The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В TikTok Live Studio выявлено заимствование кода OBS, нарушающее лицензию GPL, opennews (??), 18-Дек-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


8. "В TikTok Live Studio выявлено заимствование кода OBS, наруша..."  –2 +/
Сообщение от n00by (ok), 18-Дек-21, 11:46 
Ну вообще-то стоит обратить внимание на имена: "graphics-hook64.dll", "inject-helper64.exe". Судя по ним происходит внедрение dll в адресное пространство чужого процесса и установка трамплинов. Ага, чо это такое? :)
Ответить | Правка | Наверх | Cообщить модератору

19. "В TikTok Live Studio выявлено заимствование кода OBS, наруша..."  +7 +/
Сообщение от Урри (ok), 18-Дек-21, 12:01 
Это штатные и хорошо документированные особенности операционной системы Windows. Раньше любой студент мог за вечер написать.

А современные программисты да, не могут, если это уже не встроено в сам язык.

Ответить | Правка | Наверх | Cообщить модератору

37. "В TikTok Live Studio выявлено заимствование кода OBS, наруша..."  –2 +/
Сообщение от n00by (ok), 18-Дек-21, 13:49 
Detouring штатная особенность? Потому Микрософт написала библиотеку Microsoft Detours. А dll они закидывают созданием потока, как у Рихтера. Вот я прям специально не буду смотреть реализацию и поверю, что там без создания секций обошлось. Всё равно Рихтера надо прочесть, а тут просто скопировали.
Ответить | Правка | Наверх | Cообщить модератору

143. "В TikTok Live Studio выявлено заимствование кода OBS, наруша..."  +/
Сообщение от Аноним (143), 20-Дек-21, 06:16 
Сами же все сказали - Microsoft-вская либа, написано у Рихтера. Все это хорошо описано и действительно несложно.
Ответить | Правка | Наверх | Cообщить модератору

149. "В TikTok Live Studio выявлено заимствование кода OBS, наруша..."  +/
Сообщение от n00by (ok), 20-Дек-21, 10:54 
> Сами же все сказали - Microsoft-вская либа

Это не часть операционной системы Windows.

> написано у Рихтера. Все это
> хорошо описано и действительно несложно.

Я исходники не смотрю, поскольку мне понятно, что для простого инжекта по Рихтеру нет смысла городить отдельную dll, которую кто-то сджипиэлит. Но вы то почему их не смотрите?


static inline HANDLE open_process(DWORD desired_access, bool inherit_handle,
                  DWORD process_id)
{
    HANDLE(WINAPI * open_process_proc)(DWORD, BOOL, DWORD);
    open_process_proc = get_obfuscated_func(GetModuleHandleW(L"KERNEL32"),
                        "HxjcQrmkb|~",
                        0xc82efdf78201df87);

    return open_process_proc(desired_access, inherit_handle, process_id);
}

static inline int inject_library(HANDLE process, const wchar_t *dll)
{
    return inject_library_obf(process, dll, "E}mo|d[cefubWk~bgk",
                  0x7c3371986918e8f6, "Rqbr`T{cnor{Bnlgwz",
                  0x81bf81adc9456b35, "]`~wrl`KeghiCt",
                  0xadc6a7b9acd73c9b, "Zh}{}agHzfd@{",
                  0x57135138eb08ff1c, "DnafGhj}l~sX",
                  0x350bfacdf81b2018);
}


Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру