официально обявляю об оживлении

← →
Ketmar © (2003-10-31 14:01) [0]

официально обявляю об оживлении "Кассандры". сегодня были написаны первые строки для проекта "Kassandra: Resurrection". так как я, скорее всего, не смогу его закончить, то через месяц-два планирую передачу исходников в руки народа, который доведёт "Касю" до ума. Открытие исходников не планируется.
чую, щаз посыпятся вопросы "что есть <Кассандра>?" вкратце -- система отслеживания подозрительных действий программ. первую версию я писал для того, чтобы без боязни запускать любые .exe, вытащеные из Сети. Ежели это были трояны, Кася не позволяла им проникать в систему (было оттестено на нескольких зверях, пробившихся сквозь почтовые фильтры). потом, увы, исходники первой версии были потеряны, и с тех пор я всё ношусь с мечтой переписать всё заново.
главные фичи в версии "Kassandra: Resurrection":
-- перехват вызовов API
-- возможность повесить на любую функцию API вызов скрипта (неплохо подходит для ломалок ;)
-- перехват "прямых" вызовов .DLL (типа прямых jmp в ntdll.dll)
-- естественно, асм/дизасм
-- real-time trojan monitor (a-la мониторы всяких антивирусов, но помощнее) (в этой фиче не уверен. пока не знаю, как отреагирует система на мои постоянные издевательства)
-- файрволоподобная настройка троян-монитора

всё. заколебался писать о фичах ;)
ах, да: не требуется установки никаких дополнительных "системных" драйверов.
еще отвечу на вопрос: "зачем писать полу-софтайс?". затем, что айс -- инструмент программера. а Кася -- юзера. универсальный сторож, а не отладчик.

← →
Brahman © (2003-10-31 14:22) [1]

А мы этого ждали ?:)

← →
Ketmar © (2003-10-31 14:26) [2]

а вот щаз и выясним %-) скорее всего те, кому это интересно, уже не с нами %-), ну да мне не сложно пофлудить...

← →
Kortez © (2003-10-31 14:26) [3]

Кетмарик, ИМХО, Кассандра - не самое удачное название. Ведь ее замочили какие-то гоблины.

Вот и к твоей уже подбираются :-)

Первые строчки... uses?

Ты бы лучше на форумы заходил, базары базарил, а Кассандру по ночам... :-)

← →
Сатир © (2003-10-31 14:35) [4]

Готов принять в надёжные руки для дальнейшей раскрутки и причёсывания интрефейса.

← →
Внук © (2003-10-31 14:36) [5]

Но трояны не поверили Кассандре ... (с) Почти Высоцкий

← →
Ketmar © (2003-10-31 15:01) [6]

>Kortez © (31.10.03 14:26) [3]
ещё как удачное. провидица, однако. а то, что дураки её не поверили... так это проблемы дураков. %-)
нет. первый набросок рабочего движка. перехват обращений к системным дылелекам.
а я где щаз, не на форуме, блин?! %-)

>Сатир © (31.10.03 14:35) [4]
угу. я помню. %-)

>Внук © (31.10.03 14:36) [5]
за что и были злобно убиты. хоть не в рифму, зато правда.

← →
Vlad Oshin © (2003-10-31 15:28) [7]

жду-жду, давно уже

а как насчет сырцов? :)

← →
Kortez © (2003-10-31 15:35) [8]

И сколько стоит за поиметь Кассандру?

← →
Ketmar © (2003-10-31 16:24) [9]

>Vlad Oshin © (31.10.03 15:28) [7]
а зачем тебе сырцы? никакого ноу-хау там нет. вон, можешь Юрия Зотова попытать. или Игоря Шевченко. или Digitman"а. они тебе точно расскажут, как и что может быть написано.
а вообще-то -- не дам, конечно %-) вот когда Кася отойдёт в наследство Сатиру, можешь его пытать %-))

>Kortez
вопрос не ко мне.

← →
Vlad Oshin © (2003-10-31 16:32) [10]

> Ketmar © (31.10.03 16:24) [9]

дык я так и понял, так, для поддержания разговора :)

← →
Kortez © (2003-10-31 16:48) [11]

> Ketmar © (31.10.03 16:24) [9]

А почему это у некоторых на сайте ни разу не упоминается Satanas Nobiscum?
%-\

← →
Паша © (2003-10-31 18:54) [12]

> Kortez © (31.10.03 16:48) [11]

а как запихать иконку в трей?:)

Ketmar:
Во блин, я тоже хочу исходники. Я уже коллекционер, если можно так сказать, так что я тоже претендую :)))

>esu
только если войдёшь в команду разработчиков. продукт коммерческий %-)) ну, или договоримся по-другому (с народной валютой %-).

>all
сделал модуль ассемблера/дизассемблера (спёр, если честно). кажется, он даже работает. %-) раздаю на халяву -- никому не надо?

Ketmar в ICQ выйди

где я тебе наберу Сети халявной, чтобы в асе сидеть? в мыло пиши.

> Kortez © (31.10.03 16:48) [11]
>
> > Ketmar © (31.10.03 16:24) [9]
>
>
> А почему это у некоторых на сайте ни разу не упоминается
> Satanas Nobiscum?

Поищи "Сатана с нами", что есть одно и то же

официально обявляю об оживлении Найти похожие ветки