beta14 wrote:

Theo hiểu biết sơ qua thì mình thấy có những kiểu làm auto game như sau: I) Theo hành động thực: Tức giả lập các động tác của máy như có người ngồi thật là nhấn chuột, nhấn phím, vân vân... II) Quản lý bộ nhớ: Mọi thao tác của chương trình trong máy tính đều cần phải lưu vào bộ nhớ máy tính. Mỗi hành động, thao tác của nhân vật trong game đều có liên hệ với bộ nhớ. Khi có sự can thiệp vào bộ nhớ thì đồ hoạ tương tác của nhân vật trong game sẽ đổi theo tương ứng. III) Can thiệp mạng: Game online đều phải trao đổi dữ liệu giữa máy người chơi và máy chủ. Đây là tầng cuối trong trao đổi thông tin giữa người dùng với game và máy chủ. Kiểu (I) về dễ lại vừa khó nhưng hiệu quả lại không cao vì thường chỉ có thể giả lập thao tác cho 1 cửa sổ. Kiểu (II) là kiểu thông dụng nhất, hiệu quả cao nhất nhưng phải bỏ nhiều chất xám hơn nếu game tự tạo môi trường virtual machine để chạy game nhằm mục đích bảo mật. Kiểu (III) chỉ dễ với nhưng game nửa mùa, bảo mật kém. Đa số các dữ liệu trao đổi đều được mã hoá nên cũng không nhiều người lựa chọn. Tóm lại kiến thức cần có: - Am kiểu API của HĐH về hook, quản lý bộ nhớ, đa số là Windows API, game Linux hay MacOS chỉ đếm trên đầu ngón tay. Có một thông tin thú vị là bộ tài liệu Win32 API do Microsoft phát hành khi in hết ra nặng tới 363 kilograms. - Vì vậy, ngôn ngữ thì chắc chắn phải là những ngôn ngữ do Microsoft phát triển và hỗ trợ: C, C++, Visual Basic, C#... Nói chung là nó có khả năng giao tiếp được với Win32 API. P.S: Những vấn đề này mà hỏi bác conmalele thì chỉ nhận được cái gì đó có vẻ kiểu như những guru master tu hành bên Ấn Độ giảng đạo về điều thần bí nào đó mà sau đó người hỏi phải tự xử :D 

Cám ơn bạn nhiều! Rất dễ hiểu. Theo mình thì viết auto theo kiểu I sẽ không ăn thua vì không auto khi ẩn game được, hoặc chơi nhiều acc được. Mà mục đích chính của mình là ẩn game như vậy chơi ở CTy sẽ ko bị sếp phát hiện :-) nên có lẽ sẽ cố gắng học, tìm tòi theo kiểu II. Kiểu III thì mình không hiểu lắm bạn nói rõ được không? Như vậy tóm lại để viết được auto cho game với mình thì phải: - thành thạo 1 ngôn ngữ lập trình của Microsoft ví dụ như C++ ( và mình sẽ chọn C++ để học) - Am hiểu API của HĐH về hook, quản lý bộ nhớ. Kiến thức của mình bây giờ là 1 chút về pascal :) , 1 chút cơ bản về C++ :) . Tiếng Anh đọc hiểu tốt. Còn cái API thì mình mù tịt giờ mới nghe nói :-( Mỗi ngày mình có 3 tiếng rảnh rỗi buổi tối. 1 tiếng chơi game, 2 tiếng nghiên cứu học tập. Khả năng nhận thức cũng tàm tạm, có niềm đam mê nghiên cứu và thích CNTT cho dù công việc chính là Đồ Hoạ. Như vậy không biết sau bao lâu mới viết được 1 cái Auto nhỉ :( :( :(  

Hacker1805 wrote:

Lập trình viên: 1. Luôn thích đương đầu với khó khăn 2. Luôn thấy thích thú khi giải được một bài toán hay viết xong một chương trình 3. Có khả năng làm việc theo nhóm tốt 4. Kiên trì Lập trình không có yêu cầu gì là quá cao cả. THÍCH và ĐAM MÊ là 2 khái niệm hoàn toàn khác nhau. 

THÍCH và ĐAM MÊ chưa đủ, cái cần là KHẢ NĂNG nữa, mình khả năng hơi kém nên cũng thấy dần dần nản 

Tui đang hỏi cách crack cái kia còn bạn share cho tui cái gì thế???? Bạn có thể chỉ tui unpack + crack cái này ko? Link: http://www.mediafire.com/download.php?0yytz2owgmy Giúp với?? Thanks Bướm Đêm đã trả lời nhưng mình ko phải cần cái ý....Hi 

Xin lỗi mấy anh em moi topic này lên :D Mở topic mới thì mắc công quá :D . Chẳng qua là em xin thông báo với những anh chị nào quan tâm tới BKITNS rằng ns-z0ne.org sau 1 thời gian hoạt động âm thầm hôm nay tiếp tục mở lại forum với một mục đích là dành cho các bạn nào chưa biết bắt đầu từ đâu có thể tham gia học tập và thảo luận cùng nhóm . Địa chỉ của forum là ns-z0ne.org hoặc skyviet.net/fuzzy (tạm thời sử dụng skyviet.net/fuzzy ) Còn đây là 3 course mà em đã soạn ra và nhóm đã học qua được một vài phần , ai vào sau muốn tham dự thì cứ đuổi tới hoặc là tự học :D Có 3 course chính về Pentest , Open source audit , và Exploiting programming .Nội dung cụ thể : Exploiting Programming :

1/ Assembly course for Shellcoder 1.1 : IA-32 Architecture =====> Register =====> Memory layout =====> Stack Orgnization 1.2 : System call 1.3 : GDB basic 1.4 : Instruction and parameter 1.5 : Data type 1.5 : Memory access methods 1.6 : Function call 2/ Shellcode Development course 2.1 : Linux shellcode 2.1.1: Basic step : =====>Writen shellcode in C =====>Convert to asm =====>Test Shellcode 2.1.2 : Practical linux shellcode : =====> /bin/sh shellcode ( Null byte problem) =====> Port binding shellcode =====> Reverse shell shellcode 2.2 Windows shellcode : 2.2.1 : Basic knowledge : =====> PEB =====> SEH =====> TOPSTACK 2.2.2 : Practical windows : =====> Reverse Shell shellcode =====> Download/Execute shellcode 2.3 : Advanced shellcode : =====> Evading IDS/Firewall shellcode =====> Bypass AV method =====> Characters limited shellcode =====> Egghunter in limited space =====> Unicode Shellcode =====>Reverse DNS Tunneling Shellcode 3/ Xploitation course : 3.1 .Basic Xploit : =====> Basic buffer overflow =====> Integer overflow =====> Format String vulnerability =====> Off by one vulnerability 3.2 . Advanced Xploitation : =====> Ret2libc =====> ASLR bypass techniques : a. Return into non randomized memory [x]ret2text [x]ret2bss [x]ret2data [x]ret2heap b.Pointer wwwecting [x] String pointers Page 1 hacking [x]Function pointers c.Stack divulging methods [x]Stack stethoscope [x]Formatted information d.Stack juggling methods [x]ret2ret [x]ret2pop [x]ret2esp [x]ret2reg e.GOT hijacking [x]GOT and PLT [x]ret2got f.Overwriting .dtors [x]One shot [x].dtors section [x]ret2dtors 3.3 New techniques Windows Xploitation : =====> Heap spraying method =====> SEH overwrites 4. Conclusion : Real world Exploit Development Process . References : [1]The Last Stage of Delerium. Win32 Assembly Components. [2]NTInternals.net. Undocumented Functions for Microsoft WindowsNT/2000. [3] MetaSploit. Shellcode Archive. [4]Understanding Windows Shellcode (uniformed ) [5]ISA564 SECURITY LAB [6]PRACTICAL LINUX SHELLcode An introduction – By Barabas [7]The Art of Writing Shellcode, by smiler. [8]Recent Shellcode Developments [9]Phrack magazine [10]c0ntex. Bypassing non-executable-stack dur-ing exploitation using return-to-libc. [11] How to hijack the Global Offset Ta-ble with pointers for root shells. [12]corbet. Address space randomization in 2.6 [13]Thomas Dullien. Future of Buffer Overflows? [14]Tyler Durden. Bypassing PaX ASLR protection. [15]James Foster. Buffer Overflows, 2005. klog. The Frame Pointer Overwrite [16] Izik Kotler. Advanced Buffer Overflow Izik Kotler. Smack the Stack [17]Ollie Whitehouse. An Analysis of ASLR on Windows Vista. [18]Aleph One. Smashing The Stack For Fun And Profit. [19] Hacking : art of exploitation [20] Shellcoder hand book . 

2/Network Penetration testing :

1/Quét mạng cơ bản 2/Quét mạng nâng cao 3/Lập sơ đồ mạng 4/DNS / LDAP / ICMP / Rwho 5/RPC users 6/Web services 7/SSH, Telnet, X windows, Remote desktop VNC.,Citrix .. 8/FTP 9/Database server 10/netbios, RPC 11/Email 12/VPN __________________________________- Textbook: Network Security Assessment, Second Edition By Chris McNab November 2007 Pages: 504 ISBN 10: 0-596-51030-6 | ISBN 13: 9780596510305  

3/ Open source audit (C language )

1/Các vấn đề về dấu và không dấu 2/Chuyển đổi kiểu dữ liệu 3/size of, dịch bit, phép chia 4/Con trỏ và các vấn đề liên quan 5/Khai báo biến nhập nhằng 6/Các cấu trúc điều khiển 7/Các vấn đề liên quan tới hàm 8/Các vấn đề về chuỗi 9/Thao tác trên *Nix 10/Process trên *Nix 11/Session trên windows 12/Process và thread trên windows 13/File và registry trên windows 14/IPC trên windows 15/Đồng bộ hóa 16/Network protocol 17/Firewall 18/Ứng dụng network 19/Web services Textbook : The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities By Mark Dowd, John McDonald, Justin Schuh ............................................... Publisher: Addison Wesley Professional Pub Date: November 10, 2006 Print ISBN-10: 0-321-44442-6 Print ISBN-13: 978-0-321-44442-4  

*các bài học được chia làm 2 phần , 1 dưới dạng wargame , 2 dứoi dạng tổng kết để đưa ra kiến thức cần nắm . PS : Em chỉ trả lời cho các câu hỏi có liên quan tới nội dung 3 course trên , xin phép mọi ngừoi không bàn chủ để khác . Cám ơn ! 

trước mình làm theo hướng dẫn ở các web (dùng bộ php5 zip), chỉnh sửa chính xác nhưng không ăn thua (cannot start apache) sau mình dùng bộ php5 installer thì chạy ngon lành (in được ra màn hình information của php)