Радар своими руками - Страница 26

mira · 29.03.2011, 19:56

Цитата:

Сообщение от supernewbie

а, в две, я то думал ты из своего массива и боту и клиенту как-то раздаёшь)

и чем бы это отличалось от хука диспатча

цель была нежно разделить поток клиента и бота чтоб не мешали друг другу делать вещи

supernewbie · 31.03.2011, 12:00

Цитата:

Сообщение от mira

и чем бы это отличалось от хука диспатча

цель была нежно разделить поток клиента и бота чтоб не мешали друг другу делать вещи

интересно кстати как ты убиваешь пакет от сервера если вычисления в адд нетворке проводить нельзя
конечно можно удалять по иду, а если надо по содержимому пакета определить удалять или нет?

Добавлено через 21 минуту
бааалииин) если хукать после входа в крт секцию то переполнения буфера, или чего там ещё из-за чего вылетало, не будет, щет..

supernewbie · 30.03.2011, 03:08

дак че будем делать с так называемой обфускацией? темиду вообще как-то можно снимать?

mira · 30.03.2011, 10:24

ну есть деобфускаторы кода вроде как в виде плагинов ольки. Сам неюзал не уверен что решат проблему) а вообще отдельные гении за круглую сумму это деалают. Но как не делятса. Если тока както наипать фиму чтоб она распаковала этот код не как защищеный в памяти но возможно ли

Добавлено через 3 минуты
распаковщики тоже есть но по факту работают тока в пределах каковато билда винлиценза я бы даже сказал приложения.

supernewbie · 31.03.2011, 08:01

как думаешь, чем они читают данные об обордовании? через WMI или это слишком просто?

mira · 31.03.2011, 09:24

врятли, вми не на всех виндах работает как положено. Посмари монитором реестра куда лезет клиент (он дохера куда лезет) но пара веток интересны.
Регмон не юзай его фима детектит)

supernewbie · 31.03.2011, 09:30

че ж заюзать то такое тогда)

mira · 31.03.2011, 09:33

если инфа беретса неоттуда то по крайней мере можна спалить какие драйвера запрашивает для этова. Хотя ореанс хитрые могли и тут схитрить))

Добавлено через 2 минуты
непомню какой но юзал 100500 работал.загугли. Нетмон как и другие утилиты от сисинтерналс в черном списке у фимы

mira · 31.03.2011, 12:32

убиваю в адднетворке ненужные тупо заменяя ид пакета на 1f это не требует никаких существеных задержек.

Добавлено через 5 минут
ну вот смари. Сокет при инициализации создает кольцевой буфер(блок памяти) все пакеты приходящие с сети копятса в нем

Добавлено через 1 минуту
приложение по мере возможности достает их оттуда и обрабатывает

Добавлено через 2 минуты
но если програма иза долгих расчетов или тормозов начнет доставать пакеты медленее их поступленйя буфер переполнитса и драйверу сокета будет негде сохранять принятые даные

Добавлено через 1 минуту
это приведет к потере пакетов или крашу

Добавлено через 3 минуты
поэтому в клиенте сделали механизм адднетворк/диспатч чтобы можно было накапливать огромное колво пакетов более гибко не грузя сокет.

supernewbie · 31.03.2011, 12:36

а если надо вычеслить, что если то-то то-то то-то, там то там то, ну вообщем задействовать мозги бота, и только обдумав удалить пакет, че тогда делать?