aавторЯ не даю подгружаться к своему процессу сторонним DLL-ам
как это сделано? поделитесь. интересно.

Я давно уже реализовал этот обход и описал его в статье по адресу - http://rf-cheats.ru/forum/showthread.php?t=201477
Там же выложено решение.


maytonЗначит ничего ты не снял. Разработчик был умнее и предусмотрел такой подход.
Мне вспоминается один забавный вирус которые трудно было грохнуть. Пока он
работал, он каждую секунду писал одну и ту-же запись в реестр которая означала
его бутстрап. Т.е. покорректировать реестр - не вариант а грохнуть процесс
не позвволяли правила ОС.
Ну речь же не об этом.. я сделал так, что защитные DLL не инжектятся в игру. Таким образом стали работать авто-кликеры, теперь можно как угодно посылать нажатия на клавиши в окно игры и они будут проходить. Отсюда я делаю вывод, что защита от кликеров реализована средствами этих DLL, то есть средствами системных API, то есть в ring3. Вопрос мой заключается только в том, как из юзермод можно защищаться от виртуальных кликеров?
То, что меня через 10 минут отключает от сервера - это совершенно другая история. Меня интересует только вопрос связанный с кликерами.

maytonnop, может быть действительно, дьявол кроется в деталях? Ты качаешь совего
эльфа 9000 уровня слишком уж яростно. Сервер видит подозрительную активность
и его защитные механизмы говорят - дескыть "бот". Постарайся кликать аккуратнее.
Задумчивее. Со случаными по Гауссу паузами. Ну... так как делает чел.

Кстати я не советую продолжать развивать эту тему т.к. правила форума
говорят что мы пересекли черту и входим в обсуждение "нехороших
методов в It".

Вот как-то так.
Да ёмаё В эту игру я даже не играл, я поставил её и запустил кликер. В окно не проходят нажатия клавишь. Как только мышь (двигаемая авто-кликером) попадает в окно приложения, она останавливается. Ну нет там никаких эвристических или самообучаемых механизмов. Приложение имеет совершенно точный логичный метод отличать реальные клики от нереальных.

По поводу нехороших методов - я намеренно не обсуждаю взлом защиты, отладку, хуки и так далее. Я прошу дать мне идеи по тому, как отличить реальные клики от нереальных. Кликер знает hwnd-окно приложения, знает его pid, но при использовании соответствующих функций для отсылки сообщений, приложение на них не реагирует.

aЗащиту то я снял, но она с обратной связью и из игры выкидывает через 10 минут игры
Как только мышь (двигаемая авто-кликером) попадает в окно приложения, она останавливается
по-моему тут неясность
или надо понимать что клавиатура работает а мышь нет?

по поводу мыши то думаю прога может просто отследить плавность передвижения
с клавиатурой сложнее если сделать один клик то нельзя определить логически
это настоящее нажатие или сгенерированное

соотвественно если не работает посылка одного нажатия клавы
то защита техническая
определить что клава нажата виртуально невозможно из ринг 3
а значит защита либо не снята либо на уровне ядра
проге ничто на мещает подгрузить драйвер в ядро


а может вопрос не в том как защищено а как можно защитить?
Никакие из виртуальных кликов/нажатий/движений мышки/клавы не проходят.

Тему можно закрыть. Защита называется nProtect Gameguard ( ссылка на википедию ). Ей накрыто действительно уйма разных игр. За эту неделю снял её целиком, пока искал ответ на вопрос из первого поста.
Кому интересно, как это было сделано, первая моя статья . Вторую статью из этой серии напишу и выложу в ближайшее время.