Обещаный цветной чат

[SkyLevity]

Дайте ответ пожалуйста на счет цветного патча.
@Ferocity @POFIGUS

 

[DaLamber]

Server is dead

 

[iLoveGP]

Server is dead

живой сервер - это где на сайте написано 1к онлайн, из которых только 130 не сидят на жопе в городах?

 

[ZaiC]

Ап шоли

 

[Fess]

Уже много раз отвечали, что данный функционал нельзя использовать, так как с собой он несет уязвимости для сервера.
Просто играйте и получайте удовольствие.
Если бы была возможность, то администрация явно ввела то, что всем бы так хотелось.

 

[Informer]

Уже много раз отвечали, что данный функционал нельзя использовать, так как с собой он несет уязвимости для сервера.
Просто играйте и получайте удовольствие.
Если бы была возможность, то администрация явно ввела то, что всем бы так хотелось.

Хотелось бы увидеть внятное объяснение, какие именно уязвимости для сервера несёт данный функционал и как ими теоретически можно воспользоваться. На других серверах ElmoreLab это почему-то никого не беспокоит.

Spoiler: картинка

 

[Bordo]

Хотелось бы увидеть внятное объяснение, какие именно уязвимости для сервера несёт данный функционал и как ими теоретически можно воспользоваться. На других серверах ElmoreLab это почему-то никого не беспокоит.

Spoiler: картинка

View attachment 21658

писали о том, что с помощью этого софта обходится lock камеры.
возможно было что-то еще, что не афишировали.

когда на сервере был большой онлайн, автор софта был готов его доработать под требования харбора, сейчас для «50 калек» вряд ли это интересно.

имхо если бы этот функционал был со старта по подписке в условные 5 баксов, админы хорошо собрали бы.

 

[Sheo]

Автор его доработал под требования Харбора, по его словам, но админы не выходили на связь. Это было в момент турбулентности. Возможно, просто некому повести секьюрити анализ сейчас. Патч был классный, было бы здорово заиметь официальную поддержку.

 

[Bordo]

Автор его доработал под требования Харбора, по его словам, но админы не выходили на связь. Это было в момент турбулентности. Возможно, просто некому повести секьюритизаци анализ сейчас. Патч был классный, было бы здорово заиметь официальную поддержку.

@Hedera @POFIGUS если есть возможность и желание вернуться к этой истории, то было бы здорово.

 

[iLoveGP]

Они еще надеятся. Единственный шанс - это ту статую версию одобрить и надеяться, что на сервере не осталось пидоров, которые бы воспользовались преимуществами типа бодиблока.

 

[SkyLevity]

Мне бы хватило просто отдельного окна, чтобы там был урон. Можно даже без цвета. Остальное это уже как получится.
Просто все когда в 1 куче получается каша и глаза вытекают...

 

[iLoveGP]

Мне бы хватило просто отдельного окна, чтобы там был урон. Можно даже без цвета. Остальное это уже как получится.
Просто все когда в 1 куче получается каша и глаза вытекают...

Ну шо, осталось найти того, кто силён в рефлексии, чтобы на основании библиотек, написанных @Aiya, сделать свою программу.
Я пока лишь понял, что ail2hook.dll используется для внедрения в клиент, l2h.sysmsg.plugin.dll получает данные от ail2hook и парсит их, а Informer.Online.SystemMessages.dll уже занимается выводом сообщений.

Моих былых джуновских познаний в c#, от которых уже почти ничего не осталось, не достаточно для того, чтобы разобраться какие классы и методы нужны для реализации такой задачи.
Есть головастые Харборовчане?

 

[SkyLevity]

Нужно чтобы админы что то сказали по этому поводу. Дальше я сам могу найти Aiya и поговорить с ним...

Но нужно одобрение отцов)

 

[iLoveGP]

Хули вы лайкаете мое сообщение? Я попытался часик, понял что сложно и забил хуй.

 

[ZaiC]

Хули вы лайкаете мое сообщение? Я попытался часик, понял что сложно и забил хуй.

Пофиг , лайк за попытку , попытка же не пытка

 

[Informer]

Нужно чтобы админы что то сказали по этому поводу. Дальше я сам могу найти Aiya и поговорить с ним...

Могу немного написать о текущем положении вещей.

Задумка была в том, чтобы сохранить универсальность, но блокировать запрещённый функционал в зависимости от сервера, с которым работает программа. Для этого мы почти все функции перенесли в плагины. Прога должна каким-то образом детектить Харбор (было сделано по домену сервера авторизации, но это не самая удачная идея) и отключать загрузку плагинов. Однако, нам дали понять, что в таком виде её все равно не допустят, т.к. есть риск, что кто-то сможет найти способ воспользоваться заблокированными функциями. На этом этапе мы уже как-то плавно забили на всё это дело, поскольку обратную связь получили далеко не сразу и опосредованно. У нас нет никаких каналов коммуникации с администрацией, кроме этого форума. И насколько мне известно, напрямую с Aiya никто, кроме Хедеры, не контактировал.

Если подумать, сейчас в принципе достаточно закомментировать в коде строчку LoadPlugins() и программа будет формально удовлетворять требованиям администрации. Хотя есть подозрение, что и это не поможет)

Вообще, слегка досадно, конечно, что так получилось. Было много сделано, чтобы прога работала на C1, где от нее могло бы быть больше всего пользы, почти также хорошо, как на других хрониках, включая автологин и всё такое, но в итоге это оказалось невостребованным.

 

[ZaiC]

Могу немного написать о текущем положении вещей.

Задумка была в том, чтобы сохранить универсальность, но блокировать запрещённый функционал в зависимости от сервера, с которым работает программа. Для этого мы почти все функции перенесли в плагины. Прога должна каким-то образом детектить Харбор (было сделано по домену сервера авторизации, но это не самая удачная идея) и отключать загрузку плагинов. Однако, нам дали понять, что в таком виде её все равно не допустят, т.к. есть риск, что кто-то сможет найти способ воспользоваться заблокированными функциями. На этом этапе мы уже как-то плавно забили на всё это дело, поскольку обратную связь получили далеко не сразу и опосредованно. У нас нет никаких каналов коммуникации с администрацией, кроме этого форума. И насколько мне известно, напрямую с Aiya никто, кроме Хедеры, не контактировал.

Если подумать, сейчас в принципе достаточно закомментировать в коде строчку LoadPlugins() и программа будет формально удовлетворять требованиям администрации. Хотя есть подозрение, что и это не поможет)

В целях отладки мы нашли способ обойти текущую защиту клиента, но выкладывать такую версию не имеет смысла: её через какое-то время опять заблокируют. А повторно воевать с защитой совсем не хочется.

Вообще, слегка досадно, конечно, что так получилось. Было много сделано, чтобы прога работала на C1, где от нее могло бы быть больше всего пользы, почти также хорошо, как на других хрониках, включая автологин и всё такое, но в итоге это оказалось невостребованным.

Ждем фидбека от @Hedera @POFIGUS или же @Ferocity Всем доброе .