Дайте наводку как реализован сниффер

[Yegor]

alexteam, в шифрописании я мастер

[Hint]

Сообщение от Vimmer

значит они всеравно что то хукают по минимому?

Не обязательно.

[spoil99]

Сообщение от xkor

врёт по сравнению с чем?

чем на самом деле! хотя тот же l2wiki.info тож не ахти...

[xkor]

Сообщение от Yegor

alexteam, если ПО замешанное вмешательстве выходит в массы то заполучив данное по разработчикам фроста думаю не составить труда детектить это вмешательство, если программа меняет хоть 1 байт в функциях л2.

в том то и дело что для снифа трафика перехватывать функцию л2 или aion нужно только одну и не меня при этом ни одного байта ни в каких функциях этой л2, подробнее рассказать не могу ибо тогда действительно могут разобраться как мы это делаем и даже если попыхтят написать детектор)

[Yegor]

xkor, если не меняя ни одного байта то это делается на уровне виндового апи? как то так?

[xkor]

Yegor, ну не совсем)

[Yegor]

xkor, ХМ, вот загадка, в функциях ничего не меняем, тоесть никакой не сплайсинг. Таблицу вызовов смею предположить тоже не трогаем так как это уже не в "моде". Вобщем я в растерянности. Тут мои знания закончились.

[xkor]

Yegor, ну я тож не сам до этого способа дошел, мне автор снифера l2on намекнул, хотя способ не сложный и лежит на поверхности если хоть немного знаешь ассемблер, но чтот я и в инете не встречал упоминаний о нём, хотя может не там искал.

[Yegor]

xkor, да уж заинтриговал. Теперь я точно ХЗ

[xkor]

Yegor, сори но более подробно не могу, по крайней мере на публике...