kg_toly
WarCraft 3

Опасен ли мемхак?

Добавлен
Что в теории может сделать мемхак ( в вредоносном смысле )
Если что я не параноик, это один игрок боится что в моей карте есть мемхак и я смогу украсть его 100 рублей

Принятый ответ

Что может быть опасного в том, что рандомный Вася228 может запускать произвольный код на твоём ПК? Китайцы, который столкнулись с тем, что одна карта заражала все другие не в счёт.
это один игрок боится что в моей карте есть мемхак и я смогу украсть его 100 рублей
На основании чего я должен доверять тебе запуск рандомного кода на моём ПК?
Для проверки карты на мемхак можно использовать UjAPI. При наличии оного игра просто вылетает.
7 ноя 2023
  • Размещен: 07.11.2023 17:01:44
  • Создан: 07.11.2023 17:01:44
  • Обновлен: 07.11.2023 17:01:44
381
`
ОЖИДАНИЕ РЕКЛАМЫ...

Показан только небольшой набор комментариев вокруг указанного. Перейти к актуальным.
0
18
6 месяцев назад
0
Для написания вредоносного кода тут потребуется значительно больше сил, чем в вставка вредоносного кода в какой либо игре в стиме. Тем более варкрафт работает без рут прав в отличии некоторых других программ
nazarpunk:
Vlod, а пароль от keepas в текстовом файле на рабочем столе.
Это глупо, глупые люди будут страдать
0
14
6 месяцев назад
0
Vlod:
Для написания вредоносного кода тут потребуется значительно больше сил
Что сложного взять, к примеру, доту лича и достать оттуда его "DotaAllstarsHelper.dll" и заменить его каким-нибудь "trojan.dll", а дальше делай что хочешь — вся система в твоем распоряжении.
Vlod:
Тем более варкрафт работает без рут прав
Как раз таки наоборот. Если игра установлена в ProgramFiles, то там для записи требуются права админа, а варик в своей папке любит создавать новые файлы и ему потребуются повышенные привелегии для этого.
0
18
6 месяцев назад
Отредактирован Vlod
0
Так зачем устанавливать варкрафт в ProgramFiles, если можно скачать архив и распаковать в папку. Игра отлично работает без админа, а после открытия мемхака запускать так уже опасно, (как в принципе любое проприетарное по)
0
14
6 месяцев назад
0
Vlod, конечно, можно обойтись без этого, но, как я понимаю, обычно игроки запускают игру от админа. Хотя я советовал бы создать отдельного пользователя (например, warcraft) и забрать у него все права какие только можно. Еще можно запускать игру из песочницы или в виртуальной машине. Впрочем, даже так лучше не запускать левые карты, а лишь те, что скачаны из довереных источников. Лучше даже запретить игре права на запись в папку Maps и тогда она не сможет туда качать новые карты от незнакомцев.
0
29
  • Комментарий официального представителя Администрации сайта
    • 6 месяцев назад
    0
    IceFog, есть более простое средство.
    0
    20
    6 месяцев назад
    0
    IceFog, Vlod, prorgam files не роляет тут никак. Некоторые иннжектор-лаунчеры запускают игру от имени админа, так как привет виртуализация UAC. И тут ты ничего не сделаешь
    0
    14
    6 месяцев назад
    0
    nazarpunk, ужапи не имеет исходного кода и я не могу проверить то, насколько хорошо он исправляет уязвимости. Близарды тоже "фиксили" уже.
    Да и если даже исправить все известные уязвимости, то всё равно стоит опасаться появления новых, ведь уже известно какого качества код у варкрафта.
    0
    29
  • Комментарий официального представителя Администрации сайта
    • 6 месяцев назад
    Отредактирован nazarpunk
    0
    IceFog, просто прекрасно. Игра тупо вылетает при наличии мемхака. Так что легко можно протестить.
    0
    14
    6 месяцев назад
    0
    nazarpunk, на одном мемхаке вылетает, а на другом возьмет и не вылетит.
    0
    29
  • Комментарий официального представителя Администрации сайта
    • 6 месяцев назад
    0
    IceFog, у мемхака много способов подключения?
    0
    14
    6 месяцев назад
    0
    nazarpunk, у виртуальной машины есть много инструкций. Можно исправить некоторые из них, а другие продолжат таить угрозу. Еще есть выход за границы таблицы хэндлов — quq_CCCP показывал мне китайскую карту, вроде на 1.29 патче, которая пошла этим путем и взламывала игру.
    Еще бывают модели, от которых игра критует — как знать, может и через них можно хакнуть.
    Показан только небольшой набор комментариев вокруг указанного. Перейти к актуальным.
    Чтобы оставить комментарий, пожалуйста, войдите на сайт.