Эмуляция нажатий.

[qwm]

Извиняюсь, если прошу слишком многого, но извольте поподробнее объяснить, что именно делает фрост для восперпятствия Post/SendMessage(... WM_[SYS]KEYDOWN/UP ...) ?

Просто у меня Виндос настроена так, что не позволяет всякому "леваку" вклиниваться в мои процессы, посему всё работает прекрасно; чего нельзя сказать про человека, для которого собственно кликер и писался. По географическим причинам домой к нему я с олькой попасть не могу, вот и приходится работать вслепую.

Отсюда вопрос. Фрост внедряет свою длл во все процессы? Если да, то интересует имя дллки. Каким методом это реализовано: через стандартные виндовые хуки (если да, то на какие msg они повешены), через CreateRemoteThread(... &LoadLibraryA/W ...), через WriteProcessMemory - CreateRemoteThread, или же длл вообще не юзается, а инжектится код? Также интересует, запускаемый в моём приложении тред резидентный, или лишь выполняет своё грязное дело (какое именно, тоже неплохо бы знать) и завершается?
И что это за свой msg WM_USER+266, что постоянно приходит окну ла2?
В общем, приветствуется любая информация по защите на официальных русских серверах ла2.

Да, и подскажите, хорошая ли это затея - настолько очевидный простенький кликер? Или же будет бан и следует копать в сторону реверсинга клиента (по этому поводу у вас тут есть прекрасная темка "Радар своими руками", спасибо вам всем за неё)?

И конечно: вы не обязаны отвечать на эти вопросы по любой из пришедший вам в голову причин.

P.S.: я в ла2 совсем новичок, так что не обессудьте.

[Yegor]

На предыдущей странице есть полный готовый код обхода этой проблемы, там же указана имя dll которую подгружает frost во все виндовые процессы.
Самый простой и безопасный метод это не дать загрузистя этой dll в свой процесс и все.

[qwm]

Спасибо за помощь.
Насчёт "беспалевности" Post/SendMessage-кликера вопрос остаётся в силе.

[Silent]

Сообщение от Yegor

Самый простой и безопасный метод это не дать загрузистя этой dll в свой процесс и все.

Да, но тогда к таким процессам фрост будет относится с подозрением.

[Yegor]

Сообщение от Silent

Да, но тогда к таким процессам фрост будет относится с подозрением.

Да, но явно сказать что это бот программа фрост не сможет. Мало ли по какой причине винда не смогла дллку подгрузить.

[qwm]

Да, в мире существует предостаточно программ, по той или иной причине не позволяющих грузить в себя чужие модули. Например, антивирусы и некоторые системные процессы.
Если и это тебя не успокаивает - можешь в хукнутой лоадлибе возвращать не 0. Пусть считает, что это валидный хендл. Правда, в этом случае он может попробовать общаться с ним.