ANTICHAT — форум по информационной безопасности, OSINT и технологиям

То что вы задумали не очень то и легко. Можно узнать ваш план осуществление. Допустим я жертва, ваши действия?!

В помощь justcoolgeo в ответе тебе, сложно когда задача с анализим чужого трафика... а так, если поснифить от себя это опыт в настройке, развертывании на своем стенде, перехвате и анализе трафика, возможно даже и реверс Короче скилы себе прокачать тоже норм задачка

Не совсем так, жертва в данном случае клиент PokerStar установленный у себя же

Цель я так понимаю разобраться какие параметры он передает на сервер и попытаться ими манипулировать.

В научных целях самое то. Поддерживаю такую идею. Или мир изменился, или я что-то перестал его понимать. Всё, начинаю спать по ночам со следующей недели

Или коспирация

Уважаемый frank, просто проснифить трафик в данном случае не поможет т.к. трафик зашифрован (SSL)

Там что, двусторонний SSL? Сильно сомневаюсь. А значит есть открытый трафик в виде обмена hello пакетами и первичного сертификата от сервера, вот его поля и серт вы можете изучить.

Дальше уже идет шифрованный трафик...

Уважаемый BabaDook, план таков:

Если проверки сертификата в клиенте pokerStars нет - то можно перехватить трафик и парсить его налету.

Если защита всё же есть, то прийдется заняться реверс-инженеренгом (крэкингом).

Нужно будет декомпилировать клиент pokerStars, найти функцию(и) которые осуществляют эту проверку (защиту).

Потом или пропатчить клиента OllyDbg-ром или написать библиотеку (dll) с перехватом и модификацией этой(х) функции(й),

которую нужно будет заинжектить в процесс клиента pokerStars.

Чтобы использовать OllyDbg - нужно очень хорошо знать assembler (я его практически не знаю )

Перехват функций с инжектом dll - нужно знать C++, и пользоваться декомпилятором ida hex rays, где hex rays - это почти удачная попытка преобразования

кода Assembler в C++

ida hex rays мне более понятна и мне с ней проще так что я буду не патчить клиента, а перехватывать и модифицировать функции...

А можно подробнее про послденее предложение, я просто в реверсе совсем не силен, так, на уровне примитива. Т.е., я правильно понимаю что в клиента внедряется некая функция, на не котором этапе обработки кода, отдает функции и код в программу, модифицирует на лету и возвращает в клиента уже где-то на другом этапе обработки?