В этой статье я обьясню что такое снифер,как им пользоваться,проверять фейки,что такое ID PASS.
Что нам для этого потребуется:
-снифер socketsniff или smsniff
-2 руки
-1 голова
-9 законченных классов 
Что такое снифер я вам обьяснять не буду,думаю многие слышали.
Прочитать подробно можете здесь
http://ru.wikipedia.org/wiki/А% ... 0%BA%D0%B0
Для начала скачаем снифер
http://www.nirsoft.net/utils/socketsniff.zip
Он удобен в том что можно снифить только одно приложение которое выберете и нам не будут мешать другие запущенные программы.
Ну чтож приступим,для начала проверим программу на вирус тотал http://www.virustotal.com/ (не подсунули ли нам троян вместо фейка)
Проверям,делаем выводы запускать или нет,не забываем что АнтиВирус может ругаться на упоковщик.
Далее запускаем скачанную программу(для примера я возьму фейк с отправкой кодов на асю)
Запускаем socketsniff ищем в процессах нашу программу которую запустили
http://s59.radikal.ru/i163/1107/67/2fbcc705b8ff.jpg
Выбрали,нажимаем ОК
Далее подключаемя вводим код (левого перса) и подключаемся
Смотрим лог снифера....
http://s010.radikal.ru/i312/1107/c7/6be904413eb0.jpg
Видим там подключение к IP адрессам (Remote Adress) 205.188.251.47,205.188.11.82 и порт (Remote Port) 5190(это порт ICQ,в нормальной программе которая не ворует коды его быть не дожно)
Если есть подключение к IP 95.172.133.164 и портам 80 и 6667 (IP и Port галы) и больше ниче нет значит программа рабочая (но не забываем что программа может украсть код в любой момент,например при закрытии программы)
Если у вас в socketsniff выдает хуйню
http://s004.radikal.ru/i205/1107/6d/6e634938c57d.jpg
То удаляем его со своего компа и качаем smsniff
http://www.nirsoft.net/utils/smsniff.zip
В отличии от socketsniff он снифит трафик всего компьютера а не 1 приложения.
Так что перед этим советую выйти из ICQ и прочих клиентов которые будут мешать нам.
Ну запускаем нашу скачанную программу,запускаем smsniff ,нажимаем зеленую кнопочку START
Вводим код в фейк,смотрим лог снифера
http://s39.radikal.ru/i086/1107/7d/c670000ab0eb.jpg
Видим опять подключение к IP адрессам (Remote Adress) 205.188.251.47,205.188.11.82 и порт (Remote Port) 5190
////////////////////////////////////
Значит программа фейк.
Так же хочу дополнить что ваши коды могут быть украдены не только на асю(порт 5190) но и на Емэйл (порт 25) и с отправкой на гейт (порт 80)
Порты могут быть и другими
Что же такое ID PASS?
ID-Ваш иденфикатор персонажа
PASS-Временный код использующийся для входа в чат,меняется после захода в чат если вы вводите код восстановления,если нажимаете кнопку войти PASS остается тем же.
Сейчай я обьясню как получить ID PASS используя снифер socketsniff и оффициальный эмулятор галактики.
Запускаем эмулятор
Далее запускаем socketsniff ищеп процесс Java
http://s47.radikal.ru/i117/1107/37/cb28602acaf1.jpg
Заходим в галактику
Смотрим лог снифера
http://s004.radikal.ru/i208/1107/aa/44f0b7a003b1.jpg
Ищим строчку REGISTER 12072439 lpltunym 0
ID-12072439
PASS-lpltunym
Такую же строчку можно увидить при регистрации новичка
С smsniff думаю сами разберетесь...
Статья прежде всего расчитана на новичков,и тех которые меня заебывают проверить фейк или что такое ID PASS.
Тренируйтесь сначала на фейках,программах и потом вы уже будете разбираться и отличать фейк это или нет 
Если вы нашли недочет или ошибку просьба написать суда-исправим
При копировании сохранять копирайты и адрес In-Gala.com.
