Yoko

All sides of Injection
It is currently 2025-11-02 01:39:44

All times are UTC+02:00




Post new topic  Reply to topic  [ 420 posts ]  Go to page Previous 18 9 10 11 1221 Next
Author Message
 Post subject:
PostPosted: 2007-12-28 11:18:50 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
Code:
.text:00419C6A                 mov     [esp+194h+buf], 0EFh
.text:00419C6F                 push    ecx             ; hostlong
.text:00419C70                 mov     [esp+198h+argp], eax
.text:00419C74                 call    htonl
.text:00419C79                 mov     edx, dword_6B2AC8
.text:00419C7F                 mov     [esp+194h+var_168], eax
.text:00419C83                 push    edx             ; hostlong
.text:00419C84                 call    htonl
.text:00419C89                 mov     [esp+194h+var_164], eax
.text:00419C8D                 mov     eax, dword_6B2AC4
.text:00419C92                 push    eax             ; hostlong
.text:00419C93                 call    htonl
.text:00419C98                 mov     ecx, dword_6B2AC0
.text:00419C9E                 mov     [esp+194h+var_160], eax
.text:00419CA2                 push    ecx             ; hostlong
.text:00419CA3                 call    htonl
.text:00419CA8                 mov     [esp+194h+var_15C], eax
.text:00419CAC                 mov     eax, [esi+4]
.text:00419CAF                 push    ebx             ; flags
.text:00419CB0                 lea     edx, [esp+198h+buf]
.text:00419CB4                 push    edi             ; len
.text:00419CB5                 push    edx             ; buf
.text:00419CB6                 push    eax             ; s
.text:00419CB7                 call    send
.text:00419CBC                 cmp     eax, 0FFFFFFFFh
.text:00419CBF                 jz      short loc_419CED
.text:00419CC1                 mov     edx, [esi+4]
.text:00419CC4                 push    ebx             ; flags
.text:00419CC5                 lea     ecx, [esp+198h+argp]
.text:00419CC9                 push    4               ; len
.text:00419CCB                 push    ecx             ; buf
.text:00419CCC                 push    edx             ; s
.text:00419CCD                 call    send
.text:00419CD2                 cmp     eax, 0FFFFFFFFh
.text:00419CD5                 jz      short loc_419CED
.text:00419CD7                 mov     ecx, [esi+4]
.text:00419CDA                 push    ebx             ; flags
.text:00419CDB                 lea     eax, [esp+198h+var_168]
.text:00419CDF                 push    10h             ; len
.text:00419CE1                 push    eax             ; buf
.text:00419CE2                 push    ecx             ; s
.text:00419CE3
.text:00419CE3 loc_419CE3:                             ; CODE XREF: sub_419A10+252j
.text:00419CE3                 call    send

как видим вызов send идет 3 раза;) собственно так как инжект седит именно на этой функции он и должен 3 раза словить даные.


Top
   
 Post subject:
PostPosted: 2007-12-28 11:24:51 
Offline
User avatar

Joined: 2005-07-10 21:53:05
Posts: 457
Grin wrote:
действительно какой смысл?;)
Если смотреть глубже то видно что за каждые 4 байта отвечает отдельная функция, скорей всего в будущем эти 4 байта будут задействована для опледеления легитивности контента.


скорее всего это уже задействовано теми кто его создал, скорее всего для обновления. Механизьмов для посыла на.. у них и так в избытке

Пользователей читать заставить все труднее, а так можно непарится с совместимостью версий


Top
   
 Post subject:
PostPosted: 2007-12-28 11:28:21 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
я о другом, фиг там ОСИ, инжект уже давно там палится, а вот то что благодаря таким припонам наи фришарды могут палить инжект;)
Там очень удобно расположен массив функций которые надо вызвать что бы сформировать эти 16 байт, пожайлуста изменяй и делай что хошь;)


Top
   
 Post subject:
PostPosted: 2007-12-28 11:32:28 
Offline
User avatar

Joined: 2005-07-10 21:53:05
Posts: 457
про пакеты
тут я наслово поверю :shock: страсть какая..


Top
   
 Post subject:
PostPosted: 2007-12-28 11:37:40 
Offline
User avatar

Joined: 2005-07-10 21:53:05
Posts: 457
Grin wrote:
я о другом, фиг там ОСИ, инжект уже давно там палится, а вот то что благодаря таким припонам наи фришарды могут палить инжект;)
Там очень удобно расположен массив функций которые надо вызвать что бы сформировать эти 16 байт, пожайлуста изменяй и делай что хошь;)


инжект пропустит эти 16 байтов, чето не понял как палить?


Top
   
 Post subject:
PostPosted: 2007-12-28 11:41:19 
Offline

Joined: 2007-12-03 20:11:19
Posts: 26
help u menia vaznikla problema,nerabotaet injection na 56b sphere :/

[ это конечно печально, попробуй подумать куда об этом нужно писать... А лучше попробуй почитать. omi4 ]


Top
   
 Post subject:
PostPosted: 2007-12-28 11:44:31 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
Рассказать?;) а потом повторят подвиг?;)
Мало вариантов проверки присутствует ли инжект в адресном пространстве клиента? проверили и записали данные в эти 16 байт... от правили, а сервер на той стороне принимает решение.

Опять без исходников это будет еще один франкенштейн.


Top
   
 Post subject:
PostPosted: 2007-12-28 11:45:35 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
kapatuct не в тему ты.
Что за сервер?


Top
   
 Post subject:
PostPosted: 2007-12-28 12:10:06 
Offline
User avatar

Joined: 2005-07-10 21:53:05
Posts: 457
Grin wrote:
Рассказать?;) а потом повторят подвиг?;)
Мало вариантов проверки присутствует ли инжект в адресном пространстве клиента? проверили и записали данные в эти 16 байт... от правили, а сервер на той стороне принимает решение.

Опять без исходников это будет еще один франкенштейн.


На RunUO инжект сильных проблем не создает, а созданые фиксятся любым вменяемым админом к вечеру(утру). Сферам КР пока не грозит.

У инжи своя проблема, каждое изминение вырубает ее на кучу месяцев, админам даже напрягатся не приходится. Само отвалится.


Top
   
 Post subject:
PostPosted: 2007-12-28 12:44:30 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
отом и речь скоро прибдут молодые и заменят нас;) и напишут новый инжект;)


Top
   
 Post subject:
PostPosted: 2007-12-28 13:30:42 
Offline
User avatar

Joined: 2005-07-10 21:53:05
Posts: 457
Grin wrote:
отом и речь скоро прибдут молодые и заменят нас;) и напишут новый инжект;)


Старого Ёко бы дождатся...

и запостить это в Requests как положено
одна надежда на Destructionа
(я на модеме.. во жопа)


Top
   
 Post subject:
PostPosted: 2007-12-28 13:46:27 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
да нет сделать франкенштейна и сейчас можно


Top
   
 Post subject:
PostPosted: 2007-12-28 14:05:47 
Offline
Expert!
User avatar

Joined: 2006-02-07 08:51:40
Posts: 1348
Location: г. Старый Оскол
Grin wrote:
да нет сделать франкенштейна и сейчас можно


Народ посоветуйте, имеет ли смысл ставить Inject 2007 на 2.0.3 клиент?
Проблемы могут быть какие нить?


Top
   
 Post subject:
PostPosted: 2007-12-28 14:07:43 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
там проблемы с гампами вроде были
мне 505.18 хватало;)


Top
   
 Post subject:
PostPosted: 2007-12-28 14:08:36 
Offline
User avatar

Joined: 2005-07-10 21:53:05
Posts: 457
Grin wrote:
да нет сделать франкенштейна и сейчас можно

Лучше иди в наследники, тут на глобальные переделки уже никто не притендует.. так по мелочи.


Top
   
 Post subject:
PostPosted: 2007-12-28 14:09:20 
Offline
Expert!
User avatar

Joined: 2006-02-07 08:51:40
Posts: 1348
Location: г. Старый Оскол
Grin wrote:
там проблемы с гампами вроде были
мне 505.18 хватало;)


да, насчет гампов ты прав, клиент падает, по крайней мере на локальном сервере, в сети еще не пробовал. седня попробую.


Top
   
 Post subject:
PostPosted: 2007-12-28 14:20:58 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
не... мне своих хватает


Top
   
 Post subject:
PostPosted: 2007-12-28 14:50:53 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
Как же хорошо что в инжекте куча текстовых сообщений;) проще искать нужный кусок.


Top
   
 Post subject:
PostPosted: 2007-12-28 15:10:28 
Offline

Joined: 2006-08-21 19:33:07
Posts: 21
Grin wrote:
Иди иди;)

ну вот только и обижаете маленьких :(
помог бы хоть кто ....


Top
   
 Post subject:
PostPosted: 2007-12-28 17:18:49 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
пока ничего интересного;) хоть выбор сервера проходит;)


Top
   
Display posts from previous:  Sort by  
Post new topic  Reply to topic  [ 420 posts ]  Go to page Previous 18 9 10 11 1221 Next

All times are UTC+02:00


Who is online

Users browsing this forum: No registered users and 4 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
Powered by phpBB® Forum Software © phpBB Limited