[Уязвимость] Обход защиты MD5

[Jeka19981]

Итак,приступим.Для начала берём любой анализатор траффика,к

примеру,Wireshark.

Запускаем, Capture > Interfaces > Нажимаем Start напротив вашего

соединения.

Запускаем лаунчер игры Minecraft, заходим на любой сервер и выходим.

В Wireshark применяем фильтр http; напротив "Filter" вбиваем http и

нажимаем "Apply".


Ищем подобную строчку:

GET /auth/play.php?user=Qwerty&sessionId=1730420755123967446 95&serverId=-25e1c341054f HTTP/1.1


Вместо "Qwerty" будет ваш ник. Копируем свой sessionId, что будет

вместо 173042075512396744695.

Идем в AppData\Roaming\.awardcraft; Пуск > Выполнить > набираем

%appdata% > ok.

В \.awardcraft создаем bat-файл с любым именем (создаем любой файл и

меняем ему расширение на .bat).

(Место АвардКрафт может быть любой сервер)

Открываем блокнотом и вставляем туда следующую строчку:

java -Xms512m -Xmx1024m -cp "xbin\minecraft.jar;xbin\lwjgl_util.jar;xbin\lwjgl .jar;xbin\jinput.jar" -Djava.library.path="xbin\natives" net.minecraft.client.Minecraft Ник Ид Сесии
pause


Где вместо Ник должен быть ваш ник, а вместо

Ид Сесии ваш sessionID, который вы получили

ранее.Переименовываем папку "bin" в "xbin". Теперь можно приступить к

установке модов: распаковываем соответсвующий архив в

соответсвующий .jar файл ...

(minecraft_extreme, если вы играете на exreme сервере,

minecraft_industrial, если на industrial и т.д.)

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[akaideath]

А кто знает обход MD5 на версии 1.3.1?

[Lonsious]

Could not find or load main class net.minecraft.client.Minecraft что делать?

[samver97]

Цитата: Сообщение от Jeka19981 Итак,приступим.Для начала берём любой анализатор траффика,к примеру,Wireshark. Запускаем, Capture > Interfaces > Нажимаем Start напротив вашего соединения. Запускаем лаунчер игры Minecraft, заходим на любой сервер и выходим. В Wireshark применяем фильтр http; напротив "Filter" вбиваем http и нажимаем "Apply". Ищем подобную строчку: GET /auth/play.php?user=Qwerty&sessionId=1730420755123967446 95&serverId=-25e1c341054f HTTP/1.1 Вместо "Qwerty" будет ваш ник. Копируем свой sessionId, что будет вместо 173042075512396744695. Идем в AppData\Roaming\.awardcraft; Пуск > Выполнить > набираем %appdata% > ok. В \.awardcraft создаем bat-файл с любым именем (создаем любой файл и меняем ему расширение на .bat). (Место АвардКрафт может быть любой сервер) Открываем блокнотом и вставляем туда следующую строчку: java -Xms512m -Xmx1024m -cp "xbin\minecraft.jar;xbin\lwjgl_util.jar;xbin\lwjgl .jar;xbin\jinput.jar" -Djava.library.path="xbin\natives" net.minecraft.client.Minecraft Ник Ид Сесии pause Где вместо Ник должен быть ваш ник, а вместо Ид Сесии ваш sessionID, который вы получили ранее.Переименовываем папку "bin" в "xbin". Теперь можно приступить к установке модов: распаковываем соответсвующий архив в соответсвующий .jar файл ... (minecraft_extreme, если вы играете на exreme сервере, minecraft_industrial, если на industrial и т.д.) [Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ]

Цитата: Сообщение от Jeka19981 Ищем подобную строчку: GET /auth/play.php?user=Qwerty&sessionId=1730420755123967446 95&serverId=-25e1c341054f HTTP/1.1

у меня нет такой строчки,что делать?

[Sinyss]

Цитата: Сообщение от samver97 у меня нет такой строчки,что делать?

А вы чем отлавливаете? Тут показан принцип, строка может быть и другой...

[FORS286]

[Ссылки могут видеть только зарегистрированные пользователи. ]
Всё сделал по гайду, ошибиться было бы сложно. Тестил на 2х серверах - итог идентично-отрицательный

[uCxob1337]

Цитата: Сообщение от FORS286 [Ссылки могут видеть только зарегистрированные пользователи. ] Всё сделал по гайду, ошибиться было бы сложно. Тестил на 2х серверах - итог идентично-отрицательный

Понятно все,ты поставил обычный xray на сервера с forge,нужен специальный xray для forge.

[FORS286]

Цитата: Сообщение от uCxob1337 Понятно все,ты поставил обычный xray на сервера с forge,нужен специальный xray для forge.

В клиенте на тот момент не стояло никаких посторонних модов. Он тупо даже не запускался с батника, который я создал. Так что дело явно не в том.

[eldar1997]

Цитата: Сообщение от FORS286 В клиенте на тот момент не стояло никаких посторонних модов. Он тупо даже не запускался с батника, который я создал. Так что дело явно не в том.

Ахах. Автор в тексте сделал ошибочку: "lwjgl .jar" - после lwjgl пробел стоит. убери его. Хотя при входе потом появляется ошибочка, якобы у меня нету нужных модов.

[FORS286]

Could not find or load main class Мой Ник.
-Djava.library.path="bin\natives" Мой ник, мой ид сессии. - Батник ищет в папке natives файлик с моим именем, которого там в помине нет.

Добавлено через 27 минут
eldar1997, Спасибо что заметил) Пробел убрал, клиент запускается и тут же крешится.

[magma1]

у меня все получилось, клиент запускается, но на сервер не конектится пишет Bad Login я заметил что session id всегда разный. Что делать? Проблема именно в этом, что меняется сессион ид. пробывал на icraft.su

[FORS286]

Цитата: Сообщение от magma1 Те, у кого все получается, но не заходит на сервер, не нойте!!! у вас ничего работать не будет, сессион ид меняется и это сделано специально чтоб вы не читерили. Эту защиту еще никто не придумал как обойти. Так что не флудите постами "получилось но не заходит"

Я об этом уже упоминал. Проверка хэша спрятана в майнкрафт.джар. Нашёл там HashFunctionTest.class Но разбираться чем и как его ковырять у меня просто нет времени. Скажу лишь что обойти защиту реально, и способ 100% уже есть) Скорее всего даже хорошо, что его нет в паблике...

[MaddyCube]

Цитата: Сообщение от FORS286 Я об этом уже упоминал. Проверка хэша спрятана в майнкрафт.джар. Нашёл там HashFunctionTest.class Но разбираться чем и как его ковырять у меня просто нет времени. Скажу лишь что обойти защиту реально, и способ 100% уже есть) Скорее всего даже хорошо, что его нет в паблике...

Все прекрасно заходит!
Нужно просто запустить один клиент оригинальный(сервера через лаунчер), зайти на сервер встать в уголок, или куда вам угодно, и потом уже не закрывая оригинал включить клиент с читом( через консоль, вообщем как описано тут. ) Потом с оригинального клиента вас выкинет с ошибкой типо someone logged from another location. , а на читерском все норм! А если у вас ничего не получилось, значит Вы школьник которому не дано читерить, ибо это зло!
И все! вуаля! вы зашли!
Вывод обоснованный, тестил на сервере с лаунчером и md5.

А про то, что проверка хеша в майнкрафт,джар, скажу, что она лежит в веб части лаунчера или на фтп( точно не знаю, но в майнкрафт джар её нет!) инфа 100%, ибо помогал с сервером.

И еще, можно настроить лаунчер свой лаунчер под сервер и убрать мд5, но это займет много времени (возможно часа 3-4... или больше).

спасипку заслужил)

[asker.kudaev]

Цитата: Сообщение от uCxob1337 Понятно все,ты поставил обычный xray на сервера с forge,нужен специальный xray для forge.

ему просто в системе надо поменять место java погугли и поймёшь

[djzik55]

Не допонял, Автор Сделай пожалуйста видео гайд! Чтобы было все ясно, Понятно!