DEFCON सम्मेलन 19. मज़ा और लाभ के लिए हैक MMORPG। भाग 1

मेरा नाम जोश फिलिप्स है और मैं आपको एक विशेष अतिथि से मिलवाना चाहता हूं जो लाइनअप में नहीं है, उसका नाम माइक डोनली है। बाद में मैं उसे अपना परिचय देने का अवसर दूंगा। आमतौर पर मैं सम्मेलन में अंतिम वक्ता हूं, इसलिए मुझे उम्मीद है कि हमारा भाषण आपके लिए एक लोरी की भूमिका नहीं निभाएगा। अगर हमारे बाद कोई और बोलने वाला है, तो मैं उससे ईर्ष्या नहीं करता, लेकिन मैं इसके बारे में कुछ नहीं कर सकता। खैर, चलिए शुरू करते हैं।



मैंने सुना है कि आज के सभी वक्ता अशुभ थे क्योंकि उन्हें स्लाइड शो में समस्या थी, लेकिन मुझे उम्मीद है कि सब कुछ हमारे लिए काम करेगा। इसलिए, वास्तविक जीवन में, मैं एक कैसपर्सकी लैब में मैलवेयर पर शोध करता हूं। मैंने माइक्रोसॉफ्ट में एक मैलवेयर विश्लेषक के रूप में भी काम किया, और लोकप्रिय विश्वास के विपरीत या विकिपीडिया पर क्या पाया जा सकता है, कन्फिकर वायरस का नाम अंग्रेजी शब्द "assfucker" के बराबर जर्मन या डेनिश नहीं है, यह मेरे शब्द के लिए सिर्फ एक नाटक है। इसलिए इस कंप्यूटर वर्म के लिए एक नाम का आविष्कार करना मेरे जीवन की सबसे बड़ी उपलब्धि मानी जा सकती है। मैं एक "स्वर्ण किसान" हूं और एक शौक के रूप में मैंने कंप्यूटर गेम के लिए कई बॉट्स लिखे हैं, जो अनुमान लगाने की कोशिश करते हैं। अब मैं अपने बारे में बात करने के लिए माइक को मंजिल दूंगा।

माइक डोनली: मैं माइक डोनली हूं, जिसे उपनाम बुध के नाम से जाना जाता है, जिसने वर्ल्ड ऑफ वॉकर के लिए ग्लाइडर इंटरनेट बॉट बनाया था। इस बॉट के स्वामित्व की स्थापना, जिसकी 100 मिलियन प्रतियां किसी तीसरे पक्ष द्वारा $ 4 मिलियन में बेची गई थीं, अदालत द्वारा निपटा दी गई थीं। मैं प्रथम दृष्टया अदालत के फैसले को अपील करने में कामयाब रहा, और अपील की अदालत ने मुझे सच्चा मालिक के रूप में $ 6.5 मिलियन के नुकसान के लिए क्षतिपूर्ति करने का फैसला किया, लेकिन किसी भी मामले में, अदालत के मामले ने मुझे बहुत खुशी नहीं दी।



हम कह सकते हैं कि मुझे कोई शौक नहीं है, क्योंकि इसके बजाय मैं मुकदमेबाजी में लगा हुआ हूं। सकारात्मक बात यह थी कि ग्लाइडर उपयोगकर्ताओं में से एक, जहां मैं रहता हूं, ने मुझे बीयर पेश की, इसे सीधे मेरे घर पर पहुंचाया और ग्लाइडर फोरम पर एक संदेश पोस्ट किया: "हे मरकरी, दरवाजा बाहर देखो - तुम्हारे लिए एक है बीयर के 6 डिब्बे! " यह बहुत अच्छा था, यह वास्तव में वहां था, मैं गैरेज के माध्यम से घर गया और इसलिए तुरंत सामने के दरवाजे के सामने बीयर के डिब्बे की पैकेजिंग पर ध्यान नहीं दिया। यह सिर्फ बुडविज़र था, लेकिन मुफ्त बीयर मुफ्त बीयर है, इसलिए यदि वे मुझे साढ़े छह मिलियन डॉलर में "गर्मी" करने की कोशिश करते हैं, तो कम से कम मुझे मुफ्त में बीयर के कुछ डिब्बे मिले।

जोश फिलिप्स: मैंने हॉल में कई महिलाओं को देखा, इसलिए मैं आपको माइक पर ध्यान देने की सलाह देता हूं - वह अभी भी कुंवारे हैं और अमीर भी हैं। वैसे, मैं शादीशुदा हूं, लेकिन इतनी खुशकिस्मत नहीं। तो, हमारी बातचीत का उद्देश्य किसी को ऑनलाइन गेम हैक करने में विशेषज्ञ बनाना नहीं है, इसलिए यदि आप इसके लिए यहां आए हैं, तो आप निराश होंगे। हम मानते हैं कि आप कम से कम इस मुद्दे के तकनीकी पहलुओं में निपुण हैं, लेकिन यदि ऐसा नहीं है, तो भी हम आशा करते हैं कि आपको हैकिंग के बारे में कुछ पता है। मैं ध्यान देता हूं कि हम इंटरनेट के इस खंड में "शून्य दिन" के आयोजन के विशेषज्ञ नहीं हैं, इसलिए यदि आप इस बारे में हमसे सुनना चाहते हैं, तो आप भी निराश होंगे। लेकिन हमें वास्तव में लगता है कि हमारे पास 0-दिन नहीं होने चाहिए, क्योंकि यह किसी भी ऑनलाइन गेम को नष्ट करने के लिए काफी आसान है जो कभी भी जारी किया गया है।

हमारी प्रस्तुति के उद्देश्य:

• संक्षेप में ऑनलाइन गेम के इतिहास और उनमें वास्तविक धन के उपयोग को कवर करें;
• समझाएं कि हम उन्हें क्यों हैक करते हैं;
• हैकिंग प्रक्रिया के बारे में विस्तार से बात करें;
• गेम बॉट लिखने के बारे में विस्तार से बात करें।

सूर्य त्ज़ु की बोली इस स्लाइड पर है: "कोई भी व्यक्ति जो जानता है कि वह कब लड़ सकता है, और जब वह नहीं कर सकता, तो विजेता होगा," और मुझे लगता है कि माइक को इसके साथ कुछ अनुभव है। उसने लड़ाई को चुना, वह मेरे दोस्तों में से एक है जिसने इस रास्ते को चुना, मुझे लगता है कि आप उससे पूछ सकते हैं कि वह कितनी सफलतापूर्वक लड़ता है।

माइक डोनली: बेहतर हो सकता है!

जोश फिलिप्स: हाँ, यह बेहतर हो सकता है!

माइक डोनली: यह और भी बुरा हो सकता था।

जोश फिलिप्स: हाँ, यह हो सकता है। आप एक संक्षिप्त कानूनी निष्कर्ष के साथ एक स्लाइड देखते हैं जो माइक अपने स्वयं के अनुभव के आधार पर आया था, जिसके बारे में वह बताने जा रहा है। हम वकील नहीं हैं, लेकिन:

• जो कुछ भी आप जानते हैं वह अप्रासंगिक है;
• आपके स्मार्ट कानूनी विचार किसी को परेशान नहीं करते हैं, भले ही वे पूरी तरह से सही हों,
  यदि आप न्यायिक कार्यवाही में भाग लेते हैं, तो वे किसी भी मामले में आपके पास होंगे;
• कानूनी कार्यवाही से बचें: दूर भागना, एक अपतटीय में छिपना, इस ग्रह से गायब होना, आदि;
• बर्फ़ीला तूफ़ान अभी भी आपके दरवाजे के बाहर दिखाई देगा।

माइक डोनली: सबसे पहले, मैं कहता हूं कि मैं वकील नहीं हूं और मैं कानून के क्षेत्र में सलाह नहीं दे सकता, लेकिन एक सामान्य व्यक्ति के रूप में, मैं आपको बता सकता हूं कि यदि आपने वकीलों से संपर्क किया, तो विचार करें कि आपका बलात्कार हुआ था। यदि यह अदालत में आता है, तो यह आपके लिए बुरी तरह से समाप्त हो जाएगा। मेरे जैसे कई लोग मानते हैं कि यदि आपके पास मूल सॉफ़्टवेयर की सभी प्रतियां आपके हाथों में हैं, संगतता कोड, और इसी तरह, कोई भी आपको हरा नहीं पाएगा। हालांकि, आपके अधिकारों को साबित करने की प्रक्रिया बहुत दर्दनाक और अविश्वसनीय रूप से महंगी है, और यहां तक ​​कि अगर आपके पास अपने पक्ष में "लोहे" तर्क हैं, तो आपके मामले को साबित करने का मौका बहुत छोटा है।



इसलिए, आपको यह समझने की आवश्यकता है कि मुकदमेबाजी किसी भी मामले में एक बुरा विचार है, और आपको इससे बचने के लिए सभी उपाय करने चाहिए। यदि आपको नेविस, नेप्च्यून या 7 वें आयाम से कुछ बेचने की आवश्यकता है, तो उनसे दूर रहने की कोशिश करें, ताकि परीक्षण पर न रखा जाए, क्योंकि यदि गेम कंपनियां यह मानती हैं कि आप, एक डेवलपर के रूप में, उन्हें "धोखा" देने की कोशिश कर रहे हैं, तो आप तुरंत दिखाई देंगे। आपके द्वार पर।

जोश फिलिप्स: चीन खो जाने के लिए एक अच्छी जगह है। मेरा अस्वीकरण यह है: हम धूर्त हैं, इसलिए मैंने अपने रहस्यों को जनता के सामने प्रकट करने का निर्णय लिया है, यह सबसे अच्छा विकल्प नहीं है। इसलिए, इस मामले में, निर्दोष लोगों की सुरक्षा के लिए कुछ वास्तविक नाम और स्थान बदल दिए गए हैं।

तो हम गेम क्यों हैक कर रहे हैं? ज्यादातर मामलों में, महिला का ध्यान आकर्षित करने के लिए, मैंने पहले ही उल्लेख किया कि माइक एक कुंवारा है। सच में, यह पैसा कमाने के लिए किया जाता है - बॉट की बिक्री पर माइक ने $ 4 मिलियन कमाए, और मेरे पहले प्रतियोगी ने हर महीने आधा मिलियन कमाया, यह गंभीर पैसा है। कभी-कभी लोग किसी से बदला लेते हैं या इस तरह से धोखा देकर धोखा देते हैं। अपने हाथों को उठाएं, जो "स्कूल" गेम हैकिंग 101 पास करना चाहते हैं, मैं वास्तव में इस विषय को अपने कॉलेज में पढ़ाना पसंद करूंगा!



इसलिए, हम हैकिंग गेम्स के लिए कुछ उपकरणों का उल्लेख करने जा रहे हैं, जो निम्नलिखित स्लाइड पर दिखाए गए हैं:

• आईडीए
• OllyDbg
• आपका पसंदीदा मेमोरी एडिटर / सर्च इंजन
• 010 संपादक
• Wireshark

कस्टम उपकरण जो आप खुद बना सकते हैं, जो बहुत उपयोगी है।
रिवर्स इंजीनियरिंग में शामिल अधिकांश लोग उनके बिना नहीं रह सकते हैं, इसलिए यह काफी स्पष्ट है कि आप इन उपकरणों के साथ क्या कर सकते हैं - उदाहरण के लिए, कोड को अलग करना, ऑलीडबग डीबगर का उपयोग करके फ़ाइलों को संशोधित करना। यदि आपको नहीं पता कि डिबगर क्या है, तो यह आपकी जगह नहीं है। जब आपको मेमोरी के साथ काम करने के लिए एक उपकरण की आवश्यकता होती है, तो ज्यादातर लोग आर्टमनी या कुछ इसी तरह का उपयोग करते हैं। यदि आप फ़ाइल स्वरूपों के साथ काम करते हैं, तो 010 संपादक आपको देव-विधा प्रदान करता है, क्योंकि यदि कोई इस संपादक के बिना ऐसा करने की कोशिश करता है, तो यह विफल हो जाएगा। यदि आप पैकेट की सामग्री से निपटना चाहते हैं तो आपको Wireshark जैसे पैकेट पर कब्जा करने के लिए भी एक उपकरण की आवश्यकता होती है।

बहुत महत्व के उपकरण आपके द्वारा व्यक्तिगत रूप से बनाए गए हैं, क्योंकि यदि आप डेस और अन्य जादू के गिज़्म के लिए अपनी हस्तलिखित स्क्रिप्ट के बिना गेम हैक करने की कोशिश करते हैं, तो बस अपना समय बर्बाद करें।

माइक डोनली: मैं जोड़ना चाहता हूं - यदि आप अपना खुद का सॉफ्टवेयर या सॉफ्टवेयर कोड बनाते हैं जिसे आप खुद इस्तेमाल करने या बेचने की योजना बनाते हैं, तो यह भविष्य में आपका व्यवसाय बन सकता है। आप अलग-अलग गेम आइटम को क्लोन करने में सक्षम होंगे और बस बुद्धिमानी से संपर्क करके गेम की त्रुटियां पा सकते हैं। हालांकि, हमारी चर्चा केवल इसके साथ पैसा बनाने के बारे में नहीं है, बल्कि हैकिंग गेम का आनंद लेने के बारे में भी है, इसलिए मैं लाभ के पहलुओं पर ध्यान केंद्रित नहीं करने जा रहा हूं।

जोश फिलिप्स: आप जानते हैं, हार्ड-कोडेड बॉट बनाने से बदतर कुछ भी नहीं है जो गेम को अपडेट करने के बाद काम करना बंद कर देता है और आपको फिर से शुरू करना होगा, इसलिए यह वही है जो आपके टूल के काम आ सकता है।

मैंने हैकिंग गेम्स के लिए थोड़ा टूल वर्गीकृत करने की कोशिश की। उन्हें धोखा, बॉट, उपयोगकर्ता क्लाइंट / सर्वर और कारनामों में विभाजित किया जा सकता है। मैं विवरण में नहीं जा रहा हूं, बाद में हम इन सभी चीजों पर विस्तार से चर्चा करेंगे।



कुछ लोग गेम के लिए कस्टम क्लाइंट लिखते हैं, ऐड-ऑन, उदाहरण के लिए, चीन के मेरे प्रतियोगियों में से एक ने वर्ल्ड ऑफ Warcraft के लिए ऐसा क्लाइंट लिखा, जिसने हमें काफी हद तक नष्ट कर दिया। आप जानते हैं कि एक कंप्यूटर पर सैकड़ों ऐसे क्लाइंट लॉन्च किए जा सकते हैं, और यदि आप अपने कंप्यूटर पर केवल 3 या 4 क्लाइंट चलाते हैं, तो आप उनसे प्रतिस्पर्धा नहीं कर सकते।

माइक डोनली: कस्टम ग्राहकों की बात। अपने हाथों को उठाएं जिन्होंने हेलगेट खेला: लंदन? ठीक है, रिलीज़ होने के छह महीने बाद तक कितने लोगों ने इसे खेलना जारी रखा? एक व्यक्ति?

जोश फिलिप्स: मुझे इन लोगों के लिए खेद है ...

माइक डोनली: इसका कारण मैं इसका उल्लेख करता हूं, क्योंकि मैं जर्मनी के एक व्यक्ति को जानता हूं जो वर्ल्ड ऑफ विक्टर के साथ काम करता है, और जब हेलगेट का बीटा संस्करण: लंदन सामने आया, तो वह इतना खुश हुआ कि उसने उसके लिए एक क्लाइंटलेस बॉस लिखा । उन्होंने पूरे प्रोटोकॉल, इन सभी हैंडशेक, एन्क्रिप्शन और लाइक की रिवर्स इंजीनियरिंग की, और गेम लॉन्च करने के लिए तैयार थे, लेकिन यह पता चला कि उन्होंने सिर्फ हजारों घंटे बर्बाद कर दिए हैं (नोट: इस गेम की रिलीज के बाद सभी गेम सर्वर एक साल से भी कम समय में बंद हो गए थे। )।

जोश फिलिप्स: यह अगले वाह हो जाएगा!

माइक डोनली: हाँ, यह हमारी अगली वाह होगी! इसलिए यदि आप अपने फायदे के लिए कुछ कर रहे हैं, तो इसे एक व्यवसाय की तरह समझें।

जोश फिलिप्स: अन्यथा आप सिर्फ अपना समय बर्बाद कर रहे हैं। इसलिए, अगर हम शोषण के बारे में बात करते हैं, तो वे दोनों दुर्भावनापूर्ण हो सकते हैं और आपके लिए मूर्त लाभ लाने में सक्षम हो सकते हैं, उदाहरण के लिए, डुप्स ऑब्जेक्ट्स या देव-मोड देव मोड को क्लोन करना। कारनामों का उपयोग करके, आप इन-गेम चोरी भी कर सकते हैं या सर्वर पर DoS हमले का उपयोग कर सकते हैं।

गेम्स की सक्रिय हैकिंग में हैकिंग कार्ड और वर्कअराउंड की खोज शामिल है, जिसे आप रिवर्स इंजीनियरिंग और गणितीय विकास के साथ कर सकते हैं। रास्तों को खोजना एक बहुत ही मुश्किल काम है, इसलिए यदि आप ऐसा करने जा रहे हैं, तो आपको 3D गेम स्पेस में पथ खोजने के लिए Recast नेविगेशन लाइब्रेरी की आवश्यकता होगी, जो आपको सबसे गंभीर समस्याओं को हल करने में मदद करेगा।

हम ऐसा कुछ करेंगे, जो मुझे बाहर निकालने के लिए है, इसलिए मुझे उम्मीद है कि यहाँ पर हम अपने विचारों पर नज़र रख सकते हैं। गेम को क्रैक करने के लिए, आपके पास निम्न कौशल होना चाहिए।



आपको असेंबली भाषा सीखने की जरूरत है, उदाहरण के लिए, इन्टेल सिंटैक्स, C / C ++, Win32 API फ़ंक्शंस के सेट के साथ काम करना सीखें और, शायद, ड्राइवरों को लिखना सीखें। लेन पिक्सेल रीडिंग जैसी चीजें लिखना सीखना, जिसके बारे में किसी ने कुछ साल पहले यहां बात की थी, बहुत उपयोगी होगी। इसलिए, नोब्स यहां नहीं हैं।

किसी को भी इस स्लाइड पर चित्रित आदमी को पता है? उसका नाम रिच थुरमैन है, मुझे लगता है कि वह जनता के सामने आने वाले पहले "गोल्डन किसान" के रूप में था। यह चित्र 2000-2001 के आसपास IEEE इंस्टीट्यूट ऑफ इलेक्ट्रिकल एंड इलेक्ट्रॉनिक्स इंजीनियर्स द्वारा एक लेख में प्रकाशित किया गया था, जब उन्होंने ऑनलाइन गेम से $ 100,000 से अधिक कमाया था। यह वह राशि है जिसे उन्होंने पहचाना, लेकिन मुझे लगता है कि वास्तव में, रिच ने Minecraft में Altum ऑनलाइन को हैक करके बहुत अधिक कमाया। मूल रूप से, उन्होंने मेमोरी एडिटिंग के साथ "खेला" किया, मुख्य डेटा संरचनाएं पाईं और इससे लाभ कमाया।

स्मृति की खोज एक जादुई कला है, यह वही है जो आपको वास्तव में चाहिए। यदि आप अपनी मेमोरी को उन स्थानों को खोजने के लिए संचालित नहीं कर सकते हैं, जहां गेम पॉइंट, कौशल, योग्यता और जैसी चीजें संग्रहीत हैं, तो आपके लिए लाभ कमाने के लिए गेम का स्थैतिक विश्लेषण करना बहुत मुश्किल होगा।



मैंने पहले ही कई ऑनलाइन गेमों का उल्लेख किया है और मुझे यकीन है कि उनमें से अधिकांश विश्व के Warcraft जैसे खेल से परिचित हैं। यह गेम एक संशोधित स्क्रिप्ट इंजन का उपयोग करने वाले पहले में से एक था, लेकिन इसका उपयोग करने वाले अधिकांश गेम गलतियाँ करते हैं। वाह के रचनाकारों ने खेलों को विकसित करने के लिए लुआ स्क्रिप्टिंग भाषा का उपयोग किया, जिसका एक दुष्प्रभाव बाइनरी फ़ाइल में फ़ंक्शन के नाम के साथ एक स्ट्रिंग को एम्बेड करना है। यह रिवर्स इंजीनियरिंग की बहुत सुविधा देता है, इसलिए यदि आप रुचि रखते हैं, उदाहरण के लिए, किसी लड़ाई के दौरान किसी विशेष वर्तनी को कैसे लागू किया जाए, तो आप "स्पेल" शब्द के साथ लाइन की तलाश करें, वहां संबंधित कोड ढूंढें और अपने स्वयं के प्रयोजनों के लिए गेम प्रक्रिया में इसका उपयोग करें।

माइक डोनली: मैं यह जोड़ना चाहता हूं कि लुआ का उपयोग करने से खेलों में रिवर्स इंजीनियरिंग प्रक्रिया अविश्वसनीय रूप से सरल हो जाती है। आप एक लुआ स्क्रिप्ट लिख सकते हैं जो आप चाहते हैं और परीक्षण मोड में परीक्षण करेंगे। यदि आपको स्पेल आईडी पता है, तो आप गेम को रोक सकते हैं, इस कोड को डाल सकते हैं और गेम के दौरान वांछित स्पेल का उपयोग कर सकते हैं।
जोश फिलिप्स: हां, स्क्रिप्टिंग इंजन रिवर्स इंजीनियरिंग को एक बहुत ही आसान काम बनाते हैं, वे वास्तव में कोई तकनीकी समस्या नहीं रखते हैं। अब मैं संक्षेप में कई खेलों के इतिहास पर जाऊंगा। मुझे लगता है कि अल्टिमा ऑनलाइन संभवत: 225,000 ऑनलाइन खिलाड़ियों को इकट्ठा करने वाला पहला प्रमुख MMO था, लेकिन ये विश्व की Warcraft की ऑनलाइन या फेसबुक पर ऑनलाइन गेम की तुलना में छोटी चीजें हैं, जिनके 30 मिलियन उपयोगकर्ता हैं। क्या आप में से कोई फार्मविले खेलते हैं? नहीं? मैं वैसे भी आप पर विश्वास नहीं करता।

आप सभी जानते हैं कि इन खेलों में लोग धोखा देते हैं, वस्तुओं का निर्माण करते हैं, दीवारों से गुजरते हैं इत्यादि।

सबसे लोकप्रिय खेल वाह था, यह गिनीज बुक ऑफ रिकॉर्ड्स में भी शामिल हो गया, जहां 10 मिलियन उपयोगकर्ताओं के साथ सबसे लोकप्रिय रोल-प्ले ऑनलाइन गेम था, शायद सबसे बड़ी संख्या में उपयोगकर्ता केवल चीनी गेम एकत्र करते हैं। मैं ध्यान देता हूं कि विकास कंपनियां कभी-कभी अपने खेल या कुछ देशों में मौसमी पास बेचने से बचती हैं।



माइक डोनली: हाँ, बर्फ़ीला तूफ़ान कभी-कभी सीडी भेजने से भी मना कर देता है, वे बस आते हैं और आपके दरवाजे पर दस्तक देते हैं। वे वकीलों के माध्यम से काम करते हैं जो आपको अदालत में एक मसौदा अपील पर हस्ताक्षर करने या अपनी उंगली काटने की पेशकश करते हैं। इस तरह वे काम करते हैं। वाह एक बड़ा खेल है, इतना पैसा है कि भले ही आप 1% बाजार पर कब्जा कर लें, यह सभी जोखिमों को सही ठहराता है। लेकिन अगर आप जोखिम लेने जा रहे हैं, तो खेल काफी बड़े पैमाने पर होना चाहिए।

जोश फिलिप्स: मैं जोड़ना चाहता हूं कि कभी-कभी बर्फ़ीला तूफ़ान आपके दरवाजे पर होता है, और यदि आपके पास पोलिश माफिया में एक भाई नहीं है जो उन्हें बेसबॉल के बल्ले से पीछा करेगा, तो आप माइक की तरह समाप्त होने का जोखिम उठाते हैं।

माइक डोनली: यह वास्तव में है।

जोश फिलिप्स: हां, ऐसा होता है। मैं ध्यान देता हूं कि भले ही आपका खेल वास्तव में छोटा है, फिर भी आप एक महीने में उस पर "टुकड़े" की एक जोड़ी कमा सकते हैं, जो कि कई लोगों के लिए बहुत ठोस पैसा है, खासकर पूर्वी यूरोप या दक्षिण अमेरिका में। एक महीने में कुछ हज़ार डॉलर - और आप एक राजा की तरह रहते हैं।

ईव ऑनलाइन, पायथन में लिखा गया, कमोडिटी-आधारित स्क्रिप्टिंग इंजन का उपयोग करने वाला पहला गेम था, और डार्कफॉल जावा में आधा मिलियन लाइनें थी। एक दिलचस्प विशेषता और एक बड़ी गलती यह थी कि एज ऑफ कॉनन में डेवलपर्स ने विस्तृत डिबगिंग लाइनों को छोड़ दिया, इसलिए मैंने इसके लिए एक स्क्रिप्ट लिखी, जिसने क्लास नामों की तरह आईडीए के लिए खोज की, और इस स्क्रिप्ट ने इन डीबग लाइनों के अनुसार मेरे आईडीबी के अंदर कार्यों का नाम बदल दिया। ।

गेम Aion में, डेवलपर्स ने गेम को Themida के साथ पैक करके और गेम गार्ड का उपयोग करके हैकिंग को रोकने की कोशिश की, लेकिन यदि आप इस सुरक्षा के अतिरिक्त कार्यों का उपयोग नहीं करते हैं, तो इसे प्राप्त करना काफी आसान है। आप पैच पर वापस आ सकते हैं और गेम गार्ड को हैक करने से पहले वे अपने खेल को ठीक करने की कोशिश कर सकते हैं। यह स्लाइड, बैट्समैन गेम्स की एक सूची दिखाती है, जिसने रिलीज़ के तुरंत बाद स्पीडहॉक धोखा का उपयोग करना शुरू कर दिया था: एज ऑफ़ कॉनन, वू, यूओ, ईक्यू, वैनगार्ड।



Microsoft ने बकवास के इस ढेर पर $ 50 मिलियन खर्च किए, और मुझे लगता है कि उन्होंने तीन और MMO की रिहाई को ठीक से रद्द कर दिया क्योंकि उन्हें डर था कि उन्हें भी हैक कर लिया गया था। सिद्धांत रूप में, स्पीडहॉक धोखा का उपयोग किसी भी ऑनलाइन गेम के लिए किया जा सकता है, यदि आप जानते हैं कि इसे कैसे निष्पादित किया जाए, तो हर कोई जो वर्ल्ड ऑफ Warcraft की हैकिंग में रुचि रखता है, वह हमारी प्रस्तुति के बाद इस बारे में मुझसे संपर्क कर सकता है, मैं प्रश्न कक्ष में हूं और प्रतिक्रियाओं। यूओ या अल्टिमा ऑनलाइन जैसे 2 डी ऑनलाइन गेमों ने इस समस्या को हल कर दिया है, लेकिन 3 डी गेम जो 20-30 हजार उपयोगकर्ताओं के आंदोलनों को ट्रैक करने के लिए प्रोसेसर पावर का गहनता से उपयोग करते हैं, उन्होंने अभी तक कमजोरियों को खत्म करने के लिए काम नहीं किया है।

माइक डोनली: वे सिर्फ ग्राहकों पर भरोसा करते हैं, यह नहीं जानते कि वे कितने स्मार्ट हो सकते हैं।

जोश फिलिप्स: यह बात है, इसलिए यदि यहां मौजूद कोई व्यक्ति ऑनलाइन गेम के ग्राहकों पर भरोसा करता है, तो वह सुरक्षित रूप से इस कमरे को छोड़ सकता है। इसलिए, खेल की वस्तुओं की नकल, या क्लोनिंग, फेडरल रिजर्व के प्रतिनिधियों के कोषागार में जाने और "हे, तुम हमें एक लाख बिलियन डॉलर नहीं छाप सकते, और हम वादा करते हैं कि हम अमेरिकी लोगों को यह बताएंगे।" कर्तव्य। " यह वास्तव में है जो आपको अमीर बना सकता है, मेरा एक दोस्त है जो इस तरह से गेम हैक करता है और एक महीने में लगभग मिलियन डॉलर कमाता है। उसके पास 2 लेम्बोर्गिनी कारें हैं - ट्विन-टर्बो डियाब्लो और मुरूइयाल्गो, और अब वह एक नींबू-हरा गैलार्डो खरीदने जा रही है, इसलिए मुझे उससे थोड़ी शर्म आती है।

: . , dupes , , - , - . , WoW , .

, , . , , , , , , . , , , , - .

: , - , , Adobe, 3 , , SLR . , ID , . .

, , , - . .



, , , , , .

: !

: , . . , , , . , , WoW, 7 , . , , Speedhack, . Speedhack , , , . , « , ».
: ! , , World of Warcraft, -. Ethernet, «» . , TCP- , , . , . , , , «», , . , , , «» , .

, , TCP-. , , .

: , ! , !
: , , . , WoW 5 , , , . , .

: , , . «» — - , , , dupes , , . , «». , , , - « » .

, , -, , . , , .

25:40

DEFCON सम्मेलन 19. मज़ा और लाभ के लिए हैक MMORPG। भाग २



हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps जब तक वसंत मुक्त नहीं हो जाता है जब तक कि आधे साल के लिए भुगतान नहीं किया जाता है, आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg कैसे बनाएँ के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?