по моему они просто свой протокол скрывают..нет клонов - скайп самый популярный..кто сейчас после выхода QIP вообще ICQ пользуется и рекламу смотрит?  
но все равно - защита у них на уровне  

Это сообщение отредактировал(а) azesmcar - 14.5.2009, 21:44

Только exe. К длл-ке есть только хедер.

программ использующих VoIP - попой ешь. Тот же GTalk. Разве что у скайп популярнее.

Добавлено через 2 минуты и 31 секунду
andrew_121, тогда приклей длл к .ехе путем записи ее секций в конец .ехе, добавления в .ехе таблицы экспорта и вызова DllMain в WinMain, если там вообще есть DllMain

andrew_121
http://www.aspack.com/asprotect.aspx
и с той ветки форума, не знаю насколько подойдет как вариант, но штука хорошая
http://www.senselock.ru/


Это сообщение отредактировал(а) azesmcar - 14.5.2009, 22:00

ну, дак, конечно скрывают, и это говорит только о том, что у скайпа нормальные амбиции, ждет своего пика, как к примеру тот же ICQ
ICQ просто был первопроходцем, в плане монополий на популярность, на ее опыте скайп похоже и учится, чтобы не потерять свои бонусы, кстати неизвестно еще сколько они вложили в свою защиту, явно не мало
но в любом случае - это матрешка, которая в конечном счете будет раскрыта, вопрос опять же в стимуле, кому сейчас это надо? и насколько для этого скайп должен быть популярен
времени не мало надо, чтобы большая половина интернет сообщества сменило свои привычки и "пересело на голос"
по моему, так это вообще нереально, это все равно что поменять плеер на бас-гитару )
кому-то удобно, а кому и нет
популярность среди VOIP - это да, вполне реально

тут просто подвох может быть в другом: под защитой может скрываться деталь, которая подходит только к самолетам авиалиний skype, а это уже вопрос о монополизация рынка, с подавлением альтернативных продуктов, (и вовсе не обязательно именно клонов) и скайпу естественно были бы не к месту в данный момент проблемы с антимонопольными органами (естественно, это только мои предположения)
майкрософт раскулачивали как раз на аналогичной мелочи, поставка своего плеера на свою же ось, "как же так", "как посмели" )

скрывать всегда есть что, иначе зачем скрывать, 
не думаю, что причина только во вредителях и клонах

нее..не только...он еще трафик жрет сильно, интересно чем он занимается  

защита с изменением памяти процесса всеж это арма (armadillo) и его метод типа MEMCOPY...

по сабжу в DDK (ныне его не так зовут) есть пример RAMDisk-а, да и гугл вам такого нагугли по словам "ramdisk+sources"

jonie, 
А толку-то от рамдиска. С него скопировать файлы не тяжелей чем с обычного диска.

длл надо именно файлы передавать? (если сами данные, то их надо засунуть в .ехе)
а если именно файлы - то значит надо перехватить CreateFile+ReadFile (например в импортах длл) и выдавать ей данные самому, тут же их можно и расшифровывать, при ReadFile

Добавлено через 48 секунд
хотя проще перехватить код длл который вызывает CreateFile\ReadFile и заменить его на свой

Да.

Как перехватить-то? В Лине я знаю, а в Вин нет.

Как?

вариант1) в таблице импорта .длл записать свой адрес
вариант2) в переходнике на таблицу импорта место jmp [CreateFile] записать jmp MyCreateFile (или [MyCreateFile])
вариант3) в коде длл найти вызов CreateFile(...) и заменить на вызов своей функции со своими параметрами

вариант 1 в отличие от вариантов 2и3 не требует дизассемблирования, вариант2 не требует анализа дизасма, вариант 3 наиболее интересен т.к. можно вообще вырезать код работы с файлами из длл

собственно CreateFile можно заменить на "return 666;", а ReadFile на "if(hFile==666){memcpy(buf,data,n);nCopied=n;}else{ReadFile(...);}"

Добавлено через 1 минуту и 45 секунд
но начать стоит с объединения .длл и .ехе в один .ехе
(написания такой проги или поиска утилит (наверное такие есть))

Где она? Как ее найти?

Я длл-ку преобразовал в хекс массив. И на этапе компиляции она вклеивается в код экзешки. При запуске, экзешка извлекает длл-ку на диск, и подгружает ее.

очевидно через PE-заголовок, для этого надо немного почитать о PE формате - http://www.tml.tkk.fi/Opinnot/T-110.6220/2...neering_III.pdf



лучше загружать прямо из памяти, код загрузчика легко находится в гугле
а еще лучше прицепить дллку к .ехе так чтобы ее загружал системный загрузчик, записав ее секции в конец .ехе и объединив директрии

Если создавать свою ФС (как Daemon TOOLS) - обсуждалось здесь, копать сюда. Еще можно попробовать покопать в сторону Named Pipes (пример тут и тут)