Tripwire Event - Honorbuddy

03/20/2015 01:04 mmiioo#16
merkwürdig, danke
03/20/2015 06:26 Taurenmama#17
mir wurden trotzdem gestern um 03:17 alle accounts gebannt.. hat tripware bei mir versagt :D?
03/20/2015 07:38 Stormysox#18
^ Es hieß das man hätte instant ausloggen sollen, Tripwire Event hat ja erst nach Aktivierung und Neustarten von HB angeschlagen
03/20/2015 10:50 zozosexy#19
läuft bei euch :D
03/20/2015 11:02 zetinator#20
Taurenmama dumm gelaufen xD
03/20/2015 16:30 polo0305#21
Quote:
Originally Posted by Taurenmama View Post
mir wurden trotzdem gestern um 03:17 alle accounts gebannt.. hat tripware bei mir versagt :D?
ja bei mir auch ;)
03/21/2015 17:47 flash_over#22
Funktioniert der Bot gerade wieder ohne direckt gebannt zu werden (damit meine ich nicht das allgemeine ban risiko) sondern wegen der neuen Sicherheit :).
Oder Ist das Update von Bossland ausreichend gewesen?
03/21/2015 20:09 _Xenio_#23
flash_over, du kannst wieder den Bot nutzen !
03/21/2015 20:19 SICKB0YV#24
Tripware ist eh wieder deaktiviert!

Aber auch lustig sicherlich, wenn sagen wir 10000 Leute nutzen HB zum farmen, auf einmal Tripware aktive und alle Offline binnen 1 Minute! ;)
Ob das nicht auffällt und die Accounts in ne gewisse Liste kommen, werden die nächsten Tage zeigen!

Und Bossland haben zur Zeit einen der besten Bots!
Rebot ne gute Alternative! ;)
03/21/2015 22:18 xxlynusxx#25
Ist es irgendwie möglich HB auf einem Rechner laufen zu lassen und WoW auf nem anderen und es mit ner art Brücke zu verbinden das Warden nix im Speicher finden kann?^^
03/21/2015 22:22 Crossside#26
Quote:
Originally Posted by xxlynusxx View Post
Ist es irgendwie möglich HB auf einem Rechner laufen zu lassen und WoW auf nem anderen und es mit ner art Brücke zu verbinden das Warden nix im Speicher finden kann?^^
Was soll das bringen? Warden hat seit ewigkeiten keinen Bann mehr für HB erzeugt soweit ich das weiß.. Warden ist nicht das Problem, das Problem sind reports + Serverseitige Erkennungsscripts wenn du mich frägst.

Ansonsten.. glaube nicht das des geht ohne Probleme.
Du müsstest HB komplett umschreiben so das es die Befehle die es machen möchte über Internet an ein 2. Programm schickt was die Befehle dann ausführt usw.. wäre dann abhängig vom Internetspeed usw.. wäre imho viel zu buggy und fehlerabhängig von der latenz als das es gut funktionieren würde.

grüße
03/21/2015 22:55 wowtoon#27
Quote:
Originally Posted by Crossside View Post
Was soll das bringen? Warden hat seit ewigkeiten keinen Bann mehr für HB erzeugt soweit ich das weiß.. Warden ist nicht das Problem, das Problem sind reports + Serverseitige Erkennungsscripts wenn du mich frägst.

Ansonsten.. glaube nicht das des geht ohne Probleme.
Du müsstest HB komplett umschreiben so das es die Befehle die es machen möchte über Internet an ein 2. Programm schickt was die Befehle dann ausführt usw.. wäre dann abhängig vom Internetspeed usw.. wäre imho viel zu buggy und fehlerabhängig von der latenz als das es gut funktionieren würde.

grüße
wat? das ganze konzept ist doch schon bescheuert. irgendein prozess muss ja dennoch auf den speicher zugreifen zum auslesen und ausführen... ob nu hb ist oder ein andere das nur mit hb kommuniziert... andere ansätze bieten eigentlich nur passive bots. und das ist hb definitiv nicht.
03/21/2015 23:30 zozosexy#28
nutze zwar kein hb mehr aber ich fühle mit euch :D
aber scheint ja alles wieder zu funzen :)
03/22/2015 00:13 Crossside#29
Quote:
Originally Posted by wowtoon View Post
wat? das ganze konzept ist doch schon bescheuert. irgendein prozess muss ja dennoch auf den speicher zugreifen zum auslesen und ausführen... ob nu hb ist oder ein andere das nur mit hb kommuniziert... andere ansätze bieten eigentlich nur passive bots. und das ist hb definitiv nicht.
Wie willst du es denn sonst lösen ohne passiven Bot?
Schrieb ja das die Idee doof ist, weils noch leichter wär das Programm was dann hv ersetzt zu erkennen als wenn man direkt hb nehmen würde..

Verstehe aber den sinn nicht wieso man sowas brauch - hb sollte gut genug gegen warden abgesichert sein das es jetzt nicht wirklich etwas ausmacht..
03/22/2015 02:58 Frosttall#30
Quote:
Originally Posted by Crossside View Post
Was soll das bringen? Warden hat seit ewigkeiten keinen Bann mehr für HB erzeugt soweit ich das weiß.. Warden ist nicht das Problem, das Problem sind reports + Serverseitige Erkennungsscripts wenn du mich frägst.

Ansonsten.. glaube nicht das des geht ohne Probleme.
Du müsstest HB komplett umschreiben so das es die Befehle die es machen möchte über Internet an ein 2. Programm schickt was die Befehle dann ausführt usw.. wäre dann abhängig vom Internetspeed usw.. wäre imho viel zu buggy und fehlerabhängig von der latenz als das es gut funktionieren würde.

grüße
Blah blah blah... Erm ...

WAT?
Bin jetzt gerade etwas perplex :confused::confused::confused: Das ist totaler Blödsinn, den du da geschrieben hast O.o



Also: Es bringt keinen Mehrnutzen, HB auf einen anderen Rechner o.ä. auszulagern, denn das Problem ist hier der WoW-Prozess selbst.
Jeder Bot mit Injection (wie z.B. Honorbuddy) ändert Code innerhalb des WoW-Prozesses in einer Art und Weise ab, sodass eigener Code ausgeführt werden kann. Man kann es sich so vorstellen, als dass man in einen Stapel Blätter ein Blatt raus nimmt und sein eigenes wieder rein legt.
Jemand, der diesen Stapel kennt (hier: Blizzard), wird merken, sobald da ein Blatt reingelegt wurde (hier: Warden, das Anti-Hacking-Tool von Blizz) und wird dies melden (hier: direkter unbegrenzter Ban).


Im Klartext heißt es einfach, dass WoW schaut, ob im eigenen Prozess etwas geändert wurde und meldet dies an Blizzard. Warden selbst sucht gar nicht nach Honorbuddy-Prozessen oder anderem Firlefanz, weshalb ein Auslagern nichts bringen würde.

Warden hat eine Liste an Plätzen im Speicher, die es auf Änderungen überwacht. Wenn Warden jedoch nun eine Adresse in dieser Liste hat, die der Bot verändert, würde dies einen sofortigen Ban nach sich ziehen. Also killt man den WoW-Prozess und schließt einfach alles (Tripwire), um dieser Sache zu entgehen.