Logo de inicio, deixo dito que não é um método 100% funcional, mas pode lhe ajudar de alguma forma com certa prevenção.
Primeiramente, você vai fazer o download do programa
Sannybuilder, faça o download pela página oficial.
Instalação:- Após finalizar o download, abra o executável.
- Selecione o idioma desejado e aperte em OK.
- Aperte em Seguinte.
- Aperte em aceitar contrato e Seguinte novamente.
- Escolha onde será instalado o software e avance.
- Continue avançando, escolha se quer criar um ícone na área de trabalho ou não..
- Nesta etapa, irá aparecer a opção "Associaar os arquivos .SCM com Sanny Builder 3", se você não sabe o que é, mantenha desativado e avance.
- Vai aparecer uma opção agora para escolher um jogo, não selecione nada apenas avance.
- Aperte em Instalar.
- Pode concluir a instalação.
Ver o código CLEO (arquivo .cs):- Quando o programa estiver aberto, poderá ver a barra de ferramentas e outra abaixo que são opções sem atalhos do teclado.
- Para ver os códigos dos arquivos CLEOS, terão de apertar F5, isso serve para descompilar os arquivos no programa, fazendo isso, terão de selecionar o arquivo CLEO (.cs) desejado, depois disso, pressione em Abrir.
- Vai aparecer uma mensagem dizendo "Selecione o diretorio do jogo", aperte em OK, em seguida abrirá o menu mostrado na imagem abaixo, você apertará nos 3 pontinhos (...) e selecionar a pasta em que seu GTA está instalado, logo em seguida pressione nos 2 "OK"
- Após isso, provavelmente irá aparecer um código como o da imagem abaixo, se não aparecer, aperte F5 e selecione novamente a modificação CLEO.
Agora vamos ao mais importante:- Agora, escolha o CLEO que você esteja duvidando, da forma como ensinada anteriormente.
- Caso apareça uma mensagem dizendo "Opcode desconhecido 0B39", pode ser que tenha alguém tentando roubar contas com o CLEO. (Imagem abaixo meramente ilustrativa)
- Para vermos mais a fundo, vamos fazer o seguinte:
A- Clicamos no icone de engrenagem ao lado do ícone de imagem do GTA
B- Selecionamos IGNORE_UNKNOWN
C- Aperte F5 novamente e selecione o mesmo CLEO a qual estava dizendo o "Opcode desconjecido 0B39"
D- Provavelmente irá aparecer uma mensagem como a de baixo, aperte em Sim.
Fique atento se você encontra algo no código como os exemplos abaixo:
if 0AAB: file_exists "X.HTML"
then
0B00: delete_file "X.HTML"
end
0B39: samp get_current_server_address X@v port X@
Isso é uma prova de que podem estar tentando registrar os dados que colocamos nas caixas de diálogo no servidor.
Tem CLEOS a qual os códigos não estão visíveis, como por exemplo, o damage informer ou o MNP de mostrar barra de cansaço.
1. Para ver se um código não está visível, tem que descompilar um mod cleo com F5, como mostrado anteriormente.
E se veem algo como isso:
Significa que o código não está visível, ou seja, criptografado, para ver o código tem que ativar a opção IGNORE_UNKNOWN como mostrado na engrenagem a passos anteriores, após isso, selecione o CLEO novamente com F5 e você verá algo como a imagem abaixo:
O que significa esses números acima? Significa que o código foi codificado pelo sistema hexadecimal, feito por comandos que criptografam automaticamente (bug) ou porque o criador simplesmente não quer que meros seres humanos vejam.
Por exemplo: converter ASCII para Hexadecimal e vice versa.
Hexadecimal: 46 45 52 4e 41 4e 44 4f 20 50 41 43 49 20 56 41 49 20 52 4f 55 42 41 52 20 53 55 41 20 43 4f 4e 54 41 20 48 41 48 41 48 41 48 41 48 41
O que eu vou fazer com isso? Pode ser que os códigos criptografados sejam criados para roubar as contas ou ocultar parte do código original. Tudo depende de quem fez ou criou.
Pode ver o significado dos textos usando uma ferramenta como essa:
https://www.browserling.com/tools/hex-to-textMuito bom, é o mesmo processo que já faço a algum tempo.
Outra forma de descobrir pelo código hexadecimal é o converter em binário e observar a irregularidade no resultado da conversão.
Na dúvida, nunca faça download de mods de "aportes" ou coisa do tipo, procure corretamente o nome do mod e faça busca em fóruns russos ou inglês, quanto mais estranha e diferente o idioma melhor e mais difícil de resolverem "hackear" uma conta de um servidor brasileiro, também existe um
.ASI, que ajuda na identificação de keyloggers porém não é permitido links de downloads no fórum, quem procura acha.
No caso: Um exemplo em uma modificação não permitida que eu já sabia que tinha keylogger porém eu não sabia como ver e resolvi testar.
Créditos: Sean_Mitar, não é do Fenixzone.
