Как перехватить данные?

Question

[KzLIFE]

Являюсь системным администратором игровых клубов, в наших клубах установлена система загрузки без жестких дисков (ISCSI, PXE).

Загруженные компьютеры по сети имеют разные идентификаторы железа кроме серийного номера жесткого диска, при запуске игры Warface она сверяет HDD-id и IP адрес и если в сети присутствует два игрока с схожими данными система выкидывает первого (защита запуска двух окон) и за этого я страдаю.

В сети нашел приложение которое является "Антибаном" - программа ожидает старта игры после запуска игры она внедряет в память игры какую-то информацию. С ее помощью я запустил два клиента у себя в клубе. Но через некоторое время нас снова выкидывает.

Вопрос:
Как узнать что делает и какие данные инжектит эта программа? (Антибан)

Comments

[nirvimel]

Из двух виртуалок под одним IP работает?

[sim3x]

https://www.virustotal.com/en/file/7a425f7770fb647...

[KzLIFE]

nirvimel: Виртуалок у нас нет, есть физические компьютеры загруженные по сети. Внешний IP один на всех, внутренние IP разные

[KzLIFE]

nirvimel: Честно, я это не пробывал

[nirvimel]

KzLIFE: От этого может зависеть решение: Если это сработает, то стоит копать в этом направлении: искать более легкие технологии виртуализации, до тех пор пока быстродействие не начнет устраивать. Если это не сработает, то под сомнением оказывается гипотеза, что уникальный идентификатор вычисляется на основе серийников железа.

Answer 1

[Юрий]

дизассемблить надо. ida или ollydbg в помощь. но это не фига не изи.
может лучше с авторами попробовать связаться.

Answer 2

[xmoonlight]

https://www.raymond.cc/blog/changing-or-spoofing-h...

Comments

[KzLIFE]

Я все это уже перепробовал - бесполезно