Помощь по пакетам

[Fames]

Здравствуйте ребята! Недавно я столкнулся с вышедшим читом в котором составлены все функции с дырами от модов в пакетах.

Там имеется множество функций на различные модификации, конкретно меня волнуют дырки в моде ThaumCraft а именно, при помощи данного чита можно изучить все аспекты сразу, сами исходники чита

Нужно придумать как это пофиксить, за любой вариант буду весьма благодарен, возможна даже оплата.

Версия Thaumcraft-1.7.10-4.2.3.5

Получается уязвимости находятся в этих классах:

1) thaumcraft.common.lib.network.playerdata.PacketScannedToServer	Сканирование прозвольных предметов и блоков
2) thaumcraft.common.lib.network.playerdata.PacketPlayerCompleteToServer	Завершение почти любых исследований
3) thaumcraft.common.lib.network.playerdata.PacketAspectCombinationToServer	Получение произвольных комбинированных аспектов

 

[Kitoglav]

Можно из конструктора самого пакета который завершает изучения убрать аргумент ключа исследования, а определять его в зависимости от нбт тега записки. И если нбт равен тому, то key устанавливать такой.

 

[Fames]

Как бы это никак не повлияет на чит, при помощи чита можно будет крутить аспекты и т п

Можно из конструктора самого пакета который завершает изучения убрать аргумент ключа исследования, а определять его в зависимости от нбт тега записки. И если нбт равен тому, то key устанавливать такой.

Есть ещё варианты? Чтобы никак не сказалось на функциях мода

 

[tox1cozZ]

@Doc, ты же первый начал его обвинять в чем-то. И сразу же Максик подлетел.

Боже, "продаю фиксы, не знаю как фиксить, дайте фикс, я потом продам" - найс работа. k_hand:

Тему подчистил, не надо так.

 

[Kitoglav]

Как бы это никак не повлияет на чит, при помощи чита можно будет крутить аспекты и т п

Есть ещё варианты? Чтобы никак не сказалось на функциях мода

Аспекты то да конечно, к ним идей нет. За то можно теперь пофиксить изучения.

 

[Fames]

UP: Помощь

Можно из конструктора самого пакета который завершает изучения убрать аргумент ключа исследования, а определять его в зависимости от нбт тега записки. И если нбт равен тому, то key устанавливать такой.

Конструктора там нету..
Исходники таума

 

[BlesseNtumble]

переписывать систему исследований, записывать\удалять только на серверной стороне, а игроку лишь присылать изученные исследования.

 

[Kitoglav]

Конструктора там нету..

 public PacketPlayerCompleteToServer(String key, String username, int dim, byte type)
/*    */   {
/* 30 */     this.key = key;
/* 31 */     this.dim = dim;
/* 32 */     this.username = username;
/* 33 */     this.type = type;
/*    */   }

По твоему это не конструктор? thaumcraft.common.lib.network.playerdata.PacketPlayerCompleteToServer
Первый его параметр отвечает за ключ исследования, надо добиться того, чтобы этот ключ не указывался в конструкторе, а определялся по NBT/суб-предметам записок.
@BlesseNtumble, я сомневаюсь что кто-то будет заниматься таким анал-карнавалом убийством времени, всегда можно сделать легче, но с костылями)

 

[BlesseNtumble]

Пока будет отправка пакета с завершением исследования с клиента - будет дыра.

 

[Fames]

 public PacketPlayerCompleteToServer(String key, String username, int dim, byte type)
/*    */   {
/* 30 */     this.key = key;
/* 31 */     this.dim = dim;
/* 32 */     this.username = username;
/* 33 */     this.type = type;
/*    */   }

По твоему это не конструктор? thaumcraft.common.lib.network.playerdata.PacketPlayerCompleteToServer
Первый его параметр отвечает за ключ исследования, надо добиться того, чтобы этот ключ не указывался в конструкторе, а определялся по NBT/суб-предметам записок.
@BlesseNtumble, я сомневаюсь что кто-то будет заниматься таким анал-карнавалом убийством времени, всегда можно сделать легче, но с костылями)

Допустим я пофикшу одну дырку, остается две, которые тоже критичны, пока вариантов решения нету?

 

[Kitoglav]

Вот же тебе BleeseNTumble все выше описал. Перепиши систему изучений так, чтобы не было этих пакетов с клиента.

 

[Fames]

Пока не представляю как это всё будет выглядеть

 

[Kitoglav]

Просто делай всё на сервере и давай клиенту данные о том, что записка изучена.

 

[Зарак]

Господи, банальные же проверки, запилю, скину тебе в лс

 

[tox1cozZ]

Не ну раз это вынесли в вопрос, значит выкладывайте сюда

 

[Fames]

Та это уже за платное вознаграждение он сделает

 

[tox1cozZ]

А, тогда вопросов нет

 

[evgeny3121]

Bitbucket

bitbucket.org