🔒 내 Minecraft 커닝 고객을 어떻게 보호하는지

그래서 나를 오랫동안 알고 있던 사람들에게 내가 Minecraft에서 부정행위를 한 지 오래되었다는 것을 알게 되었다.네, 캡 경기에서 부정행위를 했어요.하지만 나는 Minecraft 커닝 클라이언트를 설치했을 뿐만 아니라 서버에서 모든 사람을 죽였고 커닝 클라이언트도 만들었다.더 위축될 수도 있지만, 특히 자바에 관한 많은 것을 가르쳐 주었다.

🧑‍💻 고객을 속이다
그래서 제가 고객에 대한 보호를 어떻게 하는지 설명하기 전에 부정행위 고객이 어떻게 일을 하는지 설명하고 싶습니다.
처음으로 고객이 되고 싶을 때, 무엇을 인코딩해야 하는지, 어디서 인코딩해야 하는지 알아야 한다.답은 간단하다. 공식 Minecraft 클라이언트에 자신의 코드를 추가할 수 있다.당신은 모를 수도 있지만, Minecraft Coder Pack 공개된 버전이 있는데, 누구나 Minecraft 자체의 원본 코드에 접근할 수 있다.

이제 우리는 어디에서 인코딩을 하는지, 어떻게 인코딩하는지, 그리고 무엇을 인코딩하는지 알아야 한다.이 문제의 답은 매우 간단하다. 왜냐하면 Minecraft는 자바로 작성되었기 때문이다. 이것은 당신에게 일종의 가능성을 남겼다. JVM으로 프로그래밍 언어로 당신의 클라이언트를 작성해야 하기 때문이다. 가장 유행하는 것은 단연 Kotlin과 자바이다.더 간단하게 하기 위해서, 나는 자바에 대해 약간의 지식을 가지고 있기 때문에, 자바를 선택하기로 결정했다.지금 문제는 인코딩이 뭡니까?대부분의 부정행위 클라이언트는 다음과 같은 구성 요소를 가지고 있기 때문에 매우 간단하다.

GUI

클릭

명령

이벤트

키 바인딩

모듈

일단 이 점을 알게 되면 우리는 클라이언트 코드를 작성하기 시작할 수 있다.일단 완성되면, 너는 공개적으로, 비용을 지불하거나, 완전히 비밀로 할 수 있다.선택에 따라 다양한 유형의 보호가 필요합니다.나는 비용을 지불하는 개인 고객을 찾고 싶지만, 이 프로젝트는 아직 끝나지 않았다.
그러나 나는 내가 실현한 서로 다른 안전층을 되돌아보면 틀림없이 가장 좋은 것은 아닐 것이다.그러나 5년 전의 나는 자랑스러웠다.) 물론 이 모든 것은 돌아갈 수 있고, 많은 다른 일은 할 수 있지만, 다시 한 번.나는 내가 해낸 것을 매우 기쁘게 생각한다:)

🔐 로그인

가장 자주 사용되고 알려진 보호 중 하나는 로그인 방법을 설정하는 것입니다.물론, 클라이언트의 증명서를 하드코딩하고 싶지 않기 때문에 웹 서버가 필요합니다.그래서 나는 내가 실행하기로 한 다양한 종류의 로그인을 처리하기 위해 간단한 PHP 파일을 만들었다.

사용자 이름 및 암호
이것은 내가 실현한 첫 번째 방법이다.내가 해야 할 유일한 일은 내 사이트에 로그인하는 단점을 만들어서 사용자가 그들의 사용자 이름과 비밀번호를 사용하여 클라이언트에서 로그인하도록 하는 것이다.그리고 클라이언트는 헤드를 통해 서버에 사용자 이름과 비밀번호를 보내고 서버는 증빙서류가 정확한지 검사한다.그러면 서버는 지정된 자격 증명이 올바른지 확인하기 위해 JSON 객체로 응답합니다.JSON 객체는 다음과 같습니다.

{
  "status": {
    "message": "Login successful",
    "code": 200
  },
  "data": {
    "username": "Krypton",
    "role": "Admin",
    "uuid": 7331,
    "access_token": "4kzAEOcyCbrTdtIgdXzIgsrEwGGadrZNJigGkW33llSpuhkh"
  }
}

대부분의 필드, 예를 들어 role나 username는 나중에 클라이언트에서 직접 사용할 수 있도록 메인 메뉴에 이러한 정보를 표시하기 위해서이다.access_token는 사용자의 설정과 해당 사용자만 접근할 수 있는 다운로드 내용을 검증하는 데 사용되는 영패이다.

토큰 머니
위의 JSON 객체와 같이 응답에 대한 필드access_token가 표시됩니다.이 영패는 다운로드 설정이나 다른 용도뿐만 아니라 로컬 컴퓨터에 저장되어 자동 로그인에 사용되기 때문에 사용자 이름과 비밀번호를 항상 제공할 필요가 없습니다.이것은'나를 기억해라'의 옵션이다.따라서 영패를 사용하는 로그인 방법은 더욱 간단하고 사용자가 우호적이다.
이 영패를 초기화하려면 비밀번호를 변경한 다음 로컬 컴퓨터에 새 접근 영패를 덮어쓰기 위해 다시 로그인해야 합니다.

💽 하드웨어 ID(HWID)
물론 사용자 이름과 비밀번호를 사용하여 간단한 로그인을 하는 것이 항상 좋은 선택은 아니다. 이것이 바로 내가 하드웨어 표지를 사용하여 정확한 사용자 로그인을 확보하기 시작한 곳이다.HWID는 서로 다른 하드웨어 구성 요소에 따라 계산된 다음에 모든 기계에 유일한 ID를 제공한다.물론 이 HWID는 속기 쉽지만 간단한 검사일 뿐 많은 시간을 들일 필요가 없고 좋은 일만 할 수 있다.클라이언트에서 요청한 각 요청에 대해서도 해당 사용자의 HWID가 서버에 전송됩니다.그리고 서버에서 HWID가 올바른지 확인하고 올바르면 다른 JSON으로 돌아갑니다. 위의 그림과 같습니다.HWID는 다음과 같습니다.

111919518612-1211951819-1111919518612-1-1-1-1-1-1-11313-11519-124

나는 이런 HWID를 어떻게 쉽게 얻을 수 있는지에 관한 기본적인 repository public 을 만들었다.물론 내가 클라이언트에서 실현하는 방법은 공공 저장소와 약간 다르지만 여전히 매우 간단하다.
이것은 또 다른 정확한 사람이 정확한 사용자에게 로그인하고 계정을 공유하는 간단한 방법이다.

💀 스위치를 끊다
kill 스위치는 내가 실현한 마지막 안전층이다.이것은 매우 기본적이고 유용한 상황에서 나는 누구의 로그인도 막고 싶다.예를 들어 클라이언트는 5분 간격으로killswitch 노드에 간단한 웹 요청을 보내서killswitch가 활성화되지 않았는지 확인합니다.활성화되면 클라이언트가 자동으로 로그아웃하고 Minecraft를 닫습니다.그것은 매우 간단해서 나는 언제든지 편집할 수 있다.반환된 JSON 객체는 매우 간단합니다.

{
  "status": {
    "message": "Kill switch is enabled",
    "code": 403
  },
  "data": {
    "kill_switch": true
  }
}

㊙️ 뒤섞이다
내 고객을 현혹시키는 것은 아마도 내가 그것을 발표할 때 실현할 수 있는 마지막 안전 조치일 것이다.나는 지금까지 이 고객을 석방한 적이 없기 때문에, 나는 지금까지 진정으로 해낸 적이 없다.하지만, 나는 이것이 어떻게 일을 하는지 설명할 수 있다!
간단하게 말하자면, 당신의 코드는 인간에게는 읽을 수 없지만, 여전히 실행할 수 있고, 완전히 일할 수 있다.ProGuard가 이른바 모호기의 한 예다.
다음은 this 모호 처리 프로그램에서 모호 처리된'Helloworld'프로그램의 간단한 버전으로 검사할 수 있는 전체 결과를 얻을 수 있습니다this link.

public class HelloWorld {
  public static void main(final String[] array) {
    // invokedynamic(1:(Ljava/io/PrintStream;Ljava/lang/String;)V, invokedynamic(0:()Ljava/io/PrintStream;), HelloWorld.llII[HelloWorld.lllI[0]])
    float lllllllIlIllIII = HelloWorld.lllI[0];
    while (llIll((int)lllllllIlIllIII, HelloWorld.lllI[1])) {
      // invokedynamic(2:(Ljava/io/PrintStream;I)V, invokedynamic(0:()Ljava/io/PrintStream;), lllllllIlIllIII)
      ++lllllllIlIllIII;
      "".length();
      if (" ".length() == (" ".length() << ("   ".length() << " ".length()) & ~(" ".length() << ("   ".length() << " ".length())))) {
        throw null;
      }
    }
  } 
}

나는 네가 이미 혼동기의 기능을 이해했다고 생각한다:)

📜 결론
내 고객은 바로 이렇게 설계한 것이다.나는 그것을 가능한 한 간단하게 해서 모든 사람이 그것을 사용할 수 있게 했다.당시에 나는 결과에 대해 매우 만족했지만, 나는 지금까지 대중에게 나의 고객을 공개한 적이 없다.이것은 위대한 시간으로 이 프로젝트에서 일했지만, 모든 것이 끝났다. 그렇지?
아마도 언젠가 내가 돌아와서 이런 고객을 만들거나 일반적인 합법적인 고객을 만들 것이다. 누가 알겠는가: D