Всем участникам данного портала ПРИВЕТ.

В общем прошу помощи, совета, намека =)

Написал клиент серверное приложение для игрового сервера RF Online

Далее 

Сревер = ГуардС
Клиент = Лаунчер

1 ГуардС
начинает работать слушает свои порт
как только кто то подключился начинает работу и дает разные команды Лаунчеру
проверка хешей, сканирование скрытых проццессов, полученые от  Лаунчера данные заносятся в отдельную базу данных

2 Лаунчер

если прошел все требования ГуардС то допускается к игре и методом


запускает игровой процесс

вот теперь сам вопрос есть ли возможность отследить воздействие на этот процесс сторонних программ, отслеживать и реагировать за этим должен
Лаунчер, который весит в трее! К стати совсем забыл  я убрал прямои конект к серверу. Так что подключение BIN.c_str() осущетвляется на локальный ИП адрес 127.0.0.1
на лаунчер, а уж потом, лаунчер проксирует уже дальше. Так что если выгрузить лаунчер процесс прервётся 

сразу замечу фильтровать пакеты от BIN.c_str() мне не представляется возможным хотябы потому что даже не знаю их.

Жду ваших советов и замечаний
С ув XPyCT

Если создать свои поток, то в нем можно будет запусть  чужое приложение (BIN)?

полагаю, надо копать в сторону перехвата API функций и скрытия процессов. Поиск, как обычно, должен рулить.

to mrbrooks

1. Поиск как раз у меня тут не пашет чтобы я не ввел не найдено!
Даже для прикола вводил свои темы и их не нашло . Разве что гуглить



2. Не могли бы поконкретнее объяснить, типо для тех кто в танке
что перехватывать, на какие функции обратить свои взор? 

скрытые процессы я уже мониторю, даже на сервере по требованию получаю список процессов клиента

Это сообщение отредактировал(а) XPyCT - 16.5.2011, 10:18

на вскидку:
NtOpenProcess
ZwQuerySystemInformation, ZwQueryInformationProcess
ReadProcessMemory

и все в этом духе. посмотрите в msdn раздел по процессам - там этого добра много

во Биг СПС! Оставайтесь тут я скокро вернусь )

к сожалению мне за это не платят