Maus Bewegen, Ohne WinAPI

[stiftII]

Zitat:

Zitat von Luckie

Zitat:

Zitat von stiftII

Schade das derartige Themen hier nicht oder nur in einem alternativen Kontext besprochen werden können :(.

Wo sollen wir die Grenze ziehen bei Schadsoftware? Wo fängt Schadsoftware an? Ode rbist du auch der Meinung wir sollen hier die Programmierung von Viren und Trojanern zu lassen?

Also generell wäre dagegen doch nichts einzuwenden.

Es ist doch besser, wenn wir die Sicherheitslücken herausfinden würden, als jemand der damit explizit Schaden anrichten möchte.

~stiftII

[stiftII]

Zitat:

Zitat von Luckie

Zitat:

Zitat von stiftII

Das derartige Themen hier nicht gerne gesehen werden finde ich Schade, gerade weil ich denke, dass hier viele Interessante Ideen und Entwürfte gesammelt werden könnten.

Ideen und Entwürfe, wie man gegen AGBs verstößt und anderen Spielern den Spielspaß nimmt?

Mich interessiert eigentlich nur die Vorgehensweise. Ich hätte garkeine Lust derartige "Exploits" zu nutzen um im Spiel zu cheaten. Dazu kommt dann noch, dass, wenn Sicherheitslücken hier öffentlich entdeckt werden, könnte der Hersteller diese auch direkt schließen.


~stiftII

[Luckie]

Eben rausfinden. Aber Sicherheitslücken findet man nicht durch Schreiben von Schadsoftware. Um Schadsoftware zu schreiben, musst du die Sicherheitslücke schon kennen. Also ist es absolut überflüssig hier das Schreiben von Schadsoftware zu diskutieren.

[stiftII]

Zitat:

Zitat von Luckie

Eben rausfinden. Aber Sicherheitslücken findet man nicht durch Schreiben von Schadsoftware. Um Schadsoftware zu schreiben, musst du die Sicherheitslücke schon kennen. Also ist es absolut überflüssig hier das Schreiben von Schadsoftware zu diskutieren.

Das sehe ich ein wenig anders.
Software die darauf ausgelegt ist Schaden anzurichten möchte ich garnicht schreiben. In dem Beispiel(Threadtitel) geht es prinzipiell darum, die Mausbewegung trotz diverser hooks in der WinApi noch zu ermöglichen. Der Benutzer kann die Maus ja immerhin noch Bewegen und diese Bewegung wird eben vom Maustreiber initiiert, dabei ist es ziemlich egal was für eine Maus und Treiber man hat (denke ich). Somit könnte man mit einem virtuellen Treiber für die Maus, oder auch Tastatur vielleicht Erfolg haben, jedoch könnt ihr mir dazu, oder zu weiterenführenden Themen in dem Bereich keine Hilfestellungen und Tipps geben, jedenfalls nicht in dem Zusammenhang.

Ich hoffe ich werde nicht falsch verstanden, ich finde diese Community generell großartig. Hier findet man für gewöhnlich immer jemanden, der sich mit dem Thema/Projekt an dem man gerade arbeitet super auskennt und den entscheidenden Tipp geben kann, wenn man mal nicht weiterkommt.

Ich möchte diesen Thread auch nicht in einer endlosen Diskussion über potentielle Schadsoftware und Motive dafür ausarten lassen, deshalb wäre es nett, wenn ein Mod hier dicht machen könnte @__@.

~stiftII

[xZise]

Moin,
vielleicht verstehe ich das falsch, aber wenn ein Programm den Mausinput ignoriert, wie willst du ihn dazu kriegen dies eben nicht zu tun?

MfG
Fabian

[Luckie]

Das Programm ignoriert nur von der Windows API simulierte Mauseingaben, die an das Programm geschickt werden, wie SendInput usw.

[Medium]

Das geht nicht! Entweder es wird direkt SendInput() gehooked, oder da ist nix. SendInput() erzeugt die selbe Reaktion wie ein von einem Treiber ausgelöster Input, und wenn man nicht explizit ein entsprechendes Flag in dem Input-Struct setzt, ist dies nachher nicht mehr von "echten" zu unterscheiden. Ich hab den Source zu einem Angelbot für World of Warcraft mal in der Hand gehabt, dieser lief mit SendInput(), und wurde scheinbar (laut Aussage sehr zahlreicher Nutzer in dem Forum) nicht von dem Guard "Warden" der bei WoW drin hängt moniert - und Warden IST rigoros! Das ist zwar nun keine Garantie, weil der Hersteller auch einfach stillschweigend hätte dulden können, aber wahrscheinlich ist das nicht. Auch ist es aber keine Garantie dafür, dass andere Anticheats da nicht evtl. doch allergisch werden, jedoch scheint mir SendInput() sehr tief anzusetzen. Es löst sogar problemlos Low-Lovel-Hooks wie echte Inputs aus.

Super, hab ich eigentlich schon wieder zu viel gebrabbelt... das Thema ist sicherlich interessant, wenn auch teils ausgesprochen geschmacklos.

[himitsu]

Und um es noch weiterzutreiben (welches hier ja auch sozusagen mal angesprochen wurde):
Ein "virtueller" Maustreiber, welcher nicht von einer "echten" Hardwaremaus seinen Input bezieht, sondern von einem Programm, dürfte auch alles mögliche "umgehn", denn in Zeiten von USB-Mäusen oder Mäusen über andere Inputkanäle, kann man nicht mehr so einfach direkt die Maus, bzw. ihren "Port" Ansprechen, als wie es noch zu Zeiten der "einfachen" PS2-Mäuse der Fall war.

Aber nun könnte ein Gameguard denoch einfach alle Nachrichten von ihm unbekannten Treiber ignorieren.


So, ich glaub nun wurde alles Wichtige genannt.

Und vornweg ist natürlich immernoch der Punkt, daß wir ab hier nun nicht mehr tiefgreifender weiterhelfen, eben wegen den ganzen angesprochenen AGB-Sachen und sonstigen Cheatereinen.