Вернуться   CoderX :: Forums > Основные форумы > Программинг
Войти через OpenID

Программинг Форум для тем связанных с программированием

Чат (Новых сообщений с момента вашего последнего визита нет)
Загрузка...
Задавайте ваши вопросы на форуме. Чат предназначен для небольших разговоров.
 
Ответ
 
Опции темы Опции просмотра
Старый 16.09.2010, 13:59   #1
Новичок
 
Регистрация: 16.09.2010
Сообщений: 4
Сказал Спасибо: 1
Имеет 0 спасибок в 0 сообщенях
Vimmer пока неопределено
По умолчанию Дайте наводку как реализован сниффер

Кто подскажет как именно работают снифферы типа l2on и l2wh..
Они как то вмешиваются в работу клиента или только пассивно анализируют траффик?
Любые подсказки-идеи приветствуются, просто хочу понять как работает..
Может быть кто то здесь на самом деле знает как они устроены изнутри?
Vimmer вне форума   Ответить с цитированием
Старый 16.09.2010, 23:33   #2
Admin!
 
Аватар для xkor
 
Регистрация: 04.08.2007
Сообщений: 2,360
Сказал Спасибо: 113
Имеет 1,566 спасибок в 651 сообщенях
xkor на пути к лучшему
По умолчанию

Vimmer, l2wh работает если память не изменяет через программу снифинга - pcap
l2on через LSP/SPI провайдера как и мой aionon снифер)

ЗЫ на руофе из за доп шифрации фроста приходиться не сам трафик снифать немножко клиент тревожить, но фрост такое мини вмешательство врятли когданить научиться детектить...
__________________
Я здесь практически не появляюсь!, Skype - ikskor

Последний раз редактировалось xkor, 16.09.2010 в 23:36.
xkor вне форума   Ответить с цитированием
За это сообщение xkor нажился 2 спасибками от:
Старый 17.09.2010, 02:13   #3
Peacedoorball
 
Аватар для spoil99
 
Регистрация: 21.09.2009
Сообщений: 1,641
Сказал Спасибо: 226
Имеет 112 спасибок в 85 сообщенях
spoil99 может только надеятся на улучшение
По умолчанию

тогда вопрос!!! тамтарара! почему тогда дроп/spoil в l2on очень часто врет?!или тупо не показан споил.
__________________
йа баранко
spoil99 вне форума   Ответить с цитированием
Старый 17.09.2010, 02:54   #4
Новичок
 
Аватар для LAV45
 
Регистрация: 13.05.2010
Адрес: Минск
Сообщений: 13
Сказал Спасибо: 6
Имеет 0 спасибок в 0 сообщенях
LAV45 пока неопределено
По умолчанию

Vimmer, Снифер - только смотрит за трафиком без возможности вмешательства, а если нужно блокировать или изменять пакеты тогда тебе нужен proxy.
Я ещё не дорос до такого, но xkor скорее всего знает как отправить пакет используя только снифер причём от имени другого процесса (пища для мозгов ).
LAV45 вне форума   Ответить с цитированием
Старый 17.09.2010, 05:08   #5
Новичок
 
Регистрация: 16.09.2010
Сообщений: 4
Сказал Спасибо: 1
Имеет 0 спасибок в 0 сообщенях
Vimmer пока неопределено
По умолчанию

Цитата:
Сообщение от xkor Посмотреть сообщение
[b]
ЗЫ на руофе из за доп шифрации фроста приходиться не сам трафик снифать немножко клиент тревожить, но фрост такое мини вмешательство врятли когданить научиться детектить...
значит они всеравно что то хукают по минимому?
Vimmer вне форума   Ответить с цитированием
Старый 17.09.2010, 14:22   #6
Admin!
 
Аватар для xkor
 
Регистрация: 04.08.2007
Сообщений: 2,360
Сказал Спасибо: 113
Имеет 1,566 спасибок в 651 сообщенях
xkor на пути к лучшему
По умолчанию

Цитата:
Сообщение от spoil99 Посмотреть сообщение
тогда вопрос!!! тамтарара! почему тогда дроп/spoil в l2on очень часто врет?!или тупо не показан споил.
врёт по сравнению с чем?

Добавлено через 41 секунду
Цитата:
Сообщение от Vimmer Посмотреть сообщение
значит они всеравно что то хукают по минимому?
ну без этого не разобрать то что натворил фрост
__________________
Я здесь практически не появляюсь!, Skype - ikskor

Последний раз редактировалось xkor, 17.09.2010 в 14:22. Причина: Добавлено сообщение
xkor вне форума   Ответить с цитированием
Старый 17.09.2010, 16:51   #7
Местный
 
Аватар для Yegor
 
Регистрация: 05.04.2009
Сообщений: 1,436
Сказал Спасибо: 306
Имеет 122 спасибок в 98 сообщенях
Yegor пока неопределено
По умолчанию

xkor, интересно чем это минивмешательство отличается от вмешательства других ботов за которые с недавнего времени пошли автобаны?
__________________
Продажа чистых аккаунтов 4G, L2 EU, AARu, AA EU, Aion EU, Tera RU, Tera EU (ICQ 594297609)
Продажа VK авторег аккаунтов (ICQ 594297609)
Yegor вне форума   Ответить с цитированием
Старый 17.09.2010, 16:53   #8
Рыцарь
 
Аватар для alexteam
 
Регистрация: 07.03.2009
Сообщений: 9,139
Сказал Спасибо: 70
Имеет 2,820 спасибок в 1,735 сообщенях
alexteam на пути к лучшему
По умолчанию

тем что вмешательство не хукает адднетворквери.
__________________
L2Ext - project closed.
alexteam вне форума   Ответить с цитированием
Старый 17.09.2010, 17:17   #9
Местный
 
Аватар для Yegor
 
Регистрация: 05.04.2009
Сообщений: 1,436
Сказал Спасибо: 306
Имеет 122 спасибок в 98 сообщенях
Yegor пока неопределено
По умолчанию

alexteam, если ПО замешанное вмешательстве выходит в массы то заполучив данное по разработчикам фроста думаю не составить труда детектить это вмешательство, если программа меняет хоть 1 байт в функциях л2.
__________________
Продажа чистых аккаунтов 4G, L2 EU, AARu, AA EU, Aion EU, Tera RU, Tera EU (ICQ 594297609)
Продажа VK авторег аккаунтов (ICQ 594297609)
Yegor вне форума   Ответить с цитированием
Старый 17.09.2010, 17:18   #10
Рыцарь
 
Аватар для alexteam
 
Регистрация: 07.03.2009
Сообщений: 9,139
Сказал Спасибо: 70
Имеет 2,820 спасибок в 1,735 сообщенях
alexteam на пути к лучшему
По умолчанию

главное не вздумай перечитывать то что написал
__________________
L2Ext - project closed.
alexteam вне форума   Ответить с цитированием
Ответ

  CoderX :: Forums > Основные форумы > Программинг



Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Часовой пояс GMT +4, время: 12:07.

vBulletin style designed by MSC Team.
Powered by vBulletin® Version 3.6.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Locations of visitors to this page
Rambler's Top100

Вы хотите чувствовать себя в безопасности? чоп Белган обеспечит её!