DEFCON सम्मेलन 19. मज़ा और लाभ के लिए हैक MMORPG। भाग २

DEFCON सम्मेलन 19. मज़ा और लाभ के लिए हैक MMORPG। भाग 1

जोश फिलिप्स: जैसा कि हमने कहा, सभी हैक काफी सरल हैं, और उनके उपयोग के लिए कभी-कभी किसी भी कौशल की आवश्यकता नहीं होती है, बस व्यवसाय के लिए एक रचनात्मक दृष्टिकोण। "महाशक्ति" का उपयोग करने के लिए, आपको रिवर्स इंजीनियरिंग के देवता होने की आवश्यकता नहीं है, लेकिन यह निश्चित रूप से पूर्णांक या अपर्याप्त भरने जैसी चीजों में मदद करता है, और आप आसानी से 0 से अधिकतम तक वांछित मान बदल सकते हैं, उदाहरण के लिए, दुश्मन को नुकसान पहुंचाने के लिए।



माइक डोनली: हाँ, यह सब हैक करने की क्षमता में आता है, उदाहरण के लिए, अपने कवच को अधिकतम करने के लिए। वर्ल्ड ऑफ़ विक्टरन्स में ऐसा होता है - हमारे पास एक आदमी था, जो Orc Capital Orgrimmar में बैठा था, उसने 100 बार अपना हेलमेट उतार दिया और अपने हेलमेट पर लगा लिया, 2 से 32 के स्तर तक अपनी ताकत लगाई।

जोश फिलिप्स: क्या वास्तव में ऐसा हुआ था, या हो सकता है कि उसने सिर्फ मेमोरी एडिटर का इस्तेमाल किया हो और स्क्रीनशॉट लिया हो?

माइक डोनली: आप सही हो सकते हैं!

जोश फिलिप्स: मेरा पसंदीदा मोड जीएम मोड है। कुछ कंपनियां रिवर्स इंजीनियरिंग की खुली संभावना के साथ खेल का उत्पादन करती हैं, ताकि आप "गेम के मास्टर" जीएम बनकर लोगों को टेलीपोर्ट कर सकें, चीजों को नष्ट कर सकें, कमांड दे सकें और अन्य दिलचस्प चीजें कर सकें। इस तरह की एक दिलचस्प हैक भी है, जैसे कि गैर-खिलाड़ी एनपीसी पात्रों से वस्तुओं की चोरी। गेम ऑफ कॉनन का खेल पहले में से एक था जिसमें एक भेद्यता थी जो जीएम को मार सकती थी, और मुझे नहीं लगता कि इसके डेवलपर्स इससे खुश थे।

माइक डोनली: भेद्यता प्रमुख खिलाड़ियों की आईडी को खराब करने की संभावना थी?

जोश फिलिप्स: ठीक है, हाँ, जैसा कि आपने सर्वर को बताया था: "मैं एक गेम मास्टर हूं और अब मैं मरने जा रहा हूं।"

माइक डोनली: कभी-कभी एक गेम सर्वर आप पर भरोसा करता है, जब आप दूसरे गेम कैरेक्टर होने का दावा करते हैं, "मैं ऐसा हूं और मैं इसे बेच रहा हूं!"

जोश फिलिप्स: मैंने पहले ही कहा था कि गेम डेवलपर्स भोले लोग हैं। UI हैकिंग कम मूल्यवान है। यह उपयोगी है अगर आप खेल की जगह को बहुत दूर देखना चाहते हैं या जगह में रहते हुए किसी भूत जैसे खेल क्षेत्र के नक्शे पर भागते हैं।



माइक डोनली: आप अभी भी भाषा के "जंगली" अनुवाद के रूप में ऐसी चीज़ का उपयोग कर सकते हैं, जिसके कारण, उदाहरण के लिए, एलायंस खिलाड़ी अब वार्ड खिलाड़ियों को नहीं समझेंगे। यहां, क्लाइंट की तरफ से हैकिंग होती है ताकि संवाद के दौरान प्रतिद्वंद्वी द्वारा खिलाड़ी को भेजे गए पाठ को केवल प्रदर्शित नहीं किया जाएगा। यह करना काफी आसान है, लेकिन मुझे संदेह है कि कोई भी इस तरह की हैक के लिए भुगतान करेगा।

जोश फिलिप्स: प्रस्तुति का अगला भाग कहा जाता है: "मैं आपके आधार पर हूँ, दोस्तों, आपको मारने के लिए!" मैं आपको समझाने की कोशिश करूंगा कि टेलीपोर्ट हैक कैसे लिखना है। इसके लिए एक आसान तरीका और एक कठिन तरीका है।

आसान तरीका यह है कि खिलाड़ी की स्थिति को मेमोरी में खोजें, उसे फिर से लिखें, और गेम फ़ंक्शन को कॉल करें, जो खिलाड़ी के स्थान को चयनित स्थान पर टेलीपोर्ट करने के लिए जिम्मेदार है। इसलिए, यदि आप जानते हैं कि खिलाड़ी के स्थान के लिए जिम्मेदार कोड कहाँ स्थित है, और आप इसे सीधे किसी फ़ंक्शन का उपयोग करके कॉल कर सकते हैं, तो यह टेलीपोर्टेशन मंत्र हो सकता है, जिसे लुआ भाषा में "कास्ट स्पेल" कहा जाता है, फिर आप इसे वांछित मान दे सकते हैं खिलाड़ी टेलीपोर्टेशन स्थान। हालांकि, सर्वर यह पहचानने में सक्षम नहीं होगा कि आप एक साधारण योद्धा हैं या एक दाना जो मंत्र का उपयोग कर सकते हैं। यह विधि कई खेलों में काम करती है।
मुश्किल तरीका है फेकिंग मोशन पैकेट। इसके लिए गणितीय गणना और ज्ञान की आवश्यकता होती है कि वे कैसे अपडेट किए जाते हैं, गति पैकेट के रिवर्स इंजीनियरिंग और इसी तरह। आपको टाइमस्टैम्प को टेलीपोर्ट करने या तेजी से चलाने के लिए समायोजित करने की आवश्यकता हो सकती है।



अगला हैक पैकेट में मूल आईडी को वांछित आईडी के साथ बदलकर गेम लॉजिक का हमला है, जिसका उल्लेख हमने एज ऑफ कॉनन के संदर्भ में किया था। ये खिलाड़ी के व्यापारिक कौशल, महत्वपूर्ण क्षति या दोनों वर्णों और खेल वस्तुओं के पतन क्षति के पूर्ण विनाश पर हमला करते हैं, साथ ही डकैती के उद्देश्य से एनपीसी व्यापारियों के हमले भी होते हैं। आयु के कॉनन में, खेल में किसी भी चरित्र को गंभीर नुकसान पहुंचाना संभव था और यहां तक ​​कि जीएम को एक मिलियन फॉल क्षति बताकर मार डाला, जिसके बाद वह बस मर गया।

माइक डोनली: हाँ, यह मज़ेदार था!

जोश फिलिप्स: आप इस गेम में दुर्भावनापूर्ण कोड का भी उपयोग कर सकते हैं, ताकि कोई आपके बारे में जाने बिना भी आपके साथ व्यापारिक संबंध में प्रवेश कर जाए। आप एनपीसी को आपको कुछ बेचने के लिए मजबूर कर सकते हैं, और यह तकनीक अभी भी मेरे अलावा कई खिलाड़ियों द्वारा उपयोग की जाती है, क्योंकि मुझे कंप्यूटर पात्रों से चोरी करना पसंद नहीं है। और मुझे नहीं लगता कि आप में से किसी को भी ऐसा करना चाहिए।

माइक डोनली: यह डिजिटल आँसू का कारण बनता है ...

जोश फिलिप्स: इसके बाद चीज़ों की नकल, या क्लोनिंग। कई खेलों में सर्वर-साइड परिसीमन समस्याओं जैसी कमजोरियां होती हैं। उदाहरण के लिए, एज ऑफ़ कॉनन, एवरक्रेस्ट, फ़ाइनल फ़ैंटेसी XII और अल्टिमा ऑनलाइन में ज़ोनिंग है, यानी यदि आप एक तरफ एक स्पेल डालते हैं और उसके बाद सर्वर लाइन को पार करते हैं, तो उस दुश्मन को ढूंढिए जिसने आपको हराया था और आप लड़ाई जारी रख सकते हैं। पुनरावृत्ति की विधि द्वारा हैक यह है कि एक जबरदस्त गति से, उदाहरण के लिए प्रति सेकंड 1000 बार, आप ट्रेड विंडो से अपने बैकपैक पर आगे और पीछे की चीजों को स्थानांतरित करते हैं। इसके परिणामस्वरूप, सर्वर चीजों को ट्रैक करना बंद कर देता है और वे आपके बैकपैक को पूरी तरह से भर देते हैं। हर कोई जानता है कि खेल डियाब्लो 1, जहां आप बस एक वस्तु को जमीन पर फेंकते हैं, उसके ऊपर भागते हैं, उस पर मंडराते हैं, इसे लेने की कोशिश करते हैं, और यह तुरंत आपके बैकपैक में दिखाई देता है, जबकि जमीन पर रहता है, इसलिए यह हैक करने का एक बहुत ही मजेदार तरीका है।

हैकिंग गेम संसाधन, या एसेट हैकिंग, जैसा कि मैंने उल्लेख किया है, काम के लायक नहीं है, जब तक कि कोई और आपके लिए आपके काम को प्रकाशित नहीं करता है जिसे आप उधार दे सकते हैं। WoW खेलने वालों को पता है कि कोई व्यक्ति आपकी तरफ से जादुई रूप से प्रकट हो सकता है - मुझे नहीं पता कि इसे क्या कहा जाता है ...

माइक डोनली: युद्ध का मैदान, युद्ध का मैदान।

जोश फिलिप्स: वास्तव में, मैंने कभी भी वर्ल्ड ऑफ Warcraft नहीं खेला, मेरे लिए यह बहुत उबाऊ है। तो, खिलाड़ी युद्ध के मैदान से दुश्मन के अड्डे पर तुरंत स्थानांतरित करने और वहां सभी विरोधियों को मारने के लिए टेलीपोर्टेशन का उपयोग करते हैं। वे खेल के नक्शे को भी संशोधित कर सकते हैं और वांछित क्षेत्र में भूमिगत चलाने के लिए एक सुरंग बना सकते हैं ताकि कोई भी इसे न देख सके। शायद आपको उसका छोटा नाम दिखाई देगा - नक्शे पर एक टैग घूम रहा है, लेकिन आप खिलाड़ी को खुद नहीं देखेंगे। लेकिन किसी भी मामले में, हैकिंग के ये तरीके प्रयास के लायक नहीं हैं।

मैं मैकियावेली के एक उद्धरण के साथ "हैकिंग 420 गेम्स" खंड शुरू करूंगा: "कुछ भी कभी भी खतरे के बिना हासिल नहीं किया गया है," इसलिए आप पर मुकदमा भी हो सकता है।

माइक डोनली: हाँ, हाँ, हाँ।

जोश फिलिप्स: मुझे लगता है कि यह वास्तव में है। आप खेल में बॉट का उपयोग कर सकते हैं, किसी ने इस बारे में कुछ साल पहले इस बारे में बात की थी, और मैं उसे हिट करना चाहता था, क्योंकि यह दिलचस्प नहीं था। तो, इसके लिए आप पिक्सल पढ़ना पसंद करते हैं और इस प्रक्रिया को स्वचालित करते हैं, यहाँ कोई रिवर्स इंजीनियरिंग नहीं है। उदाहरण के लिए, एक त्वरित कीस्ट्रोक के साथ, आप अपने स्वयं के नुकसान के "लाल" महत्वपूर्ण बिंदुओं को फिर से खोलते हैं ताकि वे लाल न हों और आप मर न जाएं। यह एक बहुत ही सीमित पैमाने की हैक है, और यदि आप बहुत जल्दी कार्य करते हैं, तो आपके कार्यों पर किसी का ध्यान नहीं जाएगा।

माइक डोनली: ठीक है, तो आपको बहुत जल्दी कार्य करने की आवश्यकता है। क्या किसी को पता है कि डिटेक्शन इतनी बुरी तरह से काम क्यों करता है? मुझे सही ढंग से समझें, मैं ग्राहक की स्थिति का पता लगाने के साथ स्थिति को सुशोभित नहीं करना चाहता, हर कोई यहां बहुत समझदार लगता है ... जाहिर है, गेम उत्पादकों को वह सब कुछ पसंद नहीं है, जिसके बारे में हम बात कर रहे हैं, इसलिए वे गेम में आपके सॉफ़्टवेयर को खोजने की कोशिश करते हैं, और यदि वे इसे ढूंढते हैं, तो आपको बरगद यदि आप मज़े के लिए धोखा देते हैं, तो अधिकतम जो आप खो सकते हैं वह आपका अपना गेम खाता है, लेकिन यदि आपके पास 100 हजार ग्राहक हैं, तो यह एक बड़ी समस्या है, क्योंकि यदि आप अपने सभी ग्राहकों पर प्रतिबंध लगाते हैं, तो आप बस से जल जाते हैं।



इसलिए, धोखाधड़ी का पता लगाने को रोकना बहुत महत्वपूर्ण है। हम इस बारे में बाद में बात करेंगे, लेकिन अब मैं यह नोट करना चाहता हूं कि क्लाइंट साइड पर आपके सॉफ़्टवेयर का पता लगाना बहुत महत्वपूर्ण है।

जोश फिलिप्स: क्या आप में से किसी ने सोचा है कि हर 3 महीने में एक बार बैन की लहर क्यों चलती है? तथ्य यह है कि जब आप हर हफ्ते 50 हजार खातों पर प्रतिबंध लगाते हैं, तो जो लोग इन 50 हजार खातों को फिर से लिंक करते हैं, वे उच्च लागत के कारण फिर कभी ऐसा नहीं करेंगे। लेकिन अगर आप उन्हें हर 3 या 4 महीने में एक बार से अधिक नहीं रोकते हैं, तो वे खातों को फिर से खरीद लेंगे, क्योंकि यह लाभदायक होगा। कंपनियां कुछ इस तरह से सोचती हैं: हमने इन लोगों को पाया, जो ग्लाइडर बॉट का उपयोग करते हैं, कहते हैं, लेकिन उन पर प्रतिबंध लगाने के लिए नहीं जा रहे हैं, क्योंकि अगर हम उन्हें अक्सर प्रतिबंधित करते हैं, तो वे हमें $ 50 से अधिक लाभ नहीं लाएंगे।

माइक डोनली: हाँ, यह सच है।

जोश फिलिप्स: हैक करने का एक और तरीका कोड को इंजेक्ट करके है जब आप कुछ छोटी चीजें बनाने के लिए एक छोटा कोडांतरक कोड डालते हैं, उदाहरण के लिए, किसी प्रकार की आरपीसी प्रक्रिया को दूरस्थ रूप से कॉल करना। आपके हमले की सतह बढ़ सकती है, मेरा मतलब है, आप वास्तव में डीएलएल इंजेक्शन की तरह कुछ का उपयोग उच्च-स्तरीय सी या सी ++ में लिखे गए कोड के एक बड़े टुकड़े में कर सकते हैं, जिसका पता लगाना वास्तव में आसान है। आप एक DLL लोडर लिखते हैं जो आपके सभी आयातों और सभी को ठीक करता है।

आप नेटवर्क पैकेट के स्तर पर हमला कर सकते हैं और नेटवर्क प्रोटोकॉल को उल्टा इंजीनियरिंग के रूप में अच्छी तरह से कर सकते हैं। यह बहुत समय लेने वाला काम है, क्योंकि बहुत सारे गेम नहीं हैं जो इस तरह की सामग्री विश्लेषण की अनुमति देते हैं। यह अभी भी एक आसान काम नहीं है, और यदि आप अपने आप को एक समर्थक मानते हैं, तो आप अपना गेम क्लाइंट लिख सकते हैं। लोग अक्सर सोचते हैं कि वे इसे कर सकते हैं और व्यर्थ में बहुत समय बिता सकते हैं, लेकिन अगर आप वास्तव में एक अच्छा ग्राहक लिखने में सक्षम हैं, तो उन लोगों की तरह, जिन्होंने मुझे कुछ महीने पहले नष्ट कर दिया था, आप इस पर एक महीने में एक सौ एक हजार कमा सकते हैं।

माइक डोनली: एक कस्टम क्लाइंट लिखना वह नहीं है जिसे आप बेचने जा रहे हैं, बल्कि "गोल्डन फार्मिंग" और असली पैसे का लेनदेन। यदि आपने अपना गेम क्लाइंट लिखा है, तो आप अपने साथी से फ़ार्मासिंग सर्वर पर खेल की दस मिलियन प्रतियां लॉन्च करने के लिए कह सकते हैं। यदि आपके गेम क्लाइंट को बड़ी संख्या में 3 डी रेंडरिंग ऑपरेशन की आवश्यकता नहीं है, तो इसका उत्कृष्ट उपयोग सोने की खेती को बढ़ाने के लिए किया जा सकता है।
जोश फिलिप्स: यदि आप आमतौर पर एक कंप्यूटर पर 2-3 गेम क्लाइंट चला सकते हैं, और आप 200-300 क्लाइंट लॉन्च करने में सक्षम थे, तो यह काफी बड़े पैमाने पर होगा।

अब एंटी चीट नामक चीज पर विचार करें। इसकी मदद से, आप उन सॉफ़्टवेयर से निपट सकते हैं जो थिएटरों की गणना और प्रतिबंध लगाते हैं। यह अक्सर एक बहुत ही मुश्किल काम होता है, लेकिन कभी-कभी इसका पता लगाना बहुत महत्वपूर्ण होता है, अन्यथा आप अपना सब कुछ खो सकते हैं। स्लाइड पर, मैं सूर्य त्ज़ु से एक और उद्धरण उद्धृत करता हूं, जिसने कहा: "निराकार के लिए अत्यंत सूक्ष्म हो। चुप रहने के लिए बेहद रहस्यमय हो। ”

माइक डोनली: मैं यह नोट करना चाहता हूं कि पता लगाने के कई तकनीकी पहलू नहीं हैं, लेकिन आपको इसे रणनीतिक रूप से देखना चाहिए, यह पुस्तक "MMO हैकिंग" में नहीं है। शायद ऐसी कोई किताब है?



जोश फिलिप्स: हाँ, यह मेरे एक मित्र ने लिखा था।

माइक डोनली: इस आदमी को पहले स्थान पर समाप्त कर दिया गया है। तो, जैसे यह पुस्तक में नहीं है, लेकिन अगर हम व्यवसाय के लिए एक रणनीतिक दृष्टिकोण के बारे में बात करते हैं, तो आपको अपने सॉफ़्टवेयर से संबंधित दो मुख्य चीजों के बारे में चिंता करनी चाहिए। आपके पास एक हमले की सतह है जो यह निर्धारित करती है कि आपके सॉफ़्टवेयर का पता लगाना कितना कठिन होगा, और इस मामले में एंटी-चीट केवल पहचान कोड बढ़ा सकता है यदि यह छोटा है। दूसरे, आपके पास वह होना चाहिए जिसे मैं बस "बुद्धिमत्ता" कहता हूं, अर्थात्, आप दुश्मन से क्या कर रहे हैं, आप कितनी अच्छी तरह जानते हैं, आपको यह समझने की जरूरत है कि उसका पता लगाने के कार्यक्रम कैसे काम करते हैं, क्योंकि यह बहुत महत्वपूर्ण है। ये दोनों चीजें एक साथ काम करती हैं, और अगर हमले की सतह बहुत बड़ी है, तो यह कहना मुश्किल होगा कि दुश्मन प्रतिक्रिया में क्या कर रहा है, क्योंकि उसके प्रयास कम से कम हो सकते हैं - बस कोड की एक पंक्ति लिखें जो आपके बॉट का पता लगाएगा। यदि आप वास्तव में कुछ शांत करते हैं, जैसे कि मेरे बॉट, जो 2 मिलीसेकंड के भीतर प्रतिक्रिया देगा, यदि राक्षस कुछ करता है, तो आप पता लगाने से बच सकते हैं।

तो यह वह निर्णय है जो आपको सुविधाओं को चुनने और अपने ग्राहकों के लिए पूछने पर डिजाइन करने के लिए करना होगा। आपको यह तय करना होगा कि क्या आप ऐसी विशेषताओं को जोड़कर हमले की सतह को बढ़ाकर जोखिम उठाना चाहते हैं।

अगली स्लाइड दिखाने से पहले, मैं इस बारे में बात करना चाहता हूं कि मेरे और अन्य विश्व Warcraft सॉफ़्टवेयर डेवलपर्स के साथ क्या हुआ था। एक आदमी ने सॉफ्टवेयर विकसित किया है, आइए इसे इनर्सस्पेस कहते हैं, जिसने डीएलएस को काफी बड़े गेम में इंजेक्ट करके काम किया। यह व्यक्ति रिवर्स इंजीनियरिंग में पारंगत था, इसलिए उसने बर्फ़ीला तूफ़ान पहचान कार्यक्रमों के खिलाफ सभी उपाय किए। लेकिन उन्होंने अभी भी स्मृति में dll छोड़ दिया, जिसे वह "भ्रमित" करना चाहते थे, और इससे भी महत्वपूर्ण बात, उन्हें बर्फ़ीले कार्यों में से एक को पैच करना था। इसलिए, वह बस इस समारोह की शुरुआत में गए और कोड में सही जगह पर "लंबी छलांग" डाली, यह सुनिश्चित किया कि उन्होंने पर्याप्त नकाब लगाया था और कोई भी उन्हें नहीं मिलेगा।

अगली स्लाइड सम्मिलित कोड के साथ फ़ंक्शन को दिखाती है, लाल रंग में हाइलाइट किए गए मानों पर ध्यान दें, हम इस टुकड़े को बढ़ाएंगे ताकि हर कोई इसे देख सके।



यह गेम के अंदर डाला गया कोड का एक टुकड़ा है, लेकिन यह Warcraft की दुनिया नहीं है ...

जोश फिलिप्स: क्योंकि माइक बर्फ़ीला तूफ़ान का पीछा कर रहा है ...

माइक डोनली: मुझे लगता है कि वाह से एक उदाहरण देना एक अच्छा विचार नहीं होगा। इस कोड स्निपेट में, आप देखते हैं कि गेम askForBuddiesList मित्र सूची क्वेरी का उपयोग करता है, जिसमें एक वैकल्पिक पैरामीटर है जिसका उपयोग पहले कभी नहीं किया गया है। इसे एक पैकेज नंबर, या एक टीम नंबर या एक बीओबी नंबर - "ब्रदर्स ओवर बिट्स" के रूप में समझा जाता है। यह वैकल्पिक पैरामीटर कोड के इस स्थान पर "चिपकाया" जाता है और सर्वर को भेजा जाता है, सब कुछ बहुत सरल है।

तो, यह "पेस्ट किया गया" कोड - चलो टिप्पणियों के लिए कुछ पंक्तियों को नीचे स्क्रॉल करते हैं - कहते हैं: पुराना कोड askForBuddiesList (0) था, यह 0 है, और इसके बजाय अब नए कोड का उपयोग विकल्प पैरामीटर मेस्म के साथ किया जाता है, जिसका उपयोग पहले कभी नहीं किया गया है।



तो, बर्फ़ीला तूफ़ान खेल कोड में इस आदमी द्वारा तय एक समारोह में खोजने के लिए जा रहा था। ऐसा करने के लिए, उन्होंने इस फ़ंक्शन कॉल को एक छोटे कोड नमूने में बदल दिया। उन्होंने रजिस्टरों का उपयोग किया, कुछ गणितीय गणनाएं कीं, ताकि आईडीए को इस फ़ंक्शन का दूसरा लिंक न दिखाई दे। फिर वे सही फ़ंक्शन पर जाते हैं, अपने कोड के पहले बाइट को बाहर निकालते हैं और इसे एक पैरामीटर के रूप में भेजते हैं जो पहले कभी इस्तेमाल नहीं किया गया था। तब क्या होता है? वे प्रत्येक बार अपने स्वयं के कोड का एक बाइट भेजते हैं, जब भी वे यह अनुरोध करते हैं, और निश्चित रूप से, सर्वर की ओर से वे बस इसे "कंघी" करते हैं, और यदि वे शून्य के बजाय ई 9 पाते हैं, तो यह किया जाता है!

इस सॉफ़्टवेयर के बारे में जो दिलचस्प है वह यह है कि आप कुछ भी नहीं देख सकते हैं जैसे "अगर यह आदमी बॉट है, तो इसके बारे में सर्वर को बताएं"। आप बस देखते हैं कि मैं यह बाइट लेता हूं और इसे भेजता हूं, और यह कोड का एक छोटा टुकड़ा है जो मुख्य नेटवर्क कोड को भी नहीं बदलता है, कोई नया पैरामीटर नहीं है, कुछ भी नया नहीं है। इसे खोजने का एकमात्र तरीका यह है कि किसी तरह यह डेटा कैसे इकट्ठा किया जाए, और तब हम कह सकते हैं: "हाँ, यह बात हमेशा 0 थी, और अब यह 9 है, यह अच्छा नहीं है!"

इसलिए, जब उन्होंने ऐसा किया, तो इस आदमी ने अपने सभी ग्राहकों को खो दिया, क्योंकि उन्होंने कई सप्ताह इंतजार किया, ताकि उन्हें निर्वासित किया जा सके, और फिर कंपनी को फिर से मारा।
यह इस बात का एक अच्छा उदाहरण है कि हमले की सतह का कितना मतलब है, क्योंकि खेल के सिर्फ एक समारोह को ठीक करने से इस तरह की प्रतिक्रिया हुई है। तथ्य यह है कि यदि आपको लगता है कि आपको पता है कि पता लगाने का कोड कहां है, तो हमेशा एक मौका होता है कि यह वह नहीं है जो आप सोचते हैं। बर्फ़ीला तूफ़ान के मामले में, उन्होंने वार्डन के "रेंजर" के बाहर अपना पता लगाने का कोड कभी नहीं रखा, उन्होंने "अपने सभी अंडे एक टोकरी में रखे", डिटेक्टर को "रेंजर" में छिपा दिया। लेकिन फिर वे उठे और कहा कि हम अपने छोटे कोड को पोस्ट करेंगे जहाँ हम चाहते थे - और वह यह है।
इसलिए, यह पता लगाने के लिए मुश्किल बने रहना बेहद जरूरी है। यदि वे एक नए कर्नेल कॉल की तरह कुछ करते हैं, या एक निजी एपीआई मॉनिटर लॉन्च करते हैं, तो उनकी गतिविधि का पता लगाया जा सकता है, लेकिन जब उन्होंने सिर्फ एक छोटा कदम उठाया, तो आप तुरंत पकड़े गए। इसलिए, यह देखना बहुत महत्वपूर्ण है कि वे क्या करते हैं और कैसे निगरानी के लिए नए उपकरण बनाते हैं कि सिस्टम में डेटा प्रवाह कैसे दिखना चाहिए।

ग्लीडर के लिए, हमारे पास ऐसे उपकरण थे जो हमें चेतावनी देते थे, उदाहरण के लिए, कि वार्डन को अपडेट किया गया था और अब 8 के बजाय 9 प्रवेश बिंदु हैं, और इस तरह की चेतावनी के बाद, मैं अपने कार्यालय में भाग गया और बुखारदार तरीके से ग्लाइडर को ठीक करना शुरू कर दिया, इसे लाने के लिए आदेश और फिर से चलाएं। इसलिए हमेशा एक रास्ता है, मुख्य बात यह नहीं है कि आलसी होना चाहिए। इस व्यवसाय में वास्तव में बहुत काम है, लेकिन यह भुगतान करता है।

जोश फिलिप्स: हां, मुझे लगता है कि हम दोनों को बिना ब्रेक के 36 घंटे काम करना था।

माइक डोनली: जब बर्फ़ीला तूफ़ान "रेंजर" को अद्यतन करता है, तो उन्होंने इसमें एक नया स्कैनर जोड़ा। यह स्कैनर "कार्यवाहक" के अंदर एन्क्रिप्ट की गई लाइन को लेता है, सर्वर कुंजी प्राप्त करता है, इस लाइन को डिक्रिप्ट करता है और गेटप्रोकैड्रेस फ़ंक्शन को कॉल करता है, जो निर्दिष्ट गतिशील रूप से कनेक्टेड लाइब्रेरी से निर्यात फ़ंक्शन का पता निकालता है, इस मामले में कर्नेल 32.dll। अगर मैं आपको बोर करता हूं, तो चिंता न करें, तो यह और मजेदार होगा।

इस प्रकार, वे स्ट्रिंग लेते हैं, जो कुछ भी है, और यदि यह इस फ़ंक्शन द्वारा विनियमित है, तो GetProcAddress बिना किसी पैरामीटर के इसे लागू किया जाता है। , , , , . , - kernel32.dll , , .

, , , , Hellgate: London. , , ! : « ! , »!



, , URL — YouTube! GetProcAddress, ProcAddress , , , , , ! , . , . , , ricroll, - !

: , . , - , , , dll . , . Blizzard , «, , – , ».

, , , command & control , «» Warden Punkbaster. WoW, , .

: .

: , . Punkbaster , , . window.name, Punkbaster. : «, , , IRC , , ».

, Punkbaster : «-, !», .

, . , , . . , .

: , , Diablo 3.



, – ? Blizzard . Blizzard . , , «» Blizzard, .

: , . , , , .

: , …

जोश फिलिप्स: मुझे उम्मीद है कि हमारे पास अभी भी थोड़ा समय बचा है, इसलिए चलो सवाल और जवाब के कमरे में चलते हैं और अपना संचार जारी रखते हैं।

माइक डोनली: धन्यवाद, DefCon!




हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps जब तक वसंत मुक्त नहीं हो जाता है जब तक कि आधे साल के लिए भुगतान नहीं किया जाता है, आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg कैसे बनाएँ के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?