Проверка скриптов и плагинов на вредоносное ПО

lemonager

Известный
Автор темы
Всефорумный модератор
811
1,729
Версия SA-MP
  1. Любая
nX15Ep5.png

eNo5cSj.png

Общая тема для просьб о помощи проверки скриптов, плагинов и приложений.
Теперь не нужно создавать много отдельных тем о помощи с проверкой.

Рекомендации:
  1. Ставить к себе в игру что-либо с темы крайне не рекомендуется, если файл не был проверен опытным пользователем или Вы в нём сомневаетесь.
  2. Сообщения по типу "спасибо, помог" по правилам форума считаются флудом и будут удалены. Если вам помогли, вы можете нажать кнопку Мне нравится под ответом - это даст понять, что ответ верный.
eNo5cSj.png

qJTRxhB.png
 

BobikDildobik

Новичок
10
0
Проверьте пожалуйста этот скрипт. Стиллер или нет (Расшифруйте) Пожалуйста.
 

Вложения

  • render.lua
    53.4 KB · Просмотры: 7

Th_

Новичок
9
0

please
 

Ax3L

Участник
222
14
Если возможно то проверьте плиз
 

Вложения

  • DoubleJump_v2_1.luac
    6.1 KB · Просмотры: 3

WTFGACHI

Новичок
18
25
Чисто, обычный norecoil нужно зажимать 1. Ничего не качает не отправляет, можешь юзать спокойно декомпильнутый код:

decomp:
// This file was decompiled using SASCM.ini published by GTAG (http://gtag.gtagaming.com/opcode-database) on 14.6.2013
{$CLEO}
0000: NOP

:SPRINGFIELD_39
wait 0
0AB0:   key_pressed 49 
else_jump @SPRINGFIELD_39
0AB1: call_scm_func @SPRINGFIELD_255 0

:SPRINGFIELD_134
wait 0
8AB0:   not key_pressed 49 
else_jump @SPRINGFIELD_134
0AB1: call_scm_func @SPRINGFIELD_415 0
jump @SPRINGFIELD_39

:SPRINGFIELD_255
0AA2: 30@ = load_library "SAMP.DLL" // IF and SET
0A8E: 1@ = 30@ + 457971 // int
0A8C: write_memory 1@ size 6 value -1869574000 virtual_protect 1
0A8E: 2@ = 30@ + 458004 // int
0A8C: write_memory 2@ size 6 value -1869574000 virtual_protect 1
0A8E: 3@ = 30@ + 458280 // int
0A8C: write_memory 3@ size 2 value 37008 virtual_protect 1
0A8E: 4@ = 30@ + 462648 // int
0A8C: write_memory 4@ size 2 value 37008 virtual_protect 1
0A8E: 5@ = 30@ + 462372 // int
0A8C: write_memory 5@ size 6 value -1869574000 virtual_protect 1
0AA3: free_library 30@
0AB2: ret 0

:SPRINGFIELD_415
0AA2: 30@ = load_library "SAMP.DLL" // IF and SET
0A8E: 1@ = 30@ + 457971 // int
0A8C: write_memory 1@ size 4 value 24216591 virtual_protect 1
0A8E: 2@ = 1@ + 4 // int
0A8C: write_memory 2@ size 2 value 0 virtual_protect 1
0A8E: 3@ = 30@ + 458004 // int
0A8C: write_memory 3@ size 4 value 22053903 virtual_protect 1
0A8E: 4@ = 3@ + 4 // int
0A8C: write_memory 4@ size 2 value 0 virtual_protect 1
0A8E: 5@ = 30@ + 458280 // int
0A8C: write_memory 5@ size 2 value 16500 virtual_protect 1
0A8E: 6@ = 30@ + 462648 // int
0A8C: write_memory 6@ size 2 value 24948 virtual_protect 1
0A8E: 7@ = 30@ + 462372 // int
0A8C: write_memory 7@ size 4 value 24218127 virtual_protect 1
0A8E: 8@ = 7@ + 4 // int
0A8C: write_memory 8@ size 2 value 0 virtual_protect 1
0AA3: free_library 30@
0AB2: ret 0

Если возможно то проверьте плиз
Вполне можно, не знаю зачем автор парился так на компиляцией, но если интересно то вот че нашел декомпилятор, никаких передач в инет, или скачивание файлов нету, можно юзать:
констансты скрипта:
const = " - blast.hk/threads/8760)"
const = " - {c999b6}"
const = " DoubleJump"
const = " DoubleJump, "
const = "##activekey"
const = "##enbdj1"
const = "##fdsfsdfsd"
const = "%[(%d+)%]"
const = "&DoubleJump {c999b6}"
const = "( ? )"
const = "(DoubleJump {c999b6}"
const = "4NCE"
const = "AlwaysAutoResize"
const = "Begin"
const = "Border"
const = "BorderShadow"
const = "Button"
const = "ButtonActive"
const = "ButtonHovered"
const = "ButtonTextAlign"
const = "CP1251"
const = "CheckMark"
const = "Checkbox"
const = "ChildWindowBg"
const = "ChildWindowRounding"
const = "CloseButton"
const = "CloseButtonActive"
const = "CloseButtonHovered"
const = "Colors"
const = "ComboBg"
const = "Cond"
const = "DoubleJump"
const = "FUCKU"
const = "FirstUseEver"
const = "FrameBg"
const = "FrameBgActive"
const = "FrameBgHovered"
const = "FramePadding"
const = "FrameRounding"
const = "GetStyle"
const = "GrabMinSize"
const = "GrabRounding"
const = "Header"
const = "HeaderActive"
const = "HeaderHovered"
const = "HotKey"
const = "HotKey5"
const = "ImBool"
const = "ImInt"
const = "ImVec2"
const = "ImVec4"
const = "IndentSpacing"
const = "InputInt"
const = "IsItemHovered"
const = "ItemInnerSpacing"
const = "ItemSpacing"
const = "MenuBarBg"
const = "ModalWindowDarkening"
const = "NoCollapse"
const = "OnDrawFrame"
const = "PLAYER_PED!taskPlayAnimNonInterruptable"
const = "PlotHistogram"
const = "PlotHistogramHovered"
const = "PlotLines"
const = "PlotLinesHovered"
const = "PopupBg"
const = "Process"
const = "ResizeGrip"
const = "ResizeGripActive"
const = "ResizeGripHovered"
const = "SameLine7"
const = "ScrollbarBg"
const = "ScrollbarGrab"
const = "ScrollbarGrabActive"
const = "ScrollbarGrabHovered"
const = "ScrollbarRounding"
const = "ScrollbarSize"
const = "SetNextWindowPos"
const = "SetNextWindowSize"
const = "SetTooltip"
const = "SliderGrab"
const = "SliderGrabActive"
const = "SwitchContext"
const = "Text"
const = "TextDisabled"
const = "TextSelectedBg"
const = "TitleBg"
const = "TitleBgActive"
const = "TitleBgCollapsed"
const = "UTF8"
const = "WindowBg"
const = "WindowFlags"
const = "WindowPadding"
const = "WindowRounding"
const = "WindowTitleAlign"
const = "[66]"
const = "anotherjump"
const = "concat"
const = "decode"
const = "decodeJson"
const = "default"
const = "doublejump"
const = "doublejump.ini"
const = "doublejumpLDoubleJump                                                             "
const = "enable"
const = "enablekey"
const = "enablekeyy{ebebeb}"
const = "encodeJson"
const = "encoding"
const = "getKeysName"
const = "getScreenResolution"
const = "imgui"
const = "imgui_addons"
const = "inicfg"
const = "isKeyDown"
const = "isKeyJustPressed"
const = "isSampAvailable"
const = "jumper"
const = "keyjump"
const = "lib.moonloader"
const = "load"
const = "main"
const = "match"
const = "require"
const = "rkeys"
const = "sampAddChatMessage"
const = "sampIsCursorActive"
const = "sampRegisterChatCommand"
const = "save"
const = "script_author"
const = "script_author\ | {ebebeb}Script {c999b6}loaded {ebebeb}Menu: {c999b6}/jumper {ebebeb}Author: {c999b6}"
const = "script_name"
const = "setVirtualKeyDown"
const = "string"
const = "tablelDoubleJump | "
const = "theme"
const = "wait"

Не рекомендую скачивать, если ты это получил бесплатно, то значит скорее всего там что-то серьезное, используется платный обсуфикатор, для бесплатных скриптов это не имеет смысла, скорее всего ратник или что ваще похуже.
 
Последнее редактирование:

GTA: Prodigy Empire

Известный
660
305
Попросили проверить безопасный скрипт или нет
 

Вложения

  • ArzMarket_Loader.lua
    15.8 KB · Просмотры: 3
  • #ArzMarket[3_46].lua
    762.1 KB · Просмотры: 5

abnomegd

Известный
358
39
проверьте на безопасность (сомнения из за luac)
 

Вложения

  • NewTrainBot.luac
    41.4 KB · Просмотры: 5
  • AntiGolod_ARP.luac
    40.6 KB · Просмотры: 5
  • Rinok.lua
    29.7 KB · Просмотры: 5