Anti-Cheat Client Server Anwendung (LAN)

[schlagzu]

Für den Anfang hätte ich gern FarCry2 genommen.
Dafür gibt es in unserer 'Spielgemeinschaft' keine Aim-Bots. Hier wird meistens mit Trainern (die sich nicht verstecken) gecheatet (bunny jump, no recoil, repeat fire). Ich bekomme schon von meiner Anwendung alle laufenden Prozesse angezeigt und kann von mir auf meinen Rechner geladen werden (zur Analyse). Mir ist schon klar das so etwas nicht voll automatisch geht.

Mir wäre schon geholfen, wenn man mir erklärt wie man solche Anwendungen gezielt überwachen kann auf schreib und lese Aktivitäten (HDD,RAM) [z.B. in welche Adresse wäre sehr hilfreich].

MfG schlagzu

[SirThornberry]

Alles was du bisher beschrieben hast läuft darauf hinaus das du Zugriff auf die anderen Rechner hast. Ist jedoch die Firewall eines Rechners (da genügt die Windows-Standard-Firewall) richtig eingerichtet, so hast du keinerlei Zugriff auf die Prozessliste anderer Rechner.
Und wenn du als Bedingungen stellst das kein Teilnehmer der LAN eine Firewall diesbezüglich aktiviert haben darf kannst du auch gleich als Bedingung stellen das jeder einmal dein Programm auf seinem Rechner durchlaufen lässt (und somit kannst du dir die Verbiegungen sparen wie man an die Prozessliste anderer Rechner kommt)

[Sir Rufo]

Ich dachte er will ein Programm auf jedem Rechner laufen lassen und damit die Prozesse ermitteln.
Die Ergebnisse werden dann an einen Server übermittelt.

Die Firewall macht dabei eigentlich keine Zicken (es sei denn das wird dort explizit gesperrt)

[schlagzu]

Ja genau, auf jedem Rechner läuft ein Client Programm, das zu meiner Server Anwendung alle 2 min die Laufenden Programme und die dazugehörenden MD5 Hashes sendet (über normale Socket Server - Client Verbindung). Dieses Programm hat Rechte wie jedes andere Prog das auf diesem Rechner läuft. Die Win-Firewall hat noch nicht gemeckert.

[schlagzu]

Hier mal ein Screen von der Anwendung.

Ich habe hier einen Lösungsansatz gefunden. Aber dennoch kenne ich mich in diesem Bereich nicht so gut aus, da alles was ich weiß, ich mir selbst beigebracht habe, und dies noch mehr ist als ich im Informatikunterricht lerne.

Könnt ihr mir vielleicht ein gutes Tut. zeigen oder es mir erklären, ob so etwas möglich ist und wie man am besten anfängt.

[nachti1505]

Ich würde dann deine Anwendung in einer virtuellen Umgebung laufen lassen... und mich freuen, dass du MD5-Hashes von meinen virtuellen Prozessen empfängst! Also technisch wirst du das Problem eher nicht gelöst bekommen... wenn, dann noch eher menschlich.

[schlagzu]

denkst du es wäre nicht auffällig wenn in deiner Umgebung das Spiel gar nicht läuft.