Как сделать защиту от кликеров?

[flopix]

Сообщение от Akumu

Shadow SSDT

А что такое Shadow SSDT?

[Emperor]

flopix, Service shadow descriptor table, если не ошибаюсь.

win32k.sys - основа графической системы винды.


Ну, а дальше не составит труда догадаться, что имеет ввиду Акума.

[Akumu]

Сообщение от flopix

А что такое Shadow SSDT?

Это таблица обработчиков системных вызовов графической подсистемы Windows, находится она в драйвере win32k.sys.

Все вызовы таких функций как user32.GetKeyState, user32.FindWindow и т.д. в конечном итоге передают управление в ring-0, предварительно указав в регистре eax индекс искомой функции, где и будет вызван соответствующий обработчик в win32k.

[flopix]

Сообщение от n3k0nation

Почитал спеку USB, там вполне реально отправлять с мышки, как относительные (оффсеты), так и абсолютные координаты.

Но в режиме без макросов мышка отправлять абсолютные координаты не будет так как она понятия не имеет в какой координате застыл курсор. В общем надо провести эксперименты.

[n3k0nation]

Оффтоп теперь тут.

[BeOS]

кмк - подобные вещи эффективно отслеживать можно только нейросетью после пары-тройки миллионов итераций обучения. иначе это будет стрельбой из пушки по воробьям, т.к. даже банальные задержки между нажатиями уже некоторый софт позволяет делать со случайными изменениями времени в определенных интервалах. равно как и смещения курсора не пиксель в пиксель производить

[Akumu]

Проблема искусственно сформированных команд ввода/вывода прекрасно решается без каких-либо нейросетей и прочего аналитического способа идентификации таких команд. Есть как минимум два способа решения этой проблемы, возможно и больше, один я озвучил на пару постов выше.

Мне прям интересно посмотреть, как нейросеть будет обеспечивать миллисекундные задержки ввода вместе с проверкой операции. Сразу скажу - никак. тык

[Deazer]

Сообщение от Akumu

Проблема искусственно сформированных команд ввода/вывода прекрасно решается без каких-либо нейросетей и прочего аналитического способа идентификации таких команд. Есть как минимум два способа решения этой проблемы, возможно и больше, один я озвучил на пару постов выше.

Мне прям интересно посмотреть, как нейросеть будет обеспечивать миллисекундные задержки ввода вместе с проверкой операции. Сразу скажу - никак. тык

Не понял, а кто тут предлагал решение за счет машинного обучения или анализа нейросети применять это в реальном времени ? То что ты показал - ни как не схоже с анализом на основе event machine.
Это используется в риалтаймовых решениях исключительно для сбора данных и потом на основе этих данных - опять же применять те или иные действия по отношению к конкретному клиенту. Будь то анализ успешной конверсии или бан за юз стороннего софта.

[Hack]

Сообщение от Akumu

Проблема искусственно сформированных команд ввода/вывода прекрасно решается без каких-либо нейросетей и прочего аналитического способа идентификации таких команд. Есть как минимум два способа решения этой проблемы, возможно и больше, один я озвучил на пару постов выше.

Мне прям интересно посмотреть, как нейросеть будет обеспечивать миллисекундные задержки ввода вместе с проверкой операции. Сразу скажу - никак. тык

Весь смысл нейронок в том, что не нужно разбираться в задачах, которые она будут делать. Запихиваешь в нее как можно больше данных на входе и прогоняешь с ними множество разных вариантов с коррекцией ответа. Через 100500 итераций обучения ее ответами уже можно будет пользоваться. Срабатывать, кстати, в данном случае она может очень быстро, т.к. не будет задействована графика. И даже если она будет отвечать дольше, чем нужно, никто не мешает создать очередь с экшнами за последние 10 секунд или даже за минуту, а затем пихать уже ее в нейронку, что, кстати, должно повысить качество ответов

[smeli]

цп банки уберите и проблема с кликерами уменшится до минимума
супер защита