Защита minecraf.jar от изменений с помощью мода

[Baste]

Возникла необходимость защиты от любых изменений Minecraft.jar с помощью мода. Как сделать так, чтобы при инциализации, мод чекал классы minecraft.jar и определял изменены они или нет(допустим от значений, которые внесены в самом моде). При несостыковках - происходил бы краш клиента.
В идеале бы пример кода)

 

[AlexSoсol]

Считываем стандартные классы в строки и сохраняем в мод.
При запуске сравниваем каждый из них, и если есть разница - System.exit()
Профит

 

[JustAGod]

У тебя знакомый ник._.
Пример кода не дам, но тебе нужно заранее вычеслить дигест всех классов ну или minecraft.jar в целом(менее надежно). После запуска майна все перепроверять.
2 вариант убрать возможность создания IFMLLodingPlugin(его использования)

И то и другое не спасет.

 

[JustAGod]

Кстати классы подгружаються динамичски из-за чего тебе придеться сравнивать уже после их загрузки и обработки. В случае же с форджем, он ставит свой ClassLoader который работает с IFMLLoadingPlugin. Если запретить именно модам, то достаточно будет заменить поведение этого ClassLoader, но изменить это хуком не получиться по понятным причинам.

 

[AlexSoсol]

извращенец

Кто бы говорил

Чух чух

 

[CumingSoon]

Ко-о-о-нечно же, и эту защиту можно обойти. Но зачем считать каждый класс? Невыгодно.
Считай хэш файла в целом. Он будет разным при разных данных, коллизий не должно быть. MD5 пойдёт. И это куда быстрее, чем делать то же, но для каждого класса(а их там под тысячу, если не больше)
Линк: Контрольная сумма — Википедия

 

[JustAGod]

Ко-о-о-нечно же, и эту защиту можно обойти. Но зачем считать каждый класс? Невыгодно.
Считай хэш файла в целом. Он будет разным при разных данных, коллизий не должно быть. MD5 пойдёт. И это куда быстрее, чем делать то же, но для каждого класса(а их там под тысячу, если не больше)
Линк: Контрольная сумма — Википедия

А когда ты проверишь на сходство?

 

[CumingSoon]

а) Лаунчер
б) Сам майн
в) Когда угодно
г) ТС сам решит

 

[JustAGod]

Если в лаунчере то моды еще не загрузились => байткод не изменен.
В момент запуска => не все классы загрузились
В момент завершения => ну а смысл
Когда угодно => слишком годно

 

[JustAGod]

Я это к чему говорю. Сравнить Digest каждого класса имеет смысл т.к. они грузяться по мере надобности. И сравнивать их так же нужно по мере надобности. А дигест всего бинарника так не смогет, т.к. изменения байт кода модами не отражаються на жестком диске.

 

[CumingSoon]

Хм, тогда, возможно, это имеет смысл. Но не легче ли тогда проверить на наличие лишних модов, которые подменяют байткод?

 

[JustAGod]

Ты найдешь те которые подменяют байт код в целом, но найти какой подменяет именно minecraft.jar будет трындец как запарно.

 

[CumingSoon]

Тогда можно сдампить все классы, а потом в майне проверить, подходит ли. Но нужно ли так делать? Тупость, по-моему. Взломать можно будет и это

 

[JustAGod]

Ну примерно такой вариант я и подразумевал. По поводу взлома можно сделать кучу проверок сертификата, обфусцировать и прочее такое. Тогда взлом будет довольно запарным занятием.

 

[JustAGod]

Но кншн сломать можно все.

 

[CumingSoon]

Ну примерно такой вариант я и подразумевал. По поводу взлома можно сделать кучу проверок сертификата, обфусцировать и прочее такое. Тогда взлом будет довольно запарным занятием.

Машина Голдберга

 

[JustAGod]

Машина Голдберга

В каком то смысле так можно назвать любую систему защиты.

 

[CumingSoon]

Нет. Только такую, на которое уходит большое количества времени и которая существенно замедляет загрузку игры, к примеру.
Если код чистый и правильный, то сложно будет сделать грязный хак. Помнится в LastDays разработчик-инвалид(прости, Наиль) накодил пакеты так, что можно было с клиента отправить пакет с числом, допустим, 64, чтобы получить 64 предмета. Бо не надо отсылать с клиента такую информацию - это дела сервера.