Winsock Packet Editor

hallo,

(es geht mir nicht generell um dieses Programm sondern um die Technik dahinter, deshalb stelle ich die Frage hier)/edit: wohl doch die falsche Zone (real Life..) aber bitte nicht in die Hacker Zone verschieben, auf das gespame habe ich keine Lust)

Das Programm habe ich getestet (wofür es hauptsächlich benützt wird kann man sich ja denken) doch keinen Erfolg gehabt. Was mir auch egal ist da ich es nur testen wollte.

So wie ich es verstanden habe schaltet sich das Program z.B. zwischen Clienten und Empfänger Server. Ich kann also die Daten verändern, nicht senden, extra Daten senden etc.

Ich wäre froh über eine wenn möglich grafische Darstellung dazu.


Nebenfrage: Wie kann man sich vor solch einer Manipulation schützen? Erkennt der Server evtl. anhand einer "Signatur" von wo die Daten kommen und ob sie manipuliert wurden?

Die passt zwar eigentlich nicht, ich find sie aber trotzdem toll.

WPE greift die Packete auf Level 4 des OSI Modells ab (also TCP, was fast alle übergeordneten Schichten wie HTTP einschließt), bröselt sie auf und fragt den User, was er damit machen möchte. Danach benutzt es die Winsock API, um die Packete zu verschicken.
Der Signaturencheck wird in der Tat durchgeführt, allerdings nicht für alle Packete, da er ziemlich viel Leistung zieht. Für die Signaturen gibt es bestimmte Zertifizierungsinstanzen (Hersteller von Spielen etwa, oder die M$ Root Authority). Gleichzeitig ist es auch möglich, zu erkennen, ob die Packete von einem bestimmten Clienten oder einem anderen gesendet wurden, weshalb cheaten mit WPE bei Gameguard und ähnlichem nicht funktionieren sollte. Zu guter Letzt kann man auch die Packete an sich verschlüsseln, sodass WPE sie nicht öffnen kann.