Не пишу на делфи, инди просто в пример привел.
Сделай клиента на веб-сервере (на том же голанге или питоне) с интерфейсом и связь клиента с сервером на веб-сокетах. Как минимум что-то новое будет.
Мне нравится идея. Готов вписаться по серверной части. Какая-либо монетизация меня не интересует, тут уже решай сам.
Давай попробуем, правда там работы может-быть много, но можно потихоньку делать и в один из конкурсов, если будут проводится можно выложить как проект.)
Зачем?
Ты же понимаешь, что сделать удаленное управление нужно много чего: сжатие пикселей, шифрование трафика, расчет x/y координат, клики/ввод и это лишь малая часть. Взять тот же самый алгоритм, что у rdp гораздо облегчает работу, но свой писать - очень сложная хрень. Прикинь еще прокидывать трафик через тор, когда ты в РУ, а холдер в ЮСЕ и нужно оптимизировать так, чтоб все рисовалось. А то, что ты перечислил люди пишут годами, чтобы найти грамотное решение. А в случае X-Shar лучше стать блекушником, чем писать всю махину и после выложить в конкурсную статью, где сразу же обосрут по поводу синтаксиса, которые и в жизни не писали свой memory manager.
Они не очень долго живут в силу своей большой модульности и выского рантайма из-за использование задроченных методов. В основном нужны, чтоб попасть в комп к Васе из 6-А и скатать его акк гта САМП.
А че плохого в crt? Базовый протекор хочешь не хочешь накроет твою наготу из винапи. Ну вес добавляет небольшой, не спорю. Канеш, можно писать свои аналоги всяким memset, strcpy, но какая гарантия, что они в тот момент будут работать? Скажем, ты копируешь строку из data1->data2. А аргументы передаешь wchar_t, а когда твоя кастомная реализация принимает только char. После будешь его переводить обратно WidetoChar и т.д. - что по объему и функционалу получется тот же самый crt со своими проверками. Хз как ты, но я больеш сконцентрирован на том, чтоб писать арихтектуру, а не тем, чтоб думать почему в куче не выделилась память например. А сисколы, скрытие апи, кастом реализация шифрование строк - имеет смысл
Если напишешь свою реализацию удаленного управления с красивым сервером и холдером, который рисует без черных точек - вряд ли выложишь в паблик. Тебе легеч будет тут открыть комерс акк, договорится с гарантом и продать за 10-15к бачей минимум
Смешные бабки за ратник как даркомент или его аналоги.
допиливать?) Не смеши) Перепиливать. Например история с тем же hvnc у многих - переделка tinynuke
В целом петон хорошо для бекенда - готовые либы, асинхронность, библиотеки, удобный синтаксис. Не поспоришь.
Сложнее реверсить без crt и легче обойти антивирусы.
Не понял, если ты работаешь с wchar_t зачем делать реализацию для char и использовать WidetoChar, ты можешь вообще сделать универсальную реализацию библиотеки, без использования этих апи.)
Возможно, я незнаю цены в блеке, но во первых нужно всё ещё это сделать, пока-что это мысли в слух и слова на форуме...)
Почему же? Твои аргументы в студию, выслушаю, прост интересно.
Ну эт да, твое право...
Как что-то прям сложное
Из вайтов тут походу ток Рел (ну из которых знаю и общался) и пару (ники не скажу!)
Твои готовые паблик решения типа бота - как свежий глоток воздуха для скрипткиддсов.
Ну на тот-же memcpy например можно легко поставить брейкпоинт, а если у тебя будет например кастомная реализация, тут нужно ещё попотеть понять, что это именно мемкопи, а не что-то ещё, это первое...
Как будто memcpy напишешь вообще другим образом?) Кончено индуский-авер буде пыхтеть сидя на тем, что делает твой кастом memcpy, но там и смотреть нечего. Согласен, если будет щедро разбалвен всякими апишками, сбитием графа, но для грамотного реверсера - дело времени.
Да уж лучше сисколами.
Без единных данных из таблицы иморта - гарантированный детект без запуска. Если разбалять - то да, пройти можно)
Не думаю. Более или менее серьезная малварь уже юзает все это
Да думаю по шифрованию трафика не стоит сильно заморачиваться. Алгоритма как у нас в боте был - вполне достаточно. Была мысля использовать RSA: генерировать пару ключей на сервере, боте. Публичным ключём сервера шифруем данные от бота, публичным ключём бота - ответы сервера.
Почему, не будет никаких детектов.)
Не сложно, всё относительно легко выводится, но при условии относительно небольших сумм и редкой частоты выводов, иначе легко может обратить внимание наоговая служба, как минимум и придется объяснять от куда эти средства.)
Хрен его знает, так-то думаю большинство селлеров этого форума, даже это не юзает.)
Для начала конечно нужно основной функционал запилисть, а шифрование добавить потом, особой проблемы в шифровании трафика нет, единственное может немного замеддлить обработку данных, но не думаю что это критично.)
