sypał bardziej błędami niż winda, dlatego wszystkie błędy/propozycje proszę zgłaszać jak najprędzej.
 
Chciał bym podziękować QTM_Peyot za codmod'a

 
Cmod to przepisany codmod z CS 1.6 dla CS:GO.
Aktualnie jest:

• 7 prostych klas (z czego 2 premium: Admiral [Flaga:Admin_Custom1] oraz Talib [Flaga:Admin_Custom2])
• 13 prostych itemów (póżniej dorobię więcej).

 

//ile dostaniemy exp'a za kill'a
cmod_expkill 10 

//Maksymalny poziom
cmod_maxlvl 200

//Ustawia ile exp'a potrzebne do zdobycia 1 poziomu
cmod_lvlratio 35

 

//Wybór klasy
sm_klasa
sm_class

//Lista klas	
sm_klasy
sm_classinfo

//menu statystyk	
sm_statystyki
sm_staty
sm_stats

//opis item'u	
sm_item
sm_perk
	
//wyrzucanie item'u
sm_drop
sm_wyrzuc
	
//resetowanie statystyk
sm_reset

//używanie item'u	
sm_useitem

//używanie skill'i klasy
sm_useskill

1) Wypakowujemy
2) Kopiujemy zawartość do csgo

Zawsze można dodać vector