Lagoscope
Спасибо за идею. В начало поста, для ленивых, или лучше в коммент?
Окей, я постараюсь писать посты покороче. =)
Тогда спасибо за проявленый интерес и комментарии. В любом случае они натолкнули меня на определенные мысли, и я уже готовлю пост про внутренне устройство Lagoscope, чтобы снять хотя бы часть (вполне легитимных) вопросов.
Видимо, я слишком прямолинейно воспринял слово "хакер".
Сейчас чудесное время, когда не нужно "так хорошо знать Винду", информации о системных интерфейсах, утилитах и прочих источниках данных масса в открытом доступе. По сути клиент приложения - набор коллекторов из этих источников с классификацией что есть что.
А дальше мы (человек руками на таймлайне, или анализатор в момент поиска проблемных моментов) смотрим что сообщал каждый из них в временном окне близком к проблеме и делаем выводы о причастности.
Оставлю бремя доказательства на плечах обвиняющего.
Какое приятное комьюнити. Расценю это как "опасение потенциальных пользователей за безопасность системы".
Увы, я не смогу убедить всех не показав полный код клиента. А даже если и сделаю это - не будет гарантии, что при автообновлении я доставляю с сервера именно его. Поэтому большее, что я могу сделать - показать вещи, которые можно проверить самостоятельно, о чем, собственно, эта статья.