Validasyon bölümüne bir hata yakalayıcı ekledim. Müsait bir vakitte os selection yapıp pydivert yerine divert ile çalıştırabiliriz.
Unix için os.getuid() // eğer os unix değilse ilgili os.getuid() bir exception oluşturup is_admin değişkenin ctypes.windll.shell32.IsUserAnAdmin() üzerinde alıyor.

try:
 is_admin = os.getuid() == 0
except AttributeError:
 is_admin = ctypes.windll.shell32.IsUserAnAdmin() != 0

Eğer uygulama bahsettiğiniz gibi başarılı bir şekilde başlamış ise devfee zamanı geldiğinde paketi yakalayarak ilgili değişikliği yapacak ve ekranda size iletecektir.
Basit bir test yapmak adına start.bat içerisindeki wallet adresinizi değiştirerek çalıştırın ve arkasından miner yazılımınızı yeniden başlatın. uygulama sizin gerçek adresinizi devfee sanarak ilgili işlemi yapacaktır.

İlgili SSL bağlantıların decrypt (çözülmesi) edilmesi için trafiğin hedefe gitmeden bir noktada sonlandırılması ve ilgili değişikliğin o noktada yapılarak poola iletilmesi gerekiyor.
Mevcut uygulamayı rayına oturttuktan sonra uygulama üzerine bir proxy eklemeyi düşünüyorum

Kullandığım pydivert(A Python binding for WinDivert driver) sürücüsü ve yönetici validasyonu windows için geçerli.

Crypto Coin Miner No DevFee Tool v.1.0.1
Url : https://github.com/speker/Crypto-Coin-Miner-No-DevFee

Güncelleme: v1.0.1

• Kullanıcı mesajları güncellendi.
• Kurulum gerektirmeyen sürüm eklendi.

Tanım :
Miner uygulamalarının poollara gönderdiği oturum açma taleplerinde bulunan devfee wallet adreslerinin kullanıcının wallet adresi ile değiştirilerek giden network paketlerinin kaynakta maniple edilmesi.

Desteklenen Protokoller:

• Eth
• Etc
• Zec
• Xmr

Gereksinimler :

• Windows İşletim Sistemi.
• Python 2.7 veya üstü (python ile kullanım için)
• Python pydivert sürücüsü (python ile kullanım için)

Kullanım :
python no_dev_fee.py {coin_adress} {port} {worker_name_delemiter} {debug_level}
no_dev_fee.exe {coin_adress} {port} {worker_name_delemiter} {debug_level}

coin_adress: Kullanıcı wallet adresi.
port : izlenecek miner stratum port adresi.
worker_name_delemiter : miner uygulaması içinde kullanıcı wallet adresi ile worker_name arasında bulunan ayraç.
debug_level : Loglama seviyesi. Varsayılan =0, İleri seviye  = 1

örnek
python no_dev_fee.py 0xe9473918c1122276203677860fad70ef2b4522af 3333 . 0
no_dev_fee.exe 0xe9473918c1122276203677860fad70ef2b4522af 3333 . 0

Alınan hata ve problemleri belirtirseniz gerekli güncellemeleri yaparız.

Kurulum gerektirmeyen sürüm kullanımı.
Gereksinim : Crypto Coin Miner No DevFee Tool İndirilmesi.
https://github.com/speker/Crypto-Coin-Miner-No-DevFee adresinden clone or download butonun tıklayarak açılan menüden Download ZIP opsiyonunu seçiyoruz.
İlgili seçim sonrasın Crypto-Coin-Miner-No-DevFee-master.zip dosyasını bilgisayarımıza indirmiş oluyoruz.
indirme işleminin tamamlanmasının ardından zip içerisinde bulunan Crypto-Coin-Miner-No-DevFee-master klasörünü dışarı çıkartarak (extract zip açma) istediğiniz konuma taşıyoruz.

Gerekli değişikliklerin yapılması.
Crypto-Coin-Miner-No-DevFee-master\build klasörü içerisinde bulunan start.bat isimli dosya üzerinde sağ klick ile düzenle opsiyonun seçiyoruz.
Açılan metin düzenleme editöründe aşağıdaki komut satırı veya benzeri ile karşılaşacaksınız.
"start no_dev_fee.exe 0xe9473918c1122276203677860fad70ef2b4522af 3333 . 0
exit"

Komut satırı üzerinden :
1. Bölümü kendi wallet adresiniz ile ( 0xe9473918c1122276203677860fad70ef2b4522af )
2. Bölümü miner yazılımınız da kullandığınız pool portu ile ( 3333 )
3. Bölümü miner yazılımınız da wallet adresiniz ve worker name arasında kullandığınız ayraç ile ( . ) (Bknz : nanopool=/ , ethermine=.)
değiştirip dosyayı kaydederek kapatıyoruz.

Kullanım.
Eğer yukarıda bahsedilen tüm adımları başarılı bir şekilde tamamladıysanız Crypto-Coin-Miner-No-DevFee-master\build klasörü içerisinde bulunan start.bat isimli dosyayı çalıştırarak uygulamayı başlatıyoruz.
Uygulamanın sorunsuz çalışması için ilgili dizin içerisinde bulunan no_dev_fee.exe dosyasının yönetici yetkisine sahip olması gerekmektedir.
İlgili yetkiyi vermek için no_dev_fee.exe üzerinde sağ klik yaparak özellikler sekmesinden -> uyumluluk penceresi altında bulunan Bu programı yönetici olarak çalıştır seçim kutusunu tıklayarak seçili hale getirip uygula->tamam diyerek kapatıyoruz.

Başarılı başlatma işlemi sonrasın açılan pencerede aşağıda belirtilen mesajı göreceksiniz.
Tarih Saat Start to watch mining network connections.
Replace developer address to => wallet_adresiniz listening port => mining_portunuz

Uygulama devfee oturum açma taleplerini yakaladığında aşağıda belirtilen mesajı göreceksiniz.
Tarih Saat Found Developer Xmr Address => devFee_wallet_adresi
1 : Eth replace with new address => wallet_adresiniz

Python ile açık kaynak olarak kullanım.
Gereksinim 1 : Windows Pyhon 2.7 Kurulumu.
Pyhton (paytın) dili ile geliştirilmiş bir uygulamanın çalıştırılabilmesi için ilgili bilgisayar üzerinde yazılım betiğini yorumlayacak Python çalışma zamanı (runtime environment) ortamına ihtiyaç vardır.

Adım 1 : İndirme (Download)
32 Bit sistemler için : https://www.python.org/ftp/python/2.7.14/python-2.7.14.msi
64 Bit sistemler için : https://www.python.org/ftp/python/2.7.14/python-2.7.14.amd64.msi

Adım 2 : Kurulum (Installation)
İndirdiğimiz dosyayı çalıştırarak mevcut seçenekleri ile ileri->ileri şeklinde kurulumu tamamlıyoruz.
Kurulum tamamlandığında gerekli dosyalar bilgisayarın C dizini içerisinde Python27 adında bir klasör altına kurulmuş olacak (C:\Python27)
Uygulamanın sorunsuz çalışması için ilgili dizin içerisinde bulunan python.exe dosyasının yönetici yetkisine sahip olması gerekmektedir.
İlgili yetkiyi vermek için python.exe üzerinde sağ klik yaparak özellikler sekmesinden -> uyumluluk penceresi altında bulunan Bu programı yönetici olarak çalıştır seçim kutusunu tıklayarak seçili hale getirip uygula->tamam diyerek kapatıyoruz.

Gereksinim 2 : Pyhon pydivert sürücüsü kurulumu.
Uygulamanın ağ(network) üzerinden iletilen paketleri dinlemesi ve değiştirebilmesi için pydivert sürücüsünün bilgisayarda kurulu olması gerekmektedir.

Kurulumu yapmak için win+r kısayolu ile açılan çalıştır penceresinin Aç bölümüne CMD yazarak komut istem (Command prompt) penceresini açıyoruz.
Açılan komut istem penceresinde "cd C:\Python27\Scripts" komutunu çalıştırarak ilgili dizine geçiş yapıyoruz.
Sonrasında "pip install pydivert" komutunu çalıştırarak gerekli sürücünün kurulum işlemini başlatıyoruz. Kurulum başarıyla tamamlandığın ekranda Successfully installed pydivert mesajını görmüş olacaksınız.


Gereksinim 3 : Crypto Coin Miner No DevFee Tool İndirilmesi.
https://github.com/speker/Crypto-Coin-Miner-No-DevFee adresinden clone or download butonun tıklayarak açılan menüden Download ZIP opsiyonunu seçiyoruz.
İlgili seçim sonrasın Crypto-Coin-Miner-No-DevFee-master.zip dosyasını bilgisayarımıza indirmiş oluyoruz.
indirme işleminin tamamlanmasının ardından zip içerisinde bulunan Crypto-Coin-Miner-No-DevFee-master klasörünü dışarı çıkartarak (extract zip açma) istediğiniz konuma taşıyoruz.

Gerekli değişikliklerin yapılması.
Crypto-Coin-Miner-No-DevFee-master klasörü içerisinde bulunan start.bat isimli dosya üzerinde sağ klick ile düzenle opsiyonun seçiyoruz.
Açılan metin düzenleme editöründe aşağıdaki komut satırı veya benzeri ile karşılaşacaksınız.
"start c:\python27\python.exe no_dev_fee.py 0xe9473918c1122276203677860fad70ef2b4522af 3333 . 0
exit"

Komut satırı üzerinden :
1. Bölümü kendi wallet adresiniz ile ( 0xe9473918c1122276203677860fad70ef2b4522af )
2. Bölümü miner yazılımınız da kullandığınız pool portu ile ( 3333 )
3. Bölümü miner yazılımınız da wallet adresiniz ve worker name arasında kullandığınız ayraç ile ( . ) (Bknz : nanopool=/ , ethermine=.)
değiştirip dosyayı kaydederek kapatıyoruz.


Kullanım.
Eğer yukarıda bahsedilen tüm adımları başarılı bir şekilde tamamladıysanız Crypto-Coin-Miner-No-DevFee-master klasörü içerisinde bulunan start.bat isimli dosyayı çalıştırarak uygulamayı başlatıyoruz.

Başarılı başlatma işlemi sonrasın açılan pencerede aşağıda belirtilen mesajı göreceksiniz.
Tarih Saat Start to watch mining network connections.
Replace developer address to => wallet_adresiniz listening port => mining_portunuz

Uygulama devfee oturum açma taleplerini yakaladığında aşağıda belirtilen mesajı göreceksiniz.
Tarih Saat Found Developer Xmr Address => devFee_wallet_adresi
1 : Eth replace with new address => wallet_adresiniz

Geçen zaman itibari ile eklenen iş gücü oranında ETH için bu ayki ortalama diff change %28. Ay başında 300MH/S ile aylık 1Eth kazan rig bugün mevcut dif ile 0.876 kazabiliyor.
İşin şakası bu gidişle eth dif artışı logaritmik hal alacak.

Roi denilen mevzu biraz yanlış anlaşılıyor.
Yapılan hesapların geleninde diff change (zorluk değişimi) , recurring costs (genel giderler) , invisible costs (görünmez maliyetler), production rate(üretim oranı) ,uptime drops (kaybedilen kazım zamanı) , price change (kur değişikliği), selling profile (satış profili) gibi aslen hesabın içerisinde bulunması gereken bir çok değişken mevcut değil.

Belirttiğim bu sebeplerden dolayı öyle basit bir calculator ile sınırlı miktardaki mevcut veriler üzerinde roi hesaplamak ip ile balık tutmanın ötesine geçmez.

Roi işi için bir strateji belirlenmelidir.
Kaba bir örnek ile diff change e karşı güç olarak geliştiren bir  selling profile (satış profili) ile : O ay üretilenler ile yatırım yaparak production rate(üretim oranı) arttırmak veya exchange rate peek lerinde satış yapmak, veya production rate(üretim oranı) aşamalı olarak farklı coinlere kaydırılması vs, vs.

Bence burada önemli olan, yeni başlayan kişinin 1-2 aylık dönemde tüm gelir ve giderini düzenli ve periyodik olarak kaydetmesi ve kaydettiği bu veriler üzerinden kendi profilini oluşturarak işe devam etmesidir.

Yani ahmetin hesabı mehmete uymayacaktır.

Not : Sözlüksel olarak Roi : yatırımın ne kadar sürede döneceği değil yatırımın ne getireceğidir.

Son olarak bu kadar dalgalı bir denizde mr. brownın Proof of Workü için hayırdır sen neyin roisi . Fazla açılmadan kontrollü olarak kazmaya devam.

Bence konuyu burada uzatmaktansa güncellemeyi tamamladıktan sonra yeni bir başlık altında götürmek daha faydalı olacak gibi. Keza bu başlığı elde edilen geliri merak eden olur diye açmıştım.

versiyonu güncelleyip . / işlemini komut satırına ekleyeyim ek olarak loglama opsiyonu koyalım, keza sıkıntısı çeken arkadaşların sıkıntılarını  loglardan görüyor oluruz.

start c:\python27\python.exe no_dev_fee.py xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 3333
exit

bu komutu içeren bir bat hazırlayarak deneyebilirsin. Fakat python.exe ye uyumluk sekmesinden admin yetkisi vermen gerekli

Güncellenmiş ve (Eth/Etc/Zec) Xmr eklenmiş versiyona https://github.com/speker/Crypto-Coin-Miner-No-DevFee adresinden ulaşabilirsiniz.
Xmr protokolü unutmuşum test etmek gerekli. Ek olarak configlerde pool portlarının stratum+ssl yerine stratum unsafe kullanmak gerekiyor.

Test eden arkadaşlar aldıkları hataları bildirirlerse güncelleme yaparız.

Mevcut code xmr desteklemiyor, müsait bir vakit oluşturduğumda xmr da destekleyecek şekilde yeniden yazmayı planlıyorum. Gelişme olursa bildiriyor olurum.

Eset Smart Security Premium ile yaptığım taramada herhangi bir problem çıkmadı.

Claymore's Dual Ethereum + Decred/Siacoin/Lbry/Pascal AMD+NVIDIA GPU Miner için versiyon 10.6 yayınlandı.

Relase Nota bakıldığında : - fixed critical issue in remote management feature (attacker could crash miner even in read-only mode). açıklaması yapılmış.

Aslen ilgili açık uzun süredir devam etmekteydi (2017-12-07 tarihinde exploit db de publish edilmişti), ilgili güncelleme yerinde olmuş.

İlgili açık : Miner yazılımının dışarında izlenmesi (Monitoring) ve yönetilmesi (Management) işlemleri için kullanılan remote managemant api üzerinde yapılan geçersiz istekler ile uygulamanın çalışmasını engellemek.
Bu şekilde yapılan saldırılar ile dışarıdan erişilebilir durumda olan miner lar kapatılabilmekte.

Bilindiği üzere claymore default 3333 vea -mport ile set edilen port üzerinden uzak izleme ve yönetim hizmeti vermekte.  Lokal riglerinizde denemek için bir tarayıcı üzerinden http://localhost:3333 veya -mport ile set edilen port adresi ile görüntüleyebilirsiniz. İlgili servisin asıl amacı claymore içerisinde bulunan EthMan ile birden fazla workerın izlenmesi ,alarm oluşturulması ve yönetilmesi.

Öncelikli olarak saldırıya maruz kalmanız için ilgili rigin lan->wan çıkışında ilgili portunun ya nat yada rig ip adresi için dmz edilmiş olması gerekli, yani whats my ip üzerinden bulduğunuz internet (wide area ) ip adresiniz ile farklı bir hat (aynı ortamda yönlendiriciniz cevap vermeye bilir, engüzeli ceptelefonu üzerinden test.) http://İnternet_ip:3333 üzerinde ulaşılabilir durumda olmanız lazım, tersi durumda İnternet yönlendiriciniz (modem,router vs) dışarıdan gelen istekleri yönlendirmeyecektir.

Gelelim saldırı yöntemine.
İlgili servise http ile bağlandığınızda, servis size claymore consolunun o anki ekran görüntüsünü vermekte, bunun haricinde socket üzerinden json rpc ile {"id":0,"jsonrpc":"2.0","method":"miner_getstat1"} verisini request olarak gönderdiğinizde claymore respose olarak {"result": ["9.3 - ETH", "21", "182724;51;0", "30502;30457;30297;30481;30479;30505", "0;0;0", "off;off;off;off;off;off", "53;71;57;67;61;72;55;70;59;71;61;70", "eth-eu1.nanopool.org:9999", "0;0;0;0"]} yanıtını dönmekte.

Saldırgan bu servise socket üzerinden bağlanarak  {"id":0,"jsonrpc":"2.0","method":"miner_getstat1"} yerine  {"id":0,"jsonrpc":"2.0","method":"miner_getstat1  aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa..."} requestini gönderdiğinde claymore üzerinde method için tanımlanmış veri tipine ayrılmış alanda bir bellek taşımı oluşuyor (Stack Buffer Overflow). Kabaca 1kg taşıyabilecek bir torbaya 10kg yük yükleniyor. Bu bellek taşımı sonucunda claymore crash olarak çalışmayı durduruyor.

3. parti olarak claymore'u izleyen ve onu tekrar başlatacak bir servisiniz yoksa , taki siz fark edip müdahale edene kadar sisteminiz kapalı kalıyor.


Test edecek veya exploit tool a bakmak isteyen arkadaşlar : https://www.exploit-db.com/exploits/43231/ adresinden faydalanabilirler.


Not : Api respons açıklaması :
RESPONSE:
{"result": ["9.3 - ETH", "21", "182724;51;0", "30502;30457;30297;30481;30479;30505", "0;0;0", "off;off;off;off;off;off", "53;71;57;67;61;72;55;70;59;71;61;70", "eth-eu1.nanopool.org:9999", "0;0;0;0"]}
"9.3 - ETH"            - miner version.
"21"               - running time, in minutes.
"182724"            - total ETH hashrate in MH/s, number of ETH shares, number of ETH rejected shares.
"30502;30457;30297;30481;30479;30505"   - detailed ETH hashrate for all GPUs.
"0;0;0"               - total DCR hashrate in MH/s, number of DCR shares, number of DCR rejected shares.
"off;off;off;off;off;off"      - detailed DCR hashrate for all GPUs.
"53;71;57;67;61;72;55;70;59;71;61;70"   - Temperature and Fan speed(%) pairs for all GPUs.
"eth-eu1.nanopool.org:9999"      - current mining pool. For dual mode, there will be two pools here.
"0;0;0;0"            - number of ETH invalid shares, number of ETH pool switches, number of DCR invalid shares, number of DCR pool switches.

Güzel teklif . Açtım pmi

1 kereye mahsus yardımcı olayım hızlıca pm atarsan bakalım.

1
Görselden anlaşıldığı üzere devfeeyi yakalayamamış sın, çünkü devfee 8005 üzerinden dwarf a gitmiş sen 6666 üzerinden dinleme yapıyosun. bunun sebebi configindenki -allpools 1
opsiyonunun claymore  farklı port ve adresleri kullanma iznini vermesi. Burada önemli olan devfee için oturum açılan portları dinlemek.
Claymore loglarıda  DevFee: ETH: Stratum - connecting to cümlesini arattırarak  görebilirsin. Ya logdaki devfee portlarına bakarak her port için 1 nofee çalıştırabilir yada -allpools 1 kaldırarak 6666 üzerinde çalıştırabilirsin. Fakat her ihtimalde kontrollerine devam et.

ek olarak ekrandaki gereksiz logların (tcp.payload) akmasını istemezsen code içerisinde bulunan print(packet.tcp.payload) bölümün başına # (#print(packet.tcp.payload)) koyarak tüm trafiğin boşa print olmasını kapatabilirsin.

2.
Sen zaten pip ile pydivert yüklediğin için WinDivert kütüphanesine ihtiyacın yok. Eğer pydivert  yüklemeseydin ilgili hatayı alacaktın ve alternatif olarak WinDivert kurup onu enjekte etmen gerekecekti.

sürüm fark etmez, sonuçta benim uygulama claymore vs ayırmıyor poola gönderilen oturum açma isteklerindeki cüzdan adresinin benim belirttiğim adres olup olmadığını kontrol ediyor.
Bu şu manaya geliyor. Aşağıda paylaştığım oturum açma isteği verisindeki oturum açan cüzdan adresinin farklı olduğunu algıladığında ilgili adresi benim adresim ile değiştiriyor.

Örnek te olan 0xB9cF2dA90Bdff1BC014720Cc84F5Ab99d7974EbA devfee adresnini benim adresim ile değiştirerek poola gönderiyor.

{"jsonrpc": "2.0", "method": "eth_submitLogin", "worker": "eth1.0", "id": 2, "params": ["0xB9cF2dA90Bdff1BC014720Cc84F5Ab99d7974EbA", "x"]}

Benim paylaştığım uygulama açık kaynak kodlu. Kodu kendin okuyarak bir kaçak olmadığını aslen işlemin çok basit olduğunu görebilirsin, yani herhangi bir kaçak olma ihtimali yok

Dikkat ettiysen, başladıktan sonra her saat başı devfeeye başlıyor, aşağıdaki 2 log örneğine bakarsan toplamda her saat başı 36-37 saniye devfee yapıyor buda toplam 3600 üzerinden %1 e denk geliyor Lakin bunun önündeki job cancel ve arkasındaki reconnect için kaybedilen zamanada 5-7 saniye dersek toplamda  %1 ile %1.5 gibi bir devfee kayıp ortada. Bide buna şans faktörü ile senin normal mine da çıkartacağın sharelerinin devfee ye kaydığını eklersen rakam gerçekte %1 değil

Örnek teşkil etmesi açısında 3 worker ile toplamda 508mh/s report ettiğim hesaplamalarda devfee kaçağını replace ederek elde ettiğim averajım 25mh/s. 508 de  elde ettiğim averajım 465-475 arası buna 25 eklediğimde toplamda 490-500 arası bir rakam yakalayabiliyorum.

Log 1
06:33:07:976   8f4   DevFee: ETH: Stratum - connecting to 'eu1.ethermine.org' <91.121.167.111> port 4444
06:33:45:117   8f4   DevFee: stop mining and disconnect

Log 2
07:33:08:647   8f4   DevFee: ETH: Stratum - connecting to 'eu1.ethermine.org' <94.23.28.180> port 4444
07:33:45:782   8f4   DevFee: stop mining and disconnect

neden -nofee  ? -nofee ile hashrate düşecek.

Dual mantılık gelsede  1 aylık testlerimde çok avantajl olmadığını gördüm, keza main coin için share lerimde %5 düşüş gördüm ve dual olan coinin getirisi main coinin kaybını çok karşılamıyor gibiydi.