Ранг: 0.3 (гость) Активность: 0.01↘0 Статус: Участник
Создано: 29 октября 2017 23:02 · Поправил: velosiped300 · Личное сообщение · #1
Здравствуйте. Программа manictime 3.1.2 вылетела, а сам процесс ManicTimeClient остался и начал слать что-то на 77.222.148.96. Как можно узнать что именно она слала(сама программа на C# и не защищена). Есть также .dmp вылета. з.ы ранее она ничего слала
Ранг: 173.8 (ветеран), 208thx Активность: 0.12↗0.36 Статус: Участник
Создано: 29 октября 2017 23:15 · Поправил: VOLKOFF · Личное сообщение · #2
Если вы приобрели программу легально, то ответ найдется в более соответствующем месте. Да и версия программы у вас старая.
Можно предположить, что после вылета программа таки шлет инфу о падении в саппорт, это нормально, поищите в настройках соответствующую опцию, может это штатно отключается.
Способов словить траффик много и обсуждалось не раз уже. Возьмите что попроще смартсниф, или ваершарк. Лезть в код имеет смысл, только если нестандартное шифрование.
Ранг: 0.3 (гость) Активность: 0.01↘0 Статус: Участник
Создано: 30 октября 2017 00:18 · Поправил: velosiped300 · Личное сообщение · #5
VOLKOFF дело в том что в manictimeshared есть функции http(запрос на тот айпи был http), но они не используются. как можно узнать откуда был вызов на отсылку(т.е сам manictimeclient никаких http функций не вызывает). п.с. нашел что открывается соединение через службу криптографии после запуска этой программы на айпи 77.222.148.88
velosiped300 пишет: Такой вылет был единичный Ну а в чем проблема повторить? Покрошите процессу память или перепишите код рандомными байтами и будет вылет)