Я сделал проверку содержимого hosts на наличие строк, которые могут

Question

Я сделал проверку содержимого hosts на наличие строк, которые могут

хукнуть траффик на сервер. При нахождении данной строки софт блокирует авторизацию, а также создает 10000 потоков с бесконечным циклом, которые начинают потихоньку вешать систему.

софт прогоняю через VMProtect, дабы усложнить задачу реверса через отладчики и декомпиляторы.

применяю хардкодинг, что зачастую даже сам не всегда с первого взгляда могу понять, что и как я тут вообще сделал и почему это работает))

вложил 2 "нужных" dll, которые просто делают вид, что сильно необходимы, а на деле просто делают пару расчетов и возвращают обратно в процесс данные

что еще можно добавить?=)

#autoit #programming #russian

0

01.04.2024

6 ответов

18 просмотров

di ma

Стикер

0

1 месяц назад

Pasha Rage Автор вопроса

вот именно и получается, что софт в окончаловке все равно расшифрует входящий пакет данных

0

1 месяц назад

di ma

Pasha Rage
вот именно и получается, что софт в окончаловке вс...

можно сделать так чтобы он то мог расшифровать, но пакет ВСЕГДА будет иметь уникальный "ключ" (и только он и нужен для дальнейшей работы клиента), поэтому "подставить" поддельный не получится

0

1 месяц назад

Pasha Rage Автор вопроса

di ma
можно сделать так чтобы он то мог расшифровать, но...

пошуршу данный вариант

0

1 месяц назад

di ma

Pasha Rage
пошуршу данный вариант

так просто делают. например при отправке запроса клиент ВСЕГДА пишет типа "24+35" и сервер в джонсоне ВСЕГДА должегн дать правильный ответ. или другое что то добавляет, например PID процесса клиента, что то уникальное на момент сессии или еще более точнее

0

1 месяц назад

di ma · Accepted Answer

di ma

Pasha Rage
вот именно и получается, что софт в окончаловке вс...

ничего не понимаю.

0

1 месяц назад

169 похожих чатов

Я сделал проверку содержимого hosts на наличие строк, которые могут

6 ответов

Похожие вопросы