Cистема _NoProtect_

[flopix]

А как может скрытие какого либо процесса помочь в антиобнаружении бот программы защитой?

Нормальная защита не пытается обнаружить какой то левый процесс, ибо это нонсенс. Защита как правило обнаруживает действия, произведенные этим процессом.
Например вызов API функций клиента или SendPacket из левого адресного пространства, либо из потока не с тем ThreadID, либо выслеживание всяческих установленных хуков на ключевых функциях таких как AddNetworkQueue и.т.п.
И вообще зачем скрывать процесс если как правило взлом осуществляется через свою dll, подгруженную к процессу l2, одним из многих способов.
И ей, защите, должно быть глубоко фиолетово какой процесс все это творит, главное - обнаружение факта внедрения.

[P3iNN]

А как может скрытие какого либо процесса помочь в антиобнаружении бот программы защитой?

Нормальная защита не пытается обнаружить какой то левый процесс, ибо это нонсенс. Защита как правило обнаруживает действия, произведенные этим процессом.
Например вызов API функций клиента или SendPacket из левого адресного пространства, либо из потока не с тем ThreadID, либо выслеживание всяческих установленных хуков на ключевых функциях таких как AddNetworkQueue и.т.п.
И вообще зачем скрывать процесс если как правило взлом осуществляется через свою dll, подгруженную к процессу l2, одним из многих способов.
И ей, защите, должно быть глубоко фиолетово какой процесс все это творит, главное - обнаружение факта внедрения.

Ключевое слово нормальная защита. Но увы, таких в данный момент нету. Взять тот же Frost, Он очень глупый и действует шаблонно. Запустил Lineage 2 с папкой L2PHX на C:\\ и процесс сразу закрылся. Удалил папку - стартовало нормально...


Технологичненько :da:

Да и вся суть не только в скрытии процесса, есть более тонкие детали о которых напишу в обновленной теме, т.е когда все будет готово на 100% .


Сейчас такое чувство что я поторопился с открытием темы, т.к идеи наплывают каждую минуту и я не успеваю все впилить xD

[flopix]

По поводу фроста вы ошибаетесь. Он очень много чего обнаруживает. Просто он не спешит выдавать бан, а лишь сообщает на сервер о факте внедрения.
Вы конечно же делайте но мое мнение, что 99% в обходе защиты зависит от механизма взлома клиента в самой бот программе.

[P3iNN]

По поводу фроста вы ошибаетесь. Он очень много чего обнаруживает. Просто он не спешит выдавать бан, а лишь сообщает на сервер о факте внедрения.
Вы конечно же делайте но мое мнение, что 99% в обходе защиты зависит от механизма взлома клиента в самой бот программе.

Доля правды в ваших словах есть)

Пойду думать чем усовершенствовать свою идею для лучшего результата. Возможно, буду пилить собственного бота и приделаю к нему NoProtect в качестве одной из функций.

оффтоп

П.с я в таких делах новичок и в основном пилю из за энтузиазма и интереса, но зарабатывать тоже надо)

Пишу на С не более года :di:
Если бы хорошо знал ASM и реверсинг то запилил бы божественный чит

Пока что дам несколько копий на бетатест Ozzy, Auri и тд) посмотрим как работает

[Deazer]

Пеня как всегда вбрасывает.

[..Kirito..]

Тоже от беты-бы не отказался)

[P3iNN]

Daily Reminder : Ничего не забыто, Anonymous never Forgets :negodue:


Сейчас лето , так что активно работать над одним проектом времени нет. Но временами начал пилить встроенного бота + улучшил кое какие аспекты системы , сегодня открывается один сервачок где я попытаюсь пошалить :_smile_:



Надеюсь получится запилить хорошую вещь.


P.s с финансами проблем больше нет,так что скорее всего выложу в шару если все будет ок. :ds:

[n3k0nation]

Daily Reminder : Ничего не забыто, Anonymous never Forgets :negodue:


Сейчас лето , так что активно работать над одним проектом времени нет. Но временами начал пилить встроенного бота + улучшил кое какие аспекты системы , сегодня открывается один сервачок где я попытаюсь пошалить :_smile_:



Надеюсь получится запилить хорошую вещь.


P.s с финансами проблем больше нет,так что скорее всего выложу в шару если все будет ок. :ds:

Эксклюзивчик для зоны?

[P3iNN]

Эксклюзивчик для зоны?

Ты видел чтоб я сидел на других порталах ,посвященных этой теме?


офк для зонки