Ab Morgen Cheaten nicht mehr möglich...oder doch!?

[k1dk0br4]

Er ist wahrscheinlich schon dabei

ps: checkt mal das Topic mit dem mosha Account xD

[marcopolo1990]

omg wenn ihr sichergehen wollt dann updatet euer metin2 doch einfach net man man man

[Vulcanraven]

Originally Posted by marcopolo1990

verklagen wegen spionage etc

Wenn ich sowas schon lese , dann denk mal an die Vorratsdatenspeicherung.

[westi123456]

was meinst du mit metin net updaten?


also ich selber benutze multihack selector1.7 und war bisher sehr zufrieden und werde es auch gleich ausprobieren wie gehabt... und werde auch die berichtie hier reinschreiben. aber was meint ihr was metin alles spionieren kann vom rechner sehen die nur metin und die programme aoder auch andere sachen, bin totaler noob was das angeht? aber bin sehr interessiert was hacking angeht!!!!

kacken is unser leben bei games!! :-)

[boltimor]

Meine Frage wäre eigentlich, was genau die feststellen können mit solchen scans. Suchen die nur nach bestimmten Programmen, z.B. AutoIT, mit dem ich nebenbei beim Angeln ein Videotutorial für irgendein anderes Programm erstelle? Oder suchen die nach Programmen mit bestimmten Namen, z.B. wenn ich dummerweise meinen selber programmierten Calculator "Angelbot.exe" genannt habe? Oder wie darf ich die Scans verstehen? Ich mein, ich kann soviele Programme auf dem Rechner laufen haben, wie ich will, wie können die da entscheiden welches der Programme z.B. einen Bot für Metin darstellt?

[BlackSpider]

Ich denke dieser Anti cheat merkt wen die normal werte übersteigt werden

[marcopolo1990]

du meinst er scan clienside sachen wie speeds?
so wie ich das ja mitbekommen hab scant er die cpu und ram
sollte das der fall sein wäre es besser programme zu starten die im taskmanager zb nicht angezeigt werden (wenn das hilft)
denke mal der überprüft nach upx und zertifikaten
(is nur reine theorie)

[boltimor]

Im Grunde machen die mit so einem Scan nichts anderes, als z.B. der Taskmanager. Sie können sich die laufenden Prozesse anzeigen lassen und ob sie arbeiten, oder ob sie ruhen (also die Prozesse). Vielleicht auch noch die Zugriffe der Prozesse auf die einzelnen Programmbibliotheken (vergleiche Security-Taskmanager).

Aber woher wollen die wissen, ob ein Programm, wie z.B. der Angelbot, der ja nur indirekt auf Metin zugreift, mit Metin interagiert? Im Gegensatz zu CE, welches ja direkt Daten verändert und diese über den Metinclient versendet. Oder bin ich da jetzt völlig auf dem Holzweg?

Ich mein ich kann mir zwar vorstellen, dass die damit einen direkten Zugriff auf den Client/Server (wie CE - Speedhack) feststellen, aber ich kann mir nicht vorstellen, dass die damit auch indirekte Zugriffe (AutoIT - Bot) finden...

So ein Bot interagiert ja nur mit der sichtbaren Oberfläche des Bildschirmes, im Grunde ist es dem Bot egal, welches Fenster/Programm geöffnet ist. Wie gesagt, wenn ich AutoIT nutze für ein Videotutorial und ich habe nebenbei Metin laufen, dann ist es im Prinzip das gleiche, als ob ich einen Angelbot (von AutoIT) benutze und "nebenbei" Metin laufen habe...

Wie wollen die da einen Unterschied feststellen? Schließlich ist AutoIT ein legales Programm und die können mir ja schlecht verbieten Metin und AutoIT gleichzeitig zu benutzen, wenn diese garnicht miteinander interagieren.

[marcopolo1990]

hmm weis net ob die es soweit scannen aber in autoit wird soweit ich weis vermekt in welchem fenster es zb mit pixelsearch und so agiert

[boltimor]

PixelSearch ( left, top, right, bottom, color [, shade-variation] [, step]] )

Soweit mir bekannt ist arbeitet AutoIT nur auf der Oberfläche, also nur mit dem, was man auf dem Bildschirm sieht, quasi die Augen den Benutzers...

Die Funktionen sind meines Wissens nicht Fenstergebunden, d.h., mal beim Pickup-Bot gesehen, dass wenn immer "^" gesendet werden und man dann anstatt Metin einen Editor in den Vordergrund geholt wird, dann wird in den Editor "^^^^^^..." geschrieben.

Sogesehen ist es meiner Meinung nach unmöglich festzustellen, ob AutoIT "^^^^..." in einen Editor tippt, oder ob es "^^^^..." an den Metinclient sendet, da ja kein direkter Bezug zu dem Client besteht.

Bitte korrigiert mich, wenn ich falsch liege!

Aber das ist ja genau meine erste Frage, was genau kann man mit einem Scan von CPU/RAM feststellen? Nur das, was ein stink einfacher Taskmanager auch kann, oder mehr? Bzw. was suchen die mit so einem Scan, verdächtige Prozesse von bekannten Programmen?

[hnzck]

Also zu den aktuellsten fragen:
1. Auto it kann man auf bestimmte fenster beziehn, sodass nur an diese bestimmte eingaben, veränderte werte, etc gesendet werden. Das gilt auch für den Pixelsearch befehl, wobei es allerdings besser für den prozessor ist, wenn der pixelsearch befehl auf das fenster (hier metin2) ausgelegt ist.

2. Auch wenn dieser Anticheat angeblich schon aktiv ist, bezweifle ich dass dieser vor dem nächsten großem update wirklich aktiv wird. und selbst wenn ist es möglich ihn zu umgehen wie z.b. mit den indirekten bots, blockern, modifizieren (z.b. wenn er sucht ob die werte verändert wurden, wird er an einen dummypointer weitergeleitet der immer den standartwert hat) und anderen möglichkeiten.
sofern ich weitere Erfahrung gesammelt habe werde ich auch diesen Anticheat sofern er überhaupt bereits (oder jemals) in metin integriert werden sollte\ ist.

Und wenn wozu gibt es denn die älteren clients ? man speichert sich den alten, updatet eine kopie (oder das original egal, solange noch eine ungeupdatete version vorhanden ist) untersucht und ergänzt.

Jedenfalls wird es definitiv eine möglichkeit geben diesen Anticheat zu umgehen, zerstören (unbrauchbar machen)...