1252 ответов в теме

[Mind Paralizer]

Del.

Сообщение отредактировал Mind Paralizer: 28 March 2019 - 17:57

[EVEPlayer]

На оффе проскакивало сообщение о каком-то саммите в связи с разгоревшимся срачем про ботов и РМТ. Кому-либо что-то известно более подробно?
Декабрь почти прошел, а воз и ныне там.

На очередном саммите CSM (их опять недавно в исландию вывозили) в какой-то момент обсуждали экономику евы и касались проблемы rmt. Обсуждали ли ботов и что вообще обсуждали - неизвестно, так как эту часть подвели под соглашение о нераспространении инфы.

Инфа отсюда. Там же пишут что один из членов CSM получил бан на сутки за использование майнинг бота

[Ark Ferroraider]

Возможно, удалось бы здорово понерфить ботов, введя вместо 100% абонентской оплаты - основную повременную + небольшую абонентку. Кратковременные логоффы не считать, скажем 15 минут после последнего логоффа оплата всё равно идёт.
А также сделать некоторую задержку между двумя считываниями состояния маркета (/списка предлагаемых контрактов) с одного и того же клиента (это уже против трейдботов) с возможностью считать-таки по желанию игрока немедленно, но, если срок задержки не вышел - за небольшие иски.

С одной стороны, соблюдается принцип "кто грузит сервер работой, тот и бабки платит". Ботоакки, ясно, будут должны CCP как земля колхозу, в отличие от "акков на ручном управлении", а часовой выхлоп, да и вообще эффективность, класс игры, у бота в большинстве случаев таки несколько ниже, чем у пилота-человека.

С другой стороны, есть довольно много игроков, кто, заонлайнившись, дофига времени должен не действовать, а просто ждать у моря погоды. Пример - любой КТА-боец, пока идёт сбор.

С третьей стороны, без затыкания дырок в клиенте и появления в белтах и на миссиях неписи, которая таки периодически будет сливать игроков (в смысле, слив в белте/на миске станет нормой, а не исключением, как сейчас), эффект будет половинчатый.

[Qmola]

да как ограничить ботоводство уже давно тут предлогали - пусть ССП немного.совсем чуть-чуть пороет код и забанит всех инжект ботов и вообсче закроет эту дыру. и тогда максимум ботов на единицу компа резко уменьшится. Выход ? как временная мера более чем. Но мы видим что ССП что то делает ? как то нет....
А ЦСМ - ну решат они что боты и РТМ зло злостное а ЦЦП как обычно и не почешится.Лаги сколько просили фиксить ? сколько ждали пока ССп начнет думать ? ну вот приерные сроки есть - ждем еще несколько лет и тогда есть вероятность что ссп что нибудь начнуть делать.

[Vovick]

То есть ты предлагаешь просто убрать из игры плексы и проплату исками. При чем тут эцп вообще? И как невозможность платить ингейм валютой мешает, например, ботоводам в других ММО?

Я предлагаю не просто убрать плексы, но и шифровать трафик между клиентом и сервером с помощью ЭЦП. Это не убирает ботоводство как таковое, но удорожит его однозначно. Чем дороже занятие ботоводством, тем меньше самих ботоводов.

даже если какимто образом не убирая плекс заставить ботовода платить реал за все аки то ему будет глубоко фиолетово на это, тот ботовод что водит 12 ботов 100% работает на РМТ и ему всеравно чем платить исками или реалом ибо эти 12 ботов ему приносят около 5000р в день - вот и считай. Да и ССР фиолетово чем ботовод платит плексами или реалом - они что так что так свои деньги получают с каждого ака.

Дальше дело баланса. Меня лично смущает возможность практически на шару запустить на одной машине 12 ботов. А так, ботоводу придеться выложить 12*20=240 баксов в месяц дополнительно, что снизит его ежедневный доход на 240/30= 6 баксов. Согласен, что это не та цифра, которая что-то может сделать матерому ботоводу, но вот кого-то, возможно, отпугнет от того, чтобы это начинать вообще.

[trik]

Я предлагаю не просто убрать плексы, но и шифровать трафик между клиентом и сервером с помощью ЭЦП. Это не убирает ботоводство как таковое, но удорожит его однозначно. Чем дороже занятие ботоводством, тем меньше самих ботоводов.

Вовиск ! Оно уже сто лет как шифруется.
И обфускатор тоже не панацея. Точнее в силу динамичности языка - полный п-ц.
На каждом билде будет выясняться вопрос - то ли программист ошибся. толи обфускатор сглючил.
Простой пример.

SomeClass.TrueAmarr = 1

hasattr( SomeClass, "True" + "Amarr")

"TrueAmmar" + " has just left teh building"

[gluki]

А так, ботоводу придеться выложить 12*20=240 баксов в месяц дополнительно, что снизит его ежедневный доход на 240/30= 6 баксов.

Сейчас ботовод может потратить иски на проплату, в предложенным тобой случае он НЕ потратит иски=продаст их, и потратит полученные $ на оплату.

[xo3e]

встраивай стелс-движок в екзешник евы
@
обмазывайся баттхёртом инжектеров

trollface.

[Vanderlof]

Меня лично смущает возможность практически на шару запустить на одной машине 12 ботов.

сервер и виртуальные машины опечалят тебя, так как могут запустить много больше ботов.

[eclampsia]

сервер и виртуальные машины опечалят тебя, так как могут запустить много больше ботов.

И какой должен быть по мощности компутер что бы запустить 12 виртуалок на которых по клиенту Евы и бот?

12 компов дешевле

[trik]

встраивай стелс-движок в екзешник евы
@
обмазывайся баттхёртом инжектеров

trollface.

Доктор, кроме того что все антивири с ума сходить начнут, что мне мешает пройтись тем же хукшарком и снять этот новоисландский руткит ?

[loaderxxxx]

Я предлагаю не просто убрать плексы, но и шифровать трафик между клиентом и сервером с помощью ЭЦП. Это не убирает ботоводство как таковое, но удорожит его однозначно. Чем дороже занятие ботоводством, тем меньше самих ботоводов.

.

протокол там и так достаточно зашифрован по крайней мере свидетельств взлома пока не было, инжекторам клубоко пофиг какой там протокол, они ковыряются в памяти а не в передаваемых данных. А чтоб выловить инжектор еве достаточно посмотреть список библиотек подгруженных к ее процессу и найти там isxeve.dll

меньше, если конечно не 23/7) но ты был близок, столько пилят где-то 20-30 ботов с посменным графиком, чтоб не палитцо ^__^

12 акаунтов это 6 одновременно запущеных ботов 23х7 просто работают они сменами по 12 часов чтоб не палится, 1 бот делает 800-900кк в сутки в НПС регионе, и того 4800-5400кк исков в сутки, если иметь свой рынок сбыта буржуям то можно смело продавать иски по 30баксов за лярд даже с учетом текущего падения курса. Вот тебе и 5000р. в день(или 5000 баксов в месяц) с 12 аков. конечно если прадавть барыгам да еще и русским то будет в 2 раза меньше

Сообщение отредактировал loaderxxxx: 22 December 2010 - 16:21

[Vanderlof]

И какой должен быть по мощности компутер что бы запустить 12 виртуалок на которых по клиенту Евы и бот?

12 компов дешевле

лол, а что есть разница? 12-ть виртуалок по 1-му окну и 1-а виртуалка с 12-ю окнами? =DDDD

[loaderxxxx]

лол, а что есть разница? 12-ть виртуалок по 1-му окну и 1-а виртуалка с 12-ю окнами? =DDDD

Это шутка? конечно есть 12 виртуалок по 1 окну жрут гораздо больше ресурсов ибо на каждой своя система крутится. да и не 1 сервак который можно купить за разумные деньги не потянет 12 виртуалок с евой, 12 компов намного проще. каждый комп будет стоить 10т.р. итого 120тр за эти деньги сервак на 12 виртуалок точно не соберешь.

ЗЫ: Хотя как я уже говорил при сменном графике работы на 12 акаунтов нужно 6 одновременно запущенных окон

Сообщение отредактировал loaderxxxx: 22 December 2010 - 16:29

[Vanderlof]

skip

та это я в ноликах запутался забей

да и не 1 сервак который можно купить за разумные деньги не потянет 12 виртуалок с евой, 12 компов намного проще.

дык 5к рублей день, норм сервак как бы не проблема.

Сообщение отредактировал Vanderlof: 22 December 2010 - 16:28

[eclampsia]

та это я в ноликах запутался забей


дык 5к рублей день, норм сервак как бы не проблема.

вот только работать эта система будет крайне нестабильно...

так что проще, надежней, дешевле - 12 компов
только места больше занимают

Сообщение отредактировал eclampsia: 22 December 2010 - 16:39

[xo3e]

хукшарком

так так. стало быть скрывать всё через инжект в некоторые магические места кернела.
ну или драйвер для анхука.

в любом случае процесс внедрения в экзешник евы можно усложнить так, что затылок вспотеет у тех, кто попытается в него влезть.

ещё я помню забаву: кучка постоянно перерождаемых процессов контроля компонентов, с слежением за rdtsc и с SEH, что бы было веселее реверсить.

[loaderxxxx]

так так. стало быть скрывать всё через инжект в некоторые магические места кернела.
ну или драйвер для анхука.

в любом случае процесс внедрения в экзешник евы можно усложнить так, что затылок вспотеет у тех, кто попытается в него влезть.

ещё я помню забаву: кучка постоянно перерождаемых процессов контроля компонентов, с слежением за rdtsc и с SEH, что бы было веселее реверсить.

Не спорю можно все, но с учетом того как работает isxeve можно считать что все прейдется с нуля писать, потомучто там целых 2 проги работают от разных разработчиков, и первая из них расчитана не только на еву.

ЗЫ: Вопрос то не в том что можно все усложнить и закопать а в том что ССР никак не борется даже с тем что под носом у нее лежит.

Сообщение отредактировал loaderxxxx: 22 December 2010 - 16:59

[eclampsia]

ЗЫ: Вопрос то не в том что можно все усложнить и закопать а в том что ССР никак не борется даже с тем что под носом у нее лежит.

ЦЦП понимает, что борьба с инжектом это человекочасы. при чем на каждый ход ЦЦП будет ход от ботоводов, на что придется делать ответный ход. Т.е. это постоянные затраты, уникальной защиты естественно нет - это постоянная работа по мониторингу всей этой фигни. Видимо они считают что пока в этом нет необходимости с финансовой точки зрения.

[AVE]

А еще есть лоадеры через ring0.

В общем, это война меча и щита, причем меч пока побеждает, потому что щит находится в заранее невыгодном положении - на компьютере исследующего его человека.

Плюс есть еще злобные маркетологи, которые могут (должны) считать средства, затрачиваемые на разработку/доработку защиты и на разработку/доработку основного функционала.

Основное правильное решение, последовательное внедряемое ццп - постепенно увеличивать цену за плекс в исках. Тогда рмтшники будут все больше и больше терять в деньгах.