VAC/Overwatch sistemleri ve Untrusted banları hakkında bilgi

quote:

Orijinalden alıntı: Ankaragucu1910

Hocam güzel bilgiler 1-2 şey de ben ekliyim;
Ow izlemek için 80 saat ve rütbe yazmışsınız ama benim bildiğim 150 win olması gerekiyor. 150 winden sonra veriyor.
Onun haricinde owye düşmek için 11 rapor gerekiyor diye biliyorum.
Eklemiş olayım,bunlar haricinde güzel bilgiler var teşekkürler

quote:

Orijinalden alıntı: Commando28

evet

quote:

Orijinalden alıntı: mavikurt10

burayada konu açtım daha öncede cok yazdım söyledim kimseye inandıramadım herkes hemen atladı ohh iyi olmuş hile açmışsındır yalan söylüyorsun vs millet CELLAT olmaya ne kadar hevesli görmüş olduk bunuda :) neyse . CS 1.5 2006-2007 den beri counter strike online olarak oynayan birisiyim. en son olarak cs go da 2013 den beri oynuyordum. yaklaşık 1600 saat oynanma sürem 560 küsür win sayım vardı. hayatım boyunca bu hilecileri raporlamakla geçti ömrüm AMA HAYATIMDA BİR KEZ OLSUN CS DE HİLE AÇMAYAN BENİ BU OVERWATCH SAÇMALIĞI YUZUNDEN VAC BAN ATTILAR. O İZLEYİPDE HİLE DİYE OY VERENLERE HAKKIM HARAM OLSUN. ha diceksiniz ne ağlıyon lan burda git 12 lira ver al oyna haklısınız sanırım öyle yapıcam zaten ama ortada bir HAKSIZLIK VAR ve sağolsunlar forumda ne kadar insan varsa bunu ne zaman dile getirsem beni direk YARGISIZ İNFAZ yaptılar onlarada hakkım helal değildir. sadece anlatmak istedim iyi forumlar

quote:

Orijinalden alıntı: since2002

şimdi sen diyosunki 8 rapor yerse biri owere gider direk?
bu hikaye 11 rapor hikayesi deilmi ya yillardir diyolardi 11 rapor 11 rapor nerden biliosun kardesim bende 1k hesap var raporbot programida var 30 rapor ediyorum 30 hesapla rapor etmeme ragmen bazen calisiyor bazen calismiyor. sen diosun 7 veya 9 hesapla rapor edersen owere gider muhahabababa so funny

quote:

Orijinalden alıntı: broly7

Bilgilendirici bir konu olmuş hocam, eline sağlık. Birkaç bir şey de ben ekleyeyim izninizle.

VAC banlar haftalarca hatta bazı durumlarda 1-2 ay gecikebiliyor. Ancak normal süre detected olan ve çalışan hile tespit edildikten sonra en geç 1-2 hafta oluyor. 1 aydan sonra ban riski çok daha azalıyor. Ancak dediğim gibi değişebiliyor. Peki neden VAC banlar geciktiriliyor? Bir hile signature'ı VAC veritabanına eklendikten sonra o hileyi O ANDAN ITIBAREN kullanan herkesi yakalamak için ban dalgası daha geç (yaklaşık 1 buçuk 2 hafta) gerçekleşiyor. Eğer hile detected olduğu gibi kullanıcılar banlanmaya başlarsa, tahmin edebileceğiniz gibi banlanan 5-10 kullanıcı diğer kullanıcıları uyarır ve ban dalgası başarısız olurdu. Bunu engellemek için kullanıcılar asıl ban dalgasından günler önce flaglanıyor (işaretleniyor).

Ayrıca VAC hiçbir şekilde bilgisayarınızda hile bulunmasından dolayı sizi banlayamaz, sizin kişisel dosyalarınızı izinsiz inceleyip uploadlama gibi bir hakkı da yoktur, ki zaten bu yasalara aykırıdır.
VAC hiçbir zaman, hiçbir sebeple, ne olursa olsun, bir dosyayı analiz için gönderemez, gönderdiğinin bir kanıtı da yoktur. Zaten bir düşünün, binlerce hile var, adamlar tek tek hepsiyle mi uğraşacak?
Az önce de belirttiğim gibi, dosya gönderme işi yasalara aykırıdır, böyle bir şey kullanıcı sözleşmelerinde de yoktur, tazminat bile alırım böyle bir şey tespit edersem. Her neyse, konuyu dağıtmayayım.
VAC ancak ve ancak siz VAC korumalı bir serverda oynarken oyuna etki eden ve detected bir hile açtığınız zaman sizi banlayabilir, isterseniz 100 tane detected hile olsun bilgisayarınızda, VAC korumalı bir serverda çalıştırmadığınız sürece banlanamazsınız. Dosya sisteminizde olan exe ve dll tarzı şeyler çalıştırılmadığı veya enjekte edilmediği sürece ban sebebi değildir. External hileler oyunla iletişim kurabilmek için handle denilen köprüye benzetilebilecek birimleri kullanırlar, dışardan bakılınca oyuna açılan handle'lar çok kolay görülebilir, dolayısıyla VAC da görebilir. Meraklı olanlar için biraz ayrıntı:

VAC NtQuerySystemInformation
fonksiyonunu SystemHandleInformation bilgi class'ı ile çağırır. Bu sayede VAC kendi çalıştığı exe'ye açılan handle'ları tespit eder.

Ardından NtQueryInformationProcess fonksiyonunu ProcessImageFileName bilgi class'ı ile çağırır ve oyuna handle açan programın ismi bulunur /örnek: hack.exe

Daha sonra NtCreateFile ve GetFileInformationByHandle ile bu dosyanın seri numarası ve dosya ID'si bulunur.

Ardından steam.exe'de bulunan steamservice.dll içindeki tarama(scan) thread'ı
NtQueryInformationThread fonksiyonunu ThreadQuerySetWin32StartAddress bilgi class'ı ile çağırır ve hedef program tarafından kullanılan bellek analiz edilmeye(taranmaya) başlanır.

Bu taramanın oyun açıldıktan sonra ilk 5 dakika içinde çok yoğun olduğu ve 5 dakika sonra her 3 dakikada bir olduğu şeklinde yaygın bir düşünce vardır ancak kesin olarak kanıtlanmış değildir.

Anlattığım prosedürler sadece EXTERNAL hilelerin tespiti içindir, VAC INTERNAL hilelerin kullandığı hookları tespit etmek için ayrı modüller veya threadlar da kullanır ancak VAC'ın INTERNAL hileleri tam olarak nasıl tespit ettiğini ve INTERNAL hilelerin çalışma mantığını iyi bilmediğimi itiraf etmeliyim.

Untrusted ban ise çok farklı kriterlere göre atılabilir, en büyük sebebi server tarafından sürekli kontrol edilen bazı convar değerlerinin değişmesi, anormal view anglel'ları ve DETECTED injectorlerin kullanılmasıdır. External bir hile kodlanırken ağır bir noobluk yapılmadığı sürece untrusted ban yemek çok zordur.

Ayrıca perfect silent aim düzgün kodlanırsa herhangi bir şekilde ban sebebi değildir, ki piyasada bu özelliği kullanan bir sürü hile vardır, ancak geçmişte valve tarafından yapılan bir update nedeniyle sadece çok düşük FOV değerlerinde legit görünümlü kullanılabilir, aksi takdirde overwatch'ta aim shaking denilen bir durum sebebiyle kolaylıkla ban yiyebilirsiniz.

Untrusted ban ile ilgili:

Oyunda untrusted, profilde VAC ban görünüyor ise => Kullanılan injector detected'tir.

Oyunda untrusted, profilde oyun yasağı görünüyor ise => Server'ın kontrol ettiği değerlerde bir anormallik tespit edilmiştir.

(Son verdiğim 2 bilgiden emin değilim.)

EDIT

VAC signature scanning'e dayalı bir anti hile sistemi olduğu için yeni yapılmış public hilelere, private hilelere ve kaynak koduyla oynanmış (bahsettiğiniz gibi trash functionlar ile) DETECTED hilelere karşı bir koruma sağlayamaz. Hileyi 'yazan' kişi hilenin %99.999'unu kopyala yapıştır yapmadığı sürece VAC konusunda endişelenmesi gereken hiçbir şey yoktur. VAC için alması gereken bir önleme gerek te yoktur, untrusted kısmı ayrı tabii ki.

Son olarak, oyunun güncellemeleri ve VAC'ın güncellemeleri birbirinden tamamen bağımsızdır, yeni VAC modülleri internet üzerinden siz oyundayken bile streamlanabilir.

External ve Internal'dan başka bir yöntem daha vardır, aslında mantık olarak external ancak gene de açıklayayım:
Bu yöntemin ismi internal-external'dır, bu tarz hileler skype veya herhangi başka bir legit programa enjekte edilir ve oradan csgo'ya handle açılır. Asıl amaç handle'ın legit bir programdan geliyor olması ayağına VAC'ı kandırmaktır. Ne kadar etkili bilmiyorum, ancak son dönemde baya araştırmalar yaptım bu yöntemle ilgili. (antivirüs programlarından gelen handle'lar, antivirüs'ün kullandığı bellek bölümü korumalı olduğundan incelenemiyor :) bu durumda ya VAC error verip session'u düşürür, ya da gelen handle'ı önemsemez, büyük ihtimal ilki ancak denemekten zarar gelmez, bu da benden bi kıyak olsun)

Yazı alıntı değildir arkadaşlar, hepsini kendi elimle yazdım, lütfen emeğe saygı, yanlışım varsa düzeltin, merak ettiğiniz bir şey varsa gücüm yettiğince cevaplamaya çalışacağım.

quote:

Orijinalden alıntı: The Time Lord

Aynısını özel mesaj olarak atmana gerek yok 2002'li.

O report botlar bir işe yaramıyor, onlar sadece profili report ediyor, o da sembolik bir şey. Oyun içi reportlar işe yarıyor, onun için de aynı oyunda olman gerekiyor. İstediğin kadar hesapla report edebilirsin o programlarla, sadece kuru gürültü yaparsın.

Alıntıları Göster

quote:

Orijinalden alıntı: HACANE

Konu daki bilgileri bir çoğumuz biliyor ancak bilmeyenler için güzel başlık olmuş teşekkürler.

Ancak gelelim "Reportbot" olayına .. Övgü botlar bir işe yaramıyor , Para tuzağı ! Reportbotlar %90 ı bir işe yaramıyor tuzak !

Şimdi üstadım ben sana nasıl işe yarıyor anlatayım .. Diğer botlardan farklı bir altyapınız var ise yarar. Steam raporu da çatır çatır işe yarar ama doğru raporlama ile.

Siz bir bilgisayardan bot yazıp atarsanız cacık olur ! Bazı reportbotlarda farklı ülkede farklı iplerde ki bilgisayarlarınız da oluşturuyorsunuz. Biri Losangeles diğeri Hollanda diğeri avusturulya vs vs .. Böylece sonuca varmış olursunuz.. 7-9 report demişsiniz ! Bunun net bir sayısı yoktur ! Her kullanıcın da rapor değeri vardır guven fktoru gıbı. Gormedıgımız . Doğru yapılan rapor ve dogru Ow ile vac yemiş kişiler sizin report puanınızı arttırır. Biz bunları denedik. Hile kullandım 2 maçta 5 er kişi rapor etti ! Belirli süre sonra tekrar girdik tekrar yaptık .. En son 0 dan 840 saate ulaştık ve VAC yada OW yemedik !

Sonra Kendi takımımızdan raporladık yine 2 maç bu kez 5+ 1 kendi takımımızdan kısa süre sonra ban yedi ! 2 Maç mevlana açıldı 3 Maç Legit oynandı 4. Maç normal giriş yapıldı Ban yemedi !

Deneyimlerim ve Deneylerim bunlar .

quote:

Orijinalden alıntı: since2002

Sanalla giris tarihim 2002 muhtemelen sen daha doğmamıştın ben CS oynarken sene 2002 veya 2003 du sanirim cs1.5 cs1.bananesanane.com serverinde oynuoduk senoyna serverleri bile yoktu ozamanlar :)

bendeki reportbot programi serverId ve Mac numarasini belirterek raprluosun sadece profil degil:)

ve ayni macta oldugum kisiyi cok rahatca raporluyorum:)
Status yazarak oynadigim serverin id numarasini ve mac numarasini ekliyerek raporluosun sen piyasadaki programlarla karıştırma benim programımı

zonerbot la ayni mantik bnm program

Alıntıları Göster