Вернуться   CoderX :: Forums > Lineage II > L2PacketHack > Разработка
Войти через OpenID

Разработка Раздел для совместной разработки/доработки программы

Чат (Новых сообщений с момента вашего последнего визита нет)
Загрузка...
Задавайте ваши вопросы на форуме. Чат предназначен для небольших разговоров.
 
Ответ
 
Опции темы Опции просмотра
Старый 03.10.2010, 12:49   #1
Новичок
 
Регистрация: 29.05.2010
Сообщений: 3
Сказал Спасибо: 0
Имеет 1 спасибку в 1 сообщении
Syra пока неопределено
По умолчанию клиент игры в песочницу?

Для гарантированного скрытия всяких программ от защиты навешаной на клиента, не раз предлагалось использовать виртуальные машины. Тема хороша, но не всегда удобна в развертке/использовании. Сейчас, конечно, речь идёт не о сборе пакетов для анализа или тестирования, а для повсеместного применения.
Собственно вопрос. Если попробовать использовать какой-нибудь из вариантов песочницы (например опортабеливание программ) или же самостоятельно разработать такую систему, запускающую процесс в себе и блокирующую/подделывающую результат определенного набора вызовов winapi или доступа к общей оперативке, то на сколько это будет возможно реализовать на готовых продуктах и на сколько трудоёмко будет разработать подобное приложение.
Вопрос, пожалуй, более философский - сам пока особо в эту сторону не копал, тестил разок на thinapp, закончилось критом защиты.
Не думаю что буду кодить это в ближайшую неделю, хотелось бы что бы нашелся человек, не плохо разбирающийся в песочницах (хотя бы на бумаге).
Нужна это штука по сути для того, что бы каждый раз за дебагом защит часы не просиживать.

P.S.
Вопросом программной реализации этого я пока вообще не интересовался, так что сам полезного (по практике) писать начну лишь после начала кодинга.

Добавлено через 12 часов 57 минут
есть проверенная информация о том, что гейм гуард обходится ин гейм ботом (минимум одним из) при помощи www.sandboxie.com. Сам пока эту штуку не трогал...как она не стандартные защиты обходит не знаю.

Добавлено через 56 минут
применение проги на руофе для игры в несколько окон с волкером http://rutracker.org/forum/viewtopic.php?t=2050226 (прога+видео)

Добавлено через 55 минут
Ахтунг, приятная новость!
Помните гайд о том, как обходить все защиты, крмое шифровальной? Ну там где надо было вирутальную машину юзать? В общем вышеуказанная прога позволяет заменять собой виртуальную машину - минусуем геммор по настройки сети, поднятия винды и юзанья лишних системных ресурсов им плюсуем то, что можно патчить клиент, чего нельзя было делать, если он в виртуальной машине.

Добавлено через 9 минут
Ещё раз, набор софта:
клиент игры, пропатченый с защитой и от запуска разных интересных вещей, и с шифрованием трафика.
Проксифер, сспрокси, сандбоксер + боты, пакетхакер... -> всё это работает вместе и правильно. Клиент из песочницы не видит прог, его получается патчить, просмотривать его пакеты...ну и пакеты бота так же удобно смотреть, всё (по правилам проксифера) пускаю через проксю.

Последний раз редактировалось Syra, 03.10.2010 в 12:49. Причина: Добавлено сообщение
Syra вне форума   Ответить с цитированием
За это сообщение Syra нажился спасибкой от:
Старый 03.10.2010, 12:50   #2
Местный
 
Регистрация: 10.12.2009
Сообщений: 675
Сказал Спасибо: 99
Имеет 44 спасибок в 37 сообщенях
Helleraser имеет немного плохого в прошлом
По умолчанию

песочница палится фростом
Helleraser вне форума   Ответить с цитированием
Старый 03.10.2010, 21:51   #3
Новичок
 
Регистрация: 29.05.2010
Сообщений: 3
Сказал Спасибо: 0
Имеет 1 спасибку в 1 сообщении
Syra пока неопределено
По умолчанию

Цитата:
Сообщение от Helleraser Посмотреть сообщение
песочница палится фростом
данная или вообще? Можно название сервера (хотя бы одного) с этой защитой?

Добавлено через 1 час 5 минут
фрост в смысле ГГ новый?

Добавлено через 3 минуты
вроде все гг убиваются без особых проблем по причине всеобщей распространенности, нет?
Опять же интересно данная палится или вообще? Вроде да, в том видео с рутреккера гг на руофе убивали (там же фрост или что? Я не в теме)

Последний раз редактировалось Syra, 03.10.2010 в 21:51. Причина: Добавлено сообщение
Syra вне форума   Ответить с цитированием
Старый 04.10.2010, 01:04   #4
Admin!
 
Аватар для xkor
 
Регистрация: 04.08.2007
Сообщений: 2,360
Сказал Спасибо: 113
Имеет 1,566 спасибок в 651 сообщенях
xkor на пути к лучшему
По умолчанию

фрост - приблуда исключительно руофовская, как она относиться к виртуалке я хз, но вот пакеты она шифрует жестко так что просто виртуалкоой и проксями с ней 100% не справиться...
__________________
Я здесь практически не появляюсь!, Skype - ikskor
xkor вне форума   Ответить с цитированием
Старый 04.10.2010, 19:44   #5
Новичок
 
Регистрация: 29.05.2010
Сообщений: 3
Сказал Спасибо: 0
Имеет 1 спасибку в 1 сообщении
Syra пока неопределено
По умолчанию

Цитата:
Сообщение от xkor Посмотреть сообщение
пакеты она шифрует жестко так что просто виртуалкоой и проксями с ней 100% не справиться...
вопрос не в полном обходе защиты, а лишь в создании удобной среды для разбора пакетов, инжекта всяких вещей в клиент...
Syra вне форума   Ответить с цитированием
Старый 09.12.2010, 21:58   #6
Местный
 
Аватар для Nickers
 
Регистрация: 23.11.2009
Сообщений: 574
Сказал Спасибо: 134
Имеет 117 спасибок в 82 сообщенях
Nickers пока неопределено
По умолчанию

Но вы же обходите фроста? Весь форум каким образом ботоводит на Руоффе? Вы знач и пакеты дешифруете... Есть тема по Фросту на форуме? Хотелось бы почитать (Для общего развития)
__________________
Пишу что думаю, но ничего не знаю...
[LameGuard|Скрипты l2phx]
Nickers вне форума   Ответить с цитированием
Старый 10.12.2010, 00:38   #7
Admin!
 
Аватар для xkor
 
Регистрация: 04.08.2007
Сообщений: 2,360
Сказал Спасибо: 113
Имеет 1,566 спасибок в 651 сообщенях
xkor на пути к лучшему
По умолчанию

Цитата:
Сообщение от Nickers Посмотреть сообщение
Вы знач и пакеты дешифруете...
"мы" их в общем то не дешифруем а ловим до шифрования)
__________________
Я здесь практически не появляюсь!, Skype - ikskor
xkor вне форума   Ответить с цитированием
Старый 10.12.2010, 10:07   #8
Местный
 
Аватар для Nickers
 
Регистрация: 23.11.2009
Сообщений: 574
Сказал Спасибо: 134
Имеет 117 спасибок в 82 сообщенях
Nickers пока неопределено
По умолчанию

оО Курть... А что там по остальным вопросам?
__________________
Пишу что думаю, но ничего не знаю...
[LameGuard|Скрипты l2phx]
Nickers вне форума   Ответить с цитированием
Старый 07.10.2011, 11:50   #9
Новичок
 
Регистрация: 13.09.2011
Сообщений: 1
Сказал Спасибо: 0
Имеет 0 спасибок в 0 сообщенях
prop пока неопределено
По умолчанию

Цитата:
Сообщение от xkor Посмотреть сообщение
"мы" их в общем то не дешифруем а ловим до шифрования)
Сие стоит понимать что клиент сам шифрует входящий траффик ? Это в каком таком месте вы их ловите ?
prop вне форума   Ответить с цитированием
Ответ

  CoderX :: Forums > Lineage II > L2PacketHack > Разработка



Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Часовой пояс GMT +4, время: 03:38.

vBulletin style designed by MSC Team.
Powered by vBulletin® Version 3.6.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Locations of visitors to this page
Rambler's Top100

Вы хотите чувствовать себя в безопасности? чоп Белган обеспечит её!