Es gibt verschiedene Methoden um CTM zu benutzten, deshalb kann man auch nicht pauschal sagen was derzeit von Warden erkannt werden kann, theoretisch müsste Warden in der Lage sein Bots zu erkennen welche Funktion von WoW Durch Code Injection ausführen, das bedeutet aber nicht das alle Bots die in irgendeiner weise dies tun auch zu einem Bann führen müssen, es hängt ganz davon ab welche Parameter Blizzard an Warden schickt.
Warden hat eine StackTrace Funktion über die es prüfen kann von wo aus eine WoW Funktion aufgerufen wurde, theoretisch kann es dann den Speicherbereich mit bekannten Signaturen abgleichen, es gibt allerdings Möglichkeiten diesen Stacktrace zu umgehen, aber auf Technische Details werde ich jetzt nicht eingehen.
|