[C++] Simple Code vs Injectors (Anti Cheat)

Hello Dears,

It's probabbly my first post in this forum, i was absent for a few years.

This is a simple code vs differents injectors, maybe Cheat Engine and others, i didn't look for all, mmm... i have seen that they sell garbage that shows malwares when scanning processes, This happens by the abuse of threads created by the parent process in the LOC, blah blah blah, this should not have problems, to fix m2bob and lalaker there is only one step left with this scanning technique, you just need to use logic.

---

C++ Simple Code vs Injectors (Anti Cheat)

Metin2 özel sunucularında güvenliği artırmak amacıyla geliştiricilerin karşılaştığı en büyük zorluklardan biri, kod enjeksiyonu yani 'injector' yazılımlarının kullanılmasıdır. Bu tür yazılımlar, oyuncuların oyun içi avantaj elde etmesini sağlayabilir. Bu nedenle, Anti-Cheat sistemlerinin bu tür girişimlere karşı dayanıklı olması gerekir. Bu bağlamda, C++ dilinde yazılmış basit kodlarla injector'ların arasındaki farkları anlamak önemlidir.

Simple Code Nedir?
Simple code terimi, genellikle bir yazılımın temel işlevselliğini yerine getiren, okunabilir ve kolay anlaşılır kodları ifade eder. Metin2 özel sunucularında geliştiriciler, oyun mantığını oluşturmak, karakter hareketlerini yönetmek veya PvP sistemlerini tasarlamak gibi görevler için bu tür kodları kullanırlar. Bu kodlar genellikle doğrudan derlenir ve oyun sunucusunda çalıştırılır.

Basit C++ kodları, güvenlik açısından iyi tasarlandığında, dışarıdan müdahaleye karşı dayanıklı yapılabilir. Örneğin, bir oyuncu karakterinin koordinatlarını kontrol eden fonksiyonlar, doğru şekilde korunmadığı takdirde, dışarıdan müdahale ile manipüle edilebilir. Ancak, bu kodlara entegre edilen doğrulama mekanizmaları, bu tür durumları önleyebilir.

Injectors (Kod Enjeksiyonu)
Injector, dışarıdan çalışan ve hedef programın belleğine kod enjekte ederek onun davranışlarını değiştiren yazılımlardır. Metin2 özel sunucularında, bazı kullanıcılar bu tür yazılımlar aracılığıyla hız artırımı, görünmezlik, otomatik hasar gibi avantajlar elde edebilir. Injector'lar genellikle DLL dosyalarını hedef uygulamaya yükleyerek çalışır. Bu sayede, oyunun orijinal koduna müdahale edebilir ve oyun içi verileri okuyup yazabilirler.

Bu tür saldırılar, Anti-Cheat sistemleri tarafından tespit edilmelidir. Ancak, gelişmiş injector'lar, tespiti zor algoritmalarla donatılmış olabilir. Bu durumda, Anti-Cheat sistemlerinin sadece belirli adresleri izlemekle kalmaması, aynı zamanda bellek değişikliklerini, işlem süreçlerini ve çalışan DLL'leri de denetlemesi gerekir.

Anti-Cheat Sistemlerinin Rolü
Anti-Cheat sistemleri, oyun güvenliğini sağlamak amacıyla geliştirilir. Bu sistemler, hem basit C++ kodları hem de potansiyel olarak zararlı olan kod enjeksiyonlarına karşı koruma sağlar. Basit kodlar, sisteme entegre edildiğinde, Anti-Cheat sistemi tarafından izlenebilir ve gerekirse sınırlanabilir. Injector'lar ise doğrudan sistem güvenliğini tehdit ettiği için, Anti-Cheat sistemleri tarafından engellenmelidir.

Bazı Anti-Cheat çözümleri, işlem belleğini tarar, çalışan modülleri kontrol eder, oyun verilerinin tutarlılığını analiz eder. Ayrıca, hash kontrolleri ile oyun dosyalarının değiştirilip değiştirilmediğini de kontrol edebilir. Bu tür yöntemler, simple code ve injector'lar arasındaki farkı anlamada da yardımcı olur.

C++ Kullanımında Güvenlik Önerileri
Metin2 özel sunucularında C++ kodları yazarken dikkat edilmesi gereken bazı güvenlik önlemleri vardır:

- Girdi doğrulaması mutlaka yapılmalıdır.
- Oyun içi veriler, istemciye doğrudan aktarılmamalıdır.
- Sunucu tarafında tüm işlemler kontrol edilmelidir.
- İşlem belleği korumalı olmalı ve dışarıdan erişim engellenmelidir.
- Sürekli olarak Anti-Cheat sistemleriyle entegrasyon sağlanmalı.

Sonuç
C++ ile yazılmış simple code ve injector'lar, Metin2 özel sunucularında güvenlik açısından farklı konumlarda yer alır. Simple code, sistemin işleyişini sağlarken, injector'lar bu yapıyı tehdit eder. Bu nedenle Anti-Cheat sistemleri, bu ikisini ayırt edebilme kapasitesine sahip olmalıdır. Geliştiriciler, bu farkı göz önünde bulundurarak daha güvenli sistemler inşa edebilir.

---

C++ Simple Code vs Injectors (Anti Cheat)

One of the biggest challenges faced by developers in Metin2 private servers is the use of code injection tools, commonly known as 'injectors'. These types of software can allow players to gain in-game advantages. Therefore, Anti-Cheat systems must be resilient against such intrusions. In this context, understanding the differences between simple codes written in C++ and injectors is crucial.

What is Simple Code?
The term 'simple code' generally refers to basic functional, readable, and easily understandable codes of a software. In Metin2 private servers, developers use such codes to create game logic, manage character movements, or design PvP systems. These codes are usually compiled directly and run on the game server.

When designed properly from a security perspective, simple C++ codes can be made resistant to external interference. For instance, functions that control a player character's coordinates can be manipulated via external intervention if not properly protected. However, validation mechanisms integrated into these codes can prevent such situations.

Injectors (Code Injection)
An injector is a type of software that runs externally and injects code into the memory of a target application, thereby altering its behavior. In Metin2 private servers, some users may exploit such tools to gain advantages like speed boosts, invisibility, or auto-damage. Injectors typically work by loading DLL files into the targeted application. This way, they can interfere with the original game code and read or write in-game data.

These types of attacks must be detected by Anti-Cheat systems. However, advanced injectors may come equipped with algorithms that are difficult to detect. In such cases, Anti-Cheat systems must not only monitor specific addresses but also inspect memory changes, process flows, and loaded DLLs.

Role of Anti-Cheat Systems
Anti-Cheat systems are developed to ensure game security. These systems provide protection against both simple C++ codes and potentially harmful code injections. When simple codes are integrated into the system, they can be monitored and limited by the Anti-Cheat system if necessary. Injectors, however, pose a direct threat to system security and should be blocked by Anti-Cheat systems.

Some Anti-Cheat solutions scan process memory, check running modules, analyze consistency of game data. Additionally, they can verify whether game files have been modified through hash checks. Such methods help distinguish between simple code and injectors.

Security Recommendations for Using C++
There are certain security precautions to consider when writing C++ code in Metin2 private servers:

- Input validation must always be performed.
- In-game data should not be transmitted directly to the client.
- All operations must be controlled on the server-side.
- Process memory should be protected and external access blocked.
- Constant integration with Anti-Cheat systems should be maintained.

Conclusion
Simple code written in C++ and injectors hold different positions from a security standpoint in Metin2 private servers. While simple code enables the system’s functionality, injectors threaten this structure. Therefore, Anti-Cheat systems must be capable of distinguishing between the two. Developers can build more secure systems by keeping this distinction in mind.