首页
社区
课程
招聘
[原创]GOM引擎LoginGate(实时更新开发动态)
发表于: 2017-1-2 07:12 10482

[原创]GOM引擎LoginGate(实时更新开发动态)

2017-1-2 07:12
10482

最近无聊,想开发个logingate玩玩。闲着也是闲着。
我分析了下数据。基本不用做太多事情,顺利也就是几天时间,感觉能在原基础上做很大的改进。

现在的logingate听说很多各式各样的脱机,啥啥啥都有的,而且防攻击能力也不行。
数据承载能力也是渣渣。不足3000估计就挂了。

再说说我个人要做的和想法吧。
1、延用iocp做server。
2、原单线程Client改成多线程。(以前是一个时钟循环将server数据顺延提交给srv)。
3、当然判断数据包合法性必须由,还有就是限制Client数据接收总长,防止垃圾包攻击。
4、ip黑白名单我觉得没什么用,因为VPN不是摆设,不解释了。
5、cc什么的在看看添加下策略。
6、最重要的,客户端与server通讯,我各种加密,脱你daye脱的想想吧。
7、客户端主动挂接-->hook-->sock->send-->recv就算是拿奇数做动态加密也行。

大致想法就这些了。后续更新我会把动态写上来。跟他家一起讨论。搞完了再发源码!

开发的中心思想乃是无聊,但是我会认真搞的。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (12)
雪    币: 772
活跃值: (987)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
1月7日:


你做过?
我现在好尴尬啊,全部弄好了
完全仿照他做的,只是加入了一些个人的想法保护方案。

问题是客户端来的数据转发给srv后,他不鸟我数据包绝对没问题。完全不理解了!!
2017-1-2 07:13
0
雪    币: 12848
活跃值: (9142)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
3
不考虑跨平台的话可以用含windows api的shellcode做key(再vm一下是坠吼的)
2017-1-2 09:18
0
雪    币: 346
活跃值: (1436)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
是不是还得有Rungate
2017-1-2 16:36
0
雪    币: 95
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
说的简单,做起来就知道了, 以前做过,效果还行,只是完全兼容存在太多问题.
2017-1-5 02:34
0
雪    币: 772
活跃值: (987)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
你做过?
我现在好尴尬啊,全部弄好了
完全仿照他做的,只是加入了一些个人的想法保护方案。

问题是客户端来的数据转发给srv后,他不鸟我数据包绝对没问题。完全不理解了!!
2017-1-7 01:30
0
雪    币: 772
活跃值: (987)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
完全ok了,有没有兴趣试试?
2017-1-21 19:08
0
雪    币: 140
活跃值: (125)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
8
中国的网络环境 不太适合动态加密。。。你遇到过就知道动态加密 频繁丢包掉线是多么愉快的事情了。
2017-1-22 10:28
0
雪    币: 8188
活跃值: (2842)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
9
做个登录器吧
2017-5-24 23:29
0
雪    币: 2575
活跃值: (502)
能力值: ( LV2,RANK:85 )
在线值:
发帖
回帖
粉丝
10
期待源码
2017-5-25 15:20
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
兄die,GOM你搞出名堂没?
2019-3-3 22:47
0
雪    币: 772
活跃值: (987)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
logingate造就开发出来了。
2019-3-4 09:07
0
雪    币: 6524
活跃值: (4316)
能力值: ( LV10,RANK:163 )
在线值:
发帖
回帖
粉丝
13
网络的可以直接hp-socket/ace,重点是实现什么。
加密 开静态ssl+VM. 数据协议走protobuf,再套一层加密, 加密数据的重点无非是KEY和证书。
检测代码什么的比如rpc执行或者分发shellcode每机器来个不一样的。
最后于 2019-3-4 22:00 被yimingqpa编辑 ,原因:
2019-3-4 21:56
0
游客
登录 | 注册 方可回帖
返回
//