Pelaan peliä, johon on mahdollista lisätä toimintoja (AddOns). Näistä osa on .exe tiedostoja, jotka pitää laittaa päälle ennen kuin pelin aloittaa. Pelaamisen lopetettua toiminto lähettää pelin aikana keräämiä tietoja eteenpäin. Käyttäisin tällaista toimintoa juuri sen vuoksi, että hahmoni tiedot lähetettäisiin eräälle pelin nettisivustolle. Kuinka voin varmistaa, että kyseinen toiminto lähettää vain nämä tiedot eikä mitään muuta. Tällaisen toiminnon avullahan voidaan kerätä kaikkea mahdollista tietoa koneeltasi ja lähettää ne sitten eteenpäin. Olen kuullut "sniffereistä", jotka tarkkailevat liikennettä ja sitä millaisia paketteja lähtee ja tulee koneelle. Miten näistä sitten saan selville mitä ne sisältävät? Muutenkin vähän kiinnostaisi tietää mitä kyseinen toiminto tekee ja mitä tietoja se kaivaa koneelta. Miten tämä onnistuu? Pelaamani peli on World of Warcraft.
Ongelmahan tulee siinä jos jotain .exe tiedostoja käynnistää. http://www.ethereal.com/ tuossa yksi vaihtoehto, tietenkin TCP pakettejen purkaminen ja analysointi sinällään on jo aika kinkkistä. Tietenkin esim. apimonitor ohjelmalla voit katselle mitä rajapintakutsuja ohjelma käyttää ja koittaa päätellä mitä tietoja se koittaa kerätä.
