Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Full-socket] RaidBot++

asyade

RAIDBOT

Bonjour,

Je vous partage la dernière version de RaidBot, un bot presque complet (en full-socket) qui bypasse (presque) l'antibot

RaidBot n'est plus a jours mais reste tout de même très récent et peut presque être utiliser en l’état.

Il est orienter customisations absolument touts les paramètres, trajets, ia sont paramétrable via des scripts LUA

Le bot étais capable de tourner une nuit sans problème avec la bonne configuration, evidemment des ban survienne au bout de 48-72h ...

Ce partage sera surement le dernier de mas part je n'ai plus le temps ni la motivations de continuer a développer sur d2, sur ce vous comprendrez que je ne vous apporterais aucun support sur l'utilisation ou la maintenance du bot (Je peut cependant vous fournir l'historique GIT si celui ci vous intéresse)

Version du client : 2.48.17.96720011.1.0 (Je suis un gars précis moi)

Features (100%, copie exacte du client originale)

+ Protocol (Auto générer a l'aide du client decompiler avec FFDEC en version récente)

+ Game context, entities and objects, pathfinding, interactive/stated using

+ Toutes les antibot (sauf le RDM qui est bypass a l'aide d'un client esclave)

Features WIP

+ Fight context + IA

+ Bank

+ Phoenix

+ Dialogue

+ LUA interpretor

+ LUA Editior with auto-completion, debugger and error hint

+ User interface

+ Group managment

+ Map interactive (Game context + FIght context)

+ World map with WYSIWYG trajet editor

+ Plugin systeme (Already in place internaly, EX: you can add new features to the lua interpretor withouth modifing it, just implement the right interface and its will be loaded for you)

Well to know

- Vous pouvez régénérer le protocol automatiquement a l'aide de /Tools/DofusProtocolBuilderNew

- `RaidBot.Engine/Bot` est l'endroit le plus intéressant pour mettre a jour le bot (par exemple pour changer la version du client modifier `RaidBot.Engine\Bot\Frames\AuthFrame`

Screen

Aucune licence mais dans l'esprit je vous encourage a partager vos modifications éventuelle entre vous, pourquoi pas faire un repo git privée, le bot est assez bien coder pour travailler a plusieurs :) )

Les sources: https://mega.nz/#!ZQcUwYxb!0BodwpTC2UTkEqxioIXm6UJlQN8JubYaYswh3wCHRXY

Un exemple de trajet LUA: https://mega.nz/#!gcdE2A5Q!CG9n1dddmdjR5QIP3_B0thVncouH7DQsVndM1WOGQKY

Centaurefox

Bonjour,

Merci beaucoup de ton partage, c'est super intéressant !

J'aurai juste une petite question, tu parles de :

asyade
+ Toutes les antibot (sauf le RDM qui est bypass a l'aide d'un client esclave)

Tu aurais moyen d'expliquer de quels antibots tu parles ? Et pourquoi pas la façon dont tu as contourné le problème ?

Merci beaucoup !

BlueDream

Merci du partage Asyade :)

salesprendes

Merci du partage :D

Perospero

Merci pour le partage Asyade :D

Souzi

fiable ?

Nameless

Bien que ce ne soit pas la norme de proposer des projets abouti ici, en l’occurrence tu as des images, un résumé et les sources... Ton message fait mot qui plus est, même pas pris la peine de composer une phrase ?

asyade

Centaurefox
Bonjour,
Merci beaucoup de ton partage, c'est super intéressant !
J'aurai juste une petite question, tu parles de :
Tu aurais moyen d'expliquer de quels antibots tu parles ? Et pourquoi pas la façon dont tu as contourné le problème ?
Merci beaucoup !

sachant que l'anti-bot de Dofus c'est de la m*** il n'y a pas grand-chose, de mémoire il n'y a que les "latencystate" (anti-speed-hack) et le reste c'est de la logique, par exemple vue que toutes les entités sont gérées et que le pathfinding et littéralement un C/C du code source tu ne te feras pas ban a cause de bêtise comme marcher sur les arbres ou les percepteurs/joueurs [...] , après il y a très certainement d'autre chose que je n'ai pas remarqué (Il y a aussi l'Identificationrequestmessage que j'ai Patch à l’arracher car le RDM semblait le modifier mais je ne me rappelle plus trop .... )

zahid98

Du lourd, GG !

MaSTeR

asyade
sachant que l'anti-bot de Dofus c'est de la m*** il n'y a pas grand-chose, de mémoire il n'y a que les "latencystate" (anti-speed-hack) et le reste c'est de la logique, par exemple vue que toutes les entités sont gérées et que le pathfinding et littéralement un C/C du code source tu ne te feras pas ban a cause de bêtise comme marcher sur les arbres ou les percepteurs/joueurs [...] , après il y a très certainement d'autre chose que je n'ai pas remarqué (Il y a aussi l'Identificationrequestmessage que j'ai Patch à l’arracher car le RDM semblait le modifier mais je ne me rappelle plus trop .... )

En effet il y a d'autres moyens qui ont été ajouté par LuaX.

Voilà ce que je connais (new ou non) [Certaines informations peuvent être erronés et j'invite certains à me corriger, avec grand plaisir]

- Pathfinding (vérification des déplacements client par le serveur et détection des actions qui ne peuvent pas être commises par le jeu (DofusInvoker). [À noter que d'autres comportements que le DI ne peut faire sont blacklist, soyez vigilant]

HarvestCell (vérification de la cellule utilisée lors d'une récole de ressource (surement lié au pathfinding)).

LocationCheck (Lors de la création du compte l'IP 1 (celle enregistrée est ajoutée en tant qu'IP mère, dès lors que vous utilisez une autre IP (IP 2), un petit système est utilisée [Il consiste à vérifier la localisation de l'IP 1 et l'IP 2, connaitre la distance entre les deux (combien de temps pour aller du point A au point B), si jamais la durée (A -> B n'est pas possible au vu du temps écoulé), vous êtes blacklist. La dernière IP devient la nouvelle IP mère si le système ne détecte aucune erreur. [En résumé : ne pas créer le compte sur une IP basée à Paris et seulement 10 minutes après se connecter avec une IP de Lyon).

- LatencyState (oubliez la vitesse ultra dans les combats..., le serveur détecte l'IO abusif).

- RDMCheck (Parait-il que ce n'est plus vraiment vérifié de leur cote mais j'y crois pas, le client esclave reste une bonne solution ou sinon un petit emu as3).

- GameFilesCheck (Un modérateur à la possibilité de vérifier vos fichiers et savoir si ce sont bien ceux officiels [simple checksum])*

* Système manuel et non automatique.

Centaurefox

J'en avais déduis la même chose.

Merci de ta réponse :)

Brizze

En ce qui concerne le Rdm c'est pas possible de contourner la sécurité avec un client esclave, c'est pas parce-que le client renvoie un CheckIntegrityMessage que vous contournez le Rawdatamessage. D'autant plus, que le HashFunction et le Rawdatamessage sont de paires, donc si vous dites "je contournes le Rawdatamessage mais pas le hashFunction" ou inversement vous n'avez rien compris a son fonctionnement. Peut-être, je ferai un tutoriel sur le fonctionnement du RDM.

MaSTeR

Brizze
En ce qui concerne le Rdm c'est pas possible de contourner la sécurité avec un client esclave, c'est pas parce-que le client renvoie un CheckIntegrityMessage que vous contournez le Rawdatamessage. D'autant plus, que le HashFunction et le Rawdatamessage sont de paires, donc si vous dites "je contournes le Rawdatamessage mais pas le hashFunction" ou inversement vous n'avez rien compris a son fonctionnement. Peut-être, je ferai un tutoriel sur le fonctionnement du RDM.

C'est exact, merci pour la précision.

MaSTeR

Bonne idée le tutoriel sur le fonctionnement du RDM, on en parle souvent mais tu as raison de souligner qu'un grand nombre de personnes, ne savent pas pourquoi ce RDM existe (même si avec un peu de bon sens on comprend rapidement) n'y même le manipuler correctement, un truc explicite pourra en aider plus d'un.

Itsame

[Image Introuvable]

Not sure what's wrong, everything compiled perfectly. Just crashes at 50% when I select a character.

Nice project though!

IceRhal

Je soupçonne que la hashfunction est encore vérifiée par période, et à ne pas négliger (même pour un MITM du coup).

Centaurefox

Un tutoriel concernant le RDM et le hashfunction pourrait être vraiment utile en effet. :)

Sinon concernant le CheckFileRequestMessage, si j'ai bien compris il permet aux modos (de façon automatique ou manuel) de vérifier que le client n'a pas été modifié.

Sauriez-vous comment cela se passe pour un bot full-socket ?

Je pense que du coup c'est le ban instant si cela n'est pas géré mais est-ce qu'il est possible de gérer ce cas?

BlueDream

Hello @Centaurefox ,

Du coup, Le CheckFileRequestMessage, demande au client le hash md5 d'un fichier, que le client lui renvoit.

Pour un bot full socket, soit tu gardes un dossier avec la dernière version du jeu et tu renvois les hashs à la demande,

soit tu fais une base de données que tu updates à chaque maj du jeu, avec les hashs à jour.

Centaurefox

Merci @BlueDream !

Cela n'a pas l'air insurmontable, je vais me renseigner pour savoir comment obtenir les hashs.

Brizze

Attention que le CheckFileMessage est un Hash md5 en As3, essaie de générer la même valeur en un autre langage et tu verras tu n'obtiendras pas la même valeur. Le mieux reste d'utiliser une base de donnée

Centaurefox

Brizze
Attention que le CheckFileMessage est un Hash md5 en As3, essaie de générer la même valeur en un autre langage et tu verras tu n'obtiendras pas la même valeur. Le mieux reste d'utiliser une base de donnée

Tu veux dire qu'il faut faire un script en As3 pour générer le hash d'un des fichiers ?

Ugdha

Brizze
Attention que le CheckFileMessage est un Hash md5 en As3, essaie de générer la même valeur en un autre langage et tu verras tu n'obtiendras pas la même valeur. Le mieux reste d'utiliser une base de donnée

C'est étrange ça, les checksums sont censées être indépendant du langage utilisé pour les générer. Ils dépendent normalement uniquement des fichiers.

Page suivante »