Исходник bitstream readbits stack overflow fix

[atomlin]

Исправляет https://www.blast.hk/threads/216813/

GitHub - atomlin-git/srv-crashfix

Contribute to atomlin-git/srv-crashfix development by creating an account on GitHub.

github.com

thanks @Sargon

 

[M O R R E T I]

всё проще намного, povargek зальет фикс думаю, т.к. пошел по рукам.

 

[povargek]

всё проще намного, povargek зальет фикс думаю, т.к. пошел по рукам.

эта штука и фиксит корень проблемы на самом деле все таки.
то что было в самом крашере - видимо просто запутать

 

[M O R R E T I]

эта штука и фиксит корень проблемы на самом деле все таки.
то что было в самом крашере - видимо просто запутать

я больше о том, что не каждый плагин соберет.

 

[povargek]

А сигнатуры у тебя под какую версию сделаны? Крашит на первом же нормальном пакете (при подключении)

[24/07/2024 21:18:17] [debug] Server crashed due to an unknown error
[24/07/2024 21:18:17] [debug] Native backtrace:
[24/07/2024 21:18:17] [debug] #0 f7a79e8b in _ZN10StackTraceC1EPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #1 f7a72bcf in _ZN11CrashDetect20PrintNativeBacktraceERSoPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #2 f7a73dbc in _ZN11CrashDetect20PrintNativeBacktraceEPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #3 f7a74226 in _ZN11CrashDetect11OnExceptionEPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #4 f7a79adc in ?? () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #5 f7f25090 in __kernel_rt_sigreturn () from linux-gate.so.1
[24/07/2024 21:18:17] [debug] #6 f7bddcd5 in ?? () from /lib32/libc.so.6
[24/07/2024 21:18:17] [debug] #7 0804ce9a in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #8 f5709322 in _Z9read_bitsPvS_Phib () from plugins/lf.so
[24/07/2024 21:18:17] [debug] #9 0807e125 in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #10 0808106e in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #11 08073680 in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #12 0808ec9d in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #13 08074846 in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #14 080763fe in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #15 f7eedfd2 in ?? () from /lib32/libpthread.so.0
[24/07/2024 21:18:17] [debug] #16 f7b96c96 in clone () from /lib32/libc.so.6

 

[mhertz]

А сигнатуры у тебя под какую версию сделаны? Крашит на первом же нормальном пакете (при подключении)

[24/07/2024 21:18:17] [debug] Server crashed due to an unknown error
[24/07/2024 21:18:17] [debug] Native backtrace:
[24/07/2024 21:18:17] [debug] #0 f7a79e8b in _ZN10StackTraceC1EPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #1 f7a72bcf in _ZN11CrashDetect20PrintNativeBacktraceERSoPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #2 f7a73dbc in _ZN11CrashDetect20PrintNativeBacktraceEPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #3 f7a74226 in _ZN11CrashDetect11OnExceptionEPv () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #4 f7a79adc in ?? () from plugins/crashdetect.so
[24/07/2024 21:18:17] [debug] #5 f7f25090 in __kernel_rt_sigreturn () from linux-gate.so.1
[24/07/2024 21:18:17] [debug] #6 f7bddcd5 in ?? () from /lib32/libc.so.6
[24/07/2024 21:18:17] [debug] #7 0804ce9a in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #8 f5709322 in _Z9read_bitsPvS_Phib () from plugins/lf.so
[24/07/2024 21:18:17] [debug] #9 0807e125 in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #10 0808106e in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #11 08073680 in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #12 0808ec9d in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #13 08074846 in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #14 080763fe in ?? () from ./samp03testsvr
[24/07/2024 21:18:17] [debug] #15 f7eedfd2 in ?? () from /lib32/libpthread.so.0
[24/07/2024 21:18:17] [debug] #16 f7b96c96 in clone () from /lib32/libc.so.6

скорее всего проблема в том, что он хукает на линуксе функу как thiscall

 

[povargek]

скорее всего проблема в том, что он хукает на линуксе функу как thiscall

фикс работает

фикс работает

тут речт шла не то том фиксе, что щас на гите появился. он все равно крашит. просто сделал так:

bool __fastcall read_bits(void* ptr, unsigned char* output, int num_to_read, bool align_to_read) { // , void* edx
    printf("Test");
    int NumberOfUnreadBits = *((unsigned long *)ptr) - *((unsigned long *)ptr + 2);
    if(NumberOfUnreadBits < num_to_read) return false;
    return hook.first.call<urmem::calling_convention::thiscall, bool>(ptr, output, num_to_read, align_to_read);
};

@atomlin

 

[penta]

У меня плагин не загружается даже, и не знаю что приложить к этому сообщению


cl : командная строка error D8016: несовместимые параметры командной строки "/O2" и "/RTC1" [C:\Users\Vladislav\srv-cr
ashfix\scf.vcxproj]

 

[povargek]

@atomlin стоит проверить это все: https://github.com/SLikeSoft/SLikeNet/commit/6858e19846739d74d537b35694ab949ba038b5ab

говорят доблят сервы и с плагином

 

[atomlin]

@atomlin стоит проверить это все: https://github.com/SLikeSoft/SLikeNet/commit/6858e19846739d74d537b35694ab949ba038b5ab

говорят доблят сервы и с плагином

падают сервера с самописной защитой, то что в коммите - посмотрю

конечно долбят, искать вред пакет по паттерну)0)0)

к чему ты это написал? паттерн в коде для нахождения функции BitStream::ReadBits

 

[iAmir]

Исправление также доступно в open.mp.

- fixed multiple security vulnerabilities in the BitStream class · openmultiplayer/RakNet@021dd2f

Our own modification of RakNet used in open.mp. Contribute to openmultiplayer/RakNet development by creating an account on GitHub.

github.com

Еще один повод мигрировать!

 

[Armanish]

Failed (/lib/libc.so.6: version GLIBC_2.33' not found (required by plugins/libscf.so)) - Как исправить?

 

[uymuym]

всмисле а как его залить там нету плагина или инклуда

 

[povargek]

падают сервера с самописной защитой, то что в коммите - посмотрю



к чему ты это написал? паттерн в коде для нахождения функции BitStream::ReadBits

все же все больше людей говорят обход какой-то нашли

 

[penta]

все же все больше людей говорят обход какой-то нашли

я конечно не ультрахакер, но я просто поменял хеш и оно дальше кроет