небезынтересная инфа от владельца одного из популярных l2-снифферов:
Новая версия защиты проверяет все загружаемые в клиент модули по белому списку. Проверки две: сначала по имени (прямо при загрузке модуля), а через 5 минут после входа в игру по имени и контрольной сумме (md5). При первой проверке, если модуля нет в списке, DLL не будет загружена вообще. При второй проверке Frost выгружает модуль из клиента и сохраняет информацию об этом в файле unloadDll.txt (папка Frost). Если после выгрузки модуля клиент вдруг вылетает с ошибкой, то защита предлагает отправить отчет разработчикам. Отчеты проверяются и, при необходимости, модули добавляются в белый список (по словам сотрудников на форуме 4game, список обновляется примерно каждые 10 минут).
|