Inject.dll и Windows 7х64

[TuHbI4]

спаибо, почти всё понял щас погоняю так а попробую уже это завтра. если возникнут вопросы надеюсь на понимание и помощь

[ArchiDez]

SeregaZ, А как Вы думаете, если система х64, может быть проще воспользоваться продуктом реверсенга, и скрыть l2phx? Это если креш-результат срабатывания защиты на обнаружение.

[SeregaZ]

ну... Мы думаем, что сначала надо знать принцип работы защиты, после принцип работы всяких там хайд тулз.
суть в чем: есть сервера, где все происходит автоматически. то есть зашел л2пх - спалили - забанили. а есть где все на самотёке, но допустим ведется специальный лог "неправильных" клиентов. который админ потом смотрит как руки дойдут и банит вручную.
так Мы к чему - вполне может так сложится, что этот хайд тулз скрывать то скрывает, но следит. и этот след вполне может быть в тех логах. а значит вполне могут и забанить... потом... если он захочет
в случае же работы через виртуальную машину - то ни хайд тулзом, ни л2пх тут и не пахнет. в этом случае остается только палевность в одном: в посылке кривых пакетов кривыми руками посему к посылке пакетов надо подходить крайне обдуманно и не посылать что попало.

[Breadfan]

изза кривости текущей версии кмелеона (и лени для перехода на другой) - не могу отправить ЛС, так что скажу тут - Спасибо тебе, SeregaZ!!!!

[TuHbI4]

не могу догнать что где писать...вроде погуглил, вроде понятно, но какие конкретно цифры и куда конкретно прописывать не понимаю... у меня оптоволокно в доме. поставил VMware Workstation8. погуглив я понял, что хочу настроить нэт между реальной и виртуальной машинами так чтобы виртуальная выходила в нэт через реальную (тоесть чтоб мне не нужно было запускать виртуалку чтоб вылезть в нэт) и запускать пнх на реалке, а линейку на виртуалке. прописывал разные варианты, и такие что интернет пропадал... сейчас стоит на всех автоматическое получение ip и dns, вот что пишется в сведениях о состоянии подключений:

реальный комп (win7):

1) АтлантТелеком:
адрес ipv4: 10.128.68.* (тут меняется при переподключении - это вроде означает что он динамический))
маска ipv4: 255.255.255.255
DNS-серверы ipv4: 213.184.225.37
213.184.224.254
2) Подключение по локальной сети:
адрес ipv4: 10.64.38.36
маска ipv4: 255.255.255.0
шлюз по умолчанию ipv4: 10.64.38.1
DHCP-сервер ipv4: 10.254.252.3
DNS-серверы ipv4: 213.184.225.37
213.184.224.254
3) VMware Virtual Eathernet Adapter for VMnet1:
адрес ipv4: 192.168.65.1
маска ipv4: 255.255.255.0
шлюз по умолчанию ipv4: 10.64.38.1
DHCP-сервер ipv4: 192.168.65.254
DNS-сервер ipv4: 192.168.65.1

4) VMware Virtual Eathernet Adapter for VMnet8:
адрес ipv4: 192.168.171.1
маска ipv4: 255.255.255.0
шлюз по умолчанию ipv4: 10.64.38.1
DHCP-сервер ipv4: 192.168.171.254
WINS-сервер ipv4: 192.168.171.2
(кстати почему-то когда открываю свойства у подключений 2) и 3) то в неактивной строчке "адрес ip-шлюза" висит "10.64.38.1"и даже после удаления оных появляется. Интернет есть при всех трёх комбинациях 2-3, 2-4, 2-3-4)

виртуальный комп (winXPpro):

1) Подключение по локальной сети:
IP-адрес: 192.168.171.128
маска подсети: 255.255.255.0
основной шлюз: 192.168.171.2
DHCP-сервер: 192.168.171.254
DNS-сервер: 10.64.38.36
WINS-сервер: 192.168.171.2

что куда писать чтоб выстроить вручную... у меня голова кипит

[Breadfan]

линейку на виртуалке? вскрылся штоле? забуть о таком лучше. Да и вроде клиенты выше интерлюда не запускаются под ВМ

[SeregaZ]

линейку на виртуалке? это дааа )))

насчет сетки - дайте собразить... так. две сетевые виртуальные на реальном компе верно? обе для виртуалки. одна по идее отвечает за раздачу интернета, вторая за локалку. мля... ничо в голову не лезит... пол 10 утра мля... пойду спать. кароче вечером в агент напиши. по тим виеверу подключусь сам посмотрю... на виртуалке, в хп, по моему надо добавить еще один виртуальный сетевой адаптер, которому назначить адрес из той же подсетки, что и на реальной машине.

[TuHbI4]

Сообщение от Breadfan

... Да и вроде клиенты выше интерлюда не запускаются под ВМ...

ну о таком я даже и не предполагал) ...так что, придётся постоянно включать виртуалку чтоб вылезти в сеть? мои предки и мелкий частенько любят посидеть пока меня дома нету, и они это просто ниасилят, если даже простое подключиться к интернету или ввод пароля бывает проблемой, а окно операций над обнаруженным трояном их вводит в состояние паники)))мне побухать нормально из-за постоянно звонящего телефона не получится!)

Сообщение от SeregaZ

...одна по идее отвечает за раздачу интернета, вторая за локалку. мля... ничо в голову не лезит... пойду спать...

вот я тоже так сидел... гугл рулит но понял я тока что VMnet1 по типу хост-онли это вроде как локалка с моим компом (и походу с компами моего дома\района тоже (тут я тоже не догоняю - в карте сети вроде как комп соседа (которых там походу потомучто у него тоже Workgroup, и кстати тут маррут от шлюха до нэта перечёркнут независимо от состояния нэта (то что 1)антант) а в сетевом окружении ещё компа 3. а VMnet8 по типу НАТ это вроде выход во внешку...в настройках ВМ висит ещё VMnet0 по типу бридж, который,как я понял , будет висеть всегда. вобщем, где писать я понял, но от чего зависит что именно писать я хз...
ещё кстати когда пытался создать мост то выдавало ерор о конфликте чего-то с чем-то и ссылку на раздел хэлпа ВМ (которая не работает) и сам мост создавался но без участия VMnet1 и VMnet8 (из доступных 4 только локалка)
вобщем у меня просто сразу стока инфы не влазит в голову после 3месяцев бесперерывного задра ла2 (я чувствую себя патриком из спанчбоба)... буду очень благодарен за помощь, кучу скринов вызывающих у меня недоумение, скайп (мне кажется показать кокретно что и как было бы лучшим вариантом) , тс и вк могу дать.

Сообщение от TuHbI4

...
реальный комп (win7):
1) АтлантТелеком:
адрес ipv4: 10.128.68.* (тут меняется при переподключении - это вроде означает что он динамический))...

я конечно понимаю что помогать мне вам не в радость,
но, если можно, заодно обьясните мне один момент:
юзаю расширение хрома "what is my IP" который пишет 213.184.254.8 (тут тоже штозанах: в истории активности вк пишет 213.184.254.9) (это вроде и есть мой реальный ип во внешке)...что тогда за ип процетированный выше?

[SeregaZ]

попроси соседа из этой же сети проверить свой айпи. боюсь у него будет такой-же.
когда у провайдера мало айпи он берет, поднимает свой сервер, и в итоге все люди подключаются к инету через 1 айпи адрес. 10.128.68.* это видимо адрес локальной сети провайдера.
теперь дальше: зачем тебе виртуалку включать, чтобы подключить к интернету? у тебя разве подключение не на реальном компьютере?

тим виевер вобщем 4 или 5 достань и ко мне на прием в мейл агент, или аську.

[TuHbI4]

Сообщение от SeregaZ

тим виевер вобщем 4 или 5 достань и ко мне на прием в мейл агент, или аську.

обязательно тим вивер? миранда не катит?