[Профи]

Смотрел тут файл Парадайз-покер редактором ресурсов - показался любопытным диалог №218. В клиентскую скачиваему версию exe-шника он попал конечно по ошибке и относится к какой-то другой, администраторской версии программы.

[Appl]

так-то корявый интерфейс. Наверное какая-нибудь из первых версий тулзы затерялась Сейчас наверное можно в такой тулзе строить сеть связей игроков по переводам денег, по подмигиванию в чате и т.д.

[Gnome]

Профи, ты настоящий Хакер

[Red]

а пользоваться им можно? : )

[Профи]

Сам диалог это просто компоненты, разложенные в окне, к какой-либо работе не способные - его должна загрузить для отображения и потом использовать введенные данные их программа. Можно было бы проверить и сказать точно, нет ли в программе точек, которые загружают это окошко для использования, но сам я с ходу этого сделать не смогу. Может быть кто-то из читающих это реальных хакеров заинтересуется и посмотрит. На 99.9% я предполагаю, что таких мест в программе не обнаружится и это просто случайно прикомпилировали ресурс от другой их проги, но если такие места есть, то их можно попробовать задействовать и поэкспериментировать

[7even]

кстати не факт, что данный диалог не юзается, вполне возможно что акаунтам админов может подрубатся в этот интерфейс.

[BilliG]

Возникло пару вопросов:

1. Можно ли как-нибудь определить, что клиентский модуль покера
считывает и передает информацию по s/n железа.

2. Как защититься от этого? (может быть играть под виртуальной машиной?)

[Профи]

Сообщение от BilliG писал чт, 20 апреля 2006 20:22

1. Можно ли как-нибудь определить, что клиентский модуль покера считывает и передает информацию по s/n железа.

С большой вероятностью да, но готовой программы вы не найдете. Квалифицированный системный программист сможет или написать программу, которая работая параллельно с клиентским модулем ответит на этот вопрос, либо сможет исследовать исполнимый exe-файл клиента на предмет наличия фрагмента, который выполняет получение этой информации.

Сообщение от Цитата:

2. Как защититься от этого? (может быть играть под виртуальной машиной?)

Почитайте вот эту тему - может быть можно, а может быть и нет, пока никто не попробовал/не ответил. Если у вас есть какая-нибудь программа для просмотра серийных номеров процессора (вероятно в тестах компьютерных компонент такое может быть), то посмотрите, что она будет выдавать в виртуальной машине и сравните с тем, что выдавала в основной машине.

[BilliG]

Спасибо за ответы.
Поговорил с знакомым программистом.
По п.1 сказал, что 100% гарантии дать, что рум тебя не идентифицирует нельзя. "На любой антивирус найдется свой вирус" или как там говорится...
По п.2 Как зашита может быть и поможет, но также может вызвать лишнее подозрение.
Получается, что лучше под каждый акк иметь свою железку.

[Appl]

Получается, что лучше под каждый акк иметь свою железку
и плюс ещё разных провайдеров в разных странах

[7even]

Сообщение от BilliG писал чт, 20 апреля 2006 20:22

2. Как защититься от этого? (может быть играть под виртуальной машиной?)

определить то что приложение запускается под виртуальной машиной так же не сложно по крайней мере vmware точно определяется.

[Профи]

Сообщение от 7even писал пт, 21 апреля 2006 01:21

определить то что приложение запускается под виртуальной машиной так же не сложно по крайней мере vmware точно определяется.

Факт. Но вроде пока за это не гоняют - есть много ситуаций, когда это оправдано легитимными заморочками: типа запускать покерный клиент на Макинтош или под UNIX/Linux и т.п. Возможно руму выгоднее сохранить этих клиентов, чем ловить хантеров с VMWARE, т.к. понять, а тем более быть готовым доказать, что пользователь дурит рум и это фиктивный счет им может быть довольно трудно, если вообще возможно.

[7even]

ну я думаю гонять всех и не будут просто где нить в бд в строке напротив логина будет стоять 1 в столбце Vmware и когда уже будет какой то спорный момент то данный факт будет не в плюс игроку. А доказывать руму ничего не прийдется они локнут ак, доказывать будет игрок высылая сканы, звоня в сапорт и т.д