加入VIP
游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版

编辑点评:

对于游戏而言,外挂是一种通过篡改特定网游的部分程序而实现作弊的第三方软件。游戏外挂的涌现与游戏官方的抵制相伴相生,互相促进着对方技术的提高与创新。

游戏外挂攻防艺术pdf

内容介绍

随着网络的普及,网络游戏得到了众多网民的青睐。但是,网络游戏的盛行,也给游戏玩家和游戏公司带来了很多安全问题,如木马盗号、外挂作弊等。对于正常的游戏玩家和游戏公司来说,外挂的危害尤其突出。因为一款免费的外挂,不仅可能携带游戏木马,还会影响游戏的平衡,甚至伤害其他玩家的感情。虽然很多游戏玩家和安全爱好者对外挂和反外挂技术有强烈的兴趣,但目前市面上很难找到一本能够深入浅出地讲解这部分知识的书。《游戏外挂攻防艺术》将带领读者走近外挂和反外挂技术这个神秘的领域,让读者了解外挂的制作过程、作弊过程以及反外挂检测技术,从而提升读者对游戏安全的认识。

《游戏外挂攻防艺术》是作者(徐胜)长期分析外挂软件和反外挂的经验所得,分5篇,共10章,包括游戏和外挂初识、外挂技术、游戏保护方案探索、射击游戏安全和外挂检测技术。本书内容循序渐进,层层解剖外挂涉及的一些关键技术,包括注入、隐藏、交互、Hook和Call函数等,让读者对外挂产生直观和深刻的认识,独创性的外挂分析和检测方法对安全从业者而言也有很好的借鉴意义。

作者简介

徐胜,2009年于电子科技大学获得计算机科学与工程硕士学位,现就职于阿里巴巴,从事移动安全的研究和移动产品的研发,主要研究方向包括:Windows平台下的木马、外挂、Rootkit、防火墙和二进制逆向分析,Android和iOS客户端软件安全,以及Web和WAP安全。

游戏外挂攻防艺术pdf预览

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(1)

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(2)

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(3)

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(4)

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(5)

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(6)

目录

第1篇 游戏和外挂初识篇

第1章 认识游戏和外挂2

1.1 游戏安全现状2

1.2 什么是外挂3

1.3 内存挂与游戏的关系3

1.4 游戏的3个核心概念5

1.4.1 游戏资源的加/解密5

1.4.2 游戏协议之发包模型11

1.4.3 游戏内存对象布局16

1.5 外挂的设计思路24

1.6 反外挂的思路25

1.7 本章小结26

第2篇 外挂技术篇

第2章 五花八门的注入技术28

2.1 注册表注入28

2.2 远线程注入29

2.3 依赖可信进程注入32

2.4 APC注入34

2.5 消息钩子注入36

2.6 导入表注入39

2.7 劫持进程创建注入48

2.8 LSP劫持注入50

2.8.1 编写LSP52

2.8.2 安装LSP56

2.9 输入法注入60

2.10 ComRes注入66

第3章 浅谈无模块化67

3.1 LDR_MODULE隐藏67

3.2 抹去PE“指纹”74

3.3 本章小结76

第4章 安全的交互通道77

4.1 消息钩子77

4.2 替代游戏消息处理过程81

4.3 GetKeyState、GetAsyncKeyState和GetKeyBoard State82

4.4 进程间通信84

4.5 本章小结89

第5章 未授权的Call90

5.1 Call Stack检测90

5.2 隐藏Call90

5.2.1 Call自定义函数头91

5.2.2 构建假栈帧99

5.3 定位Call107

5.3.1 虚函数差异调用定位Call107

5.3.2 send() 函数回溯定位Call110

5.4 本章小结112

第6章 Hook大全113

6.1 Hook技术简介113

6.2 IAT Hook在全屏加速中的应用115

6.3 巧妙的虚表Hook121

6.3.1 虚表的内存布局122

6.3.2 C++ 中的RTTI123

6.3.3 Hook虚表125

6.4 Detours Hook128

6.4.1 Detours简介128

6.4.2 Detours Hook的3个关键概念128

6.4.3 Detours Hook的核心接口130

6.4.4 Detours Hook引擎132

6.5 高级Hook147

6.5.1 S.E.H简介147

6.5.2 V.E.H简介148

6.5.3 硬件断点150

6.5.4 S.E.H Hook153

6.5.5 V.E.H Hook156

6.5.6 检测V.E.H Hook157

6.6 本章小结159

第7章 应用层防护160

7.1 静态保护161

7.2 动态保护165

7.2.1 反dump165

7.2.2 内存访问异常Hook169

7.3 本章小结171

第3篇 游戏保护方案探索篇

第8章 探索游戏保护方案174

8.1 分析工具介绍174

8.1.1 GameSpider174

8.1.2 Kernel Detective178

8.2 定位保护模块178

8.2.1 定位ring0保护模块179

8.2.2 定位ring3保护模块179

8.2.3 定位自加载模块185

8.3 分析保护方案187

8.3.1 ring3保护方案187

8.3.2 ring0保护方案189

8.4 本章小结191

第4篇 射击游戏安全专题

第9章 射击游戏安全194

9.1 自动开枪194

9.1.1 易语言简介195

9.1.2 易语言版自动开枪外挂195

9.2 反后坐力199

9.2.1 平衡Y轴法199

9.2.2 AutoIt脚本法200

9.3 DirectX Hack203

9.3.1 DirectX简介203

9.3.2 用Direct3D绘制图形209

9.3.3 D3D9的Hack点211

9.3.4 D3D9 Hook214

9.4 本章小结222

第5篇 外挂检测技术篇

第10章 外挂的检测方法224

10.1 代码篡改检测224

10.2 未授权调用检测227

10.3 数据篡改检测229

10.3.1 吸怪挂分析229

10.3.2 线程转移和消息分流230

10.4 本章小结238

附录A 声明239

附录B 中国计算机安全相关法律及规定240

内容试读

第1章认识游戏和外挂

网络游戏和外挂一直是游戏爱好者们关注的对象,但对于大多数玩家来说,目前仅限于简单的开外挂来辅助游戏。然而,对于计算机技术爱好者们来说,他们更希望深入了解游戏外挂技术和反外挂技术。

本章将带领读者从宏观角度,从4个主要方面理清游戏和外挂涉及的核心概念:

内存挂与游戏的关系;游戏的资源、协议和内存对象布局;外挂的设计思路;反外挂的思路。

11游戏安全现状网络游戏是一种特殊的商品。随着时间的推移和新玩家的进入,网络游戏中的装备、道具等虚拟财产开始具有真实的价值,可以用现金进行交换。从此,网络游戏面临严重的安全问题。

360安全中心发布的《2011年上半年中国网络游戏产业安全报告》显示,在遭受“网络窃贼”攻击的游戏玩家中,有三分之二的玩家虚拟装备被盗,有三分之的玩家游戏账号被盗,安全问题已经成为玩家和厂商、玩家和玩家之间发生纠纷的主要因素。

近年来,随着网络游戏大行其道,网络游戏的安全对抗也变得日益尖锐。除了来自盗取游戏账号和装备的木马的威胁,外挂成为游戏厂商最头痛的安全问题之

目前,市面上的外挂辅助软件形形色色,无奇不有。不仅大量的外挂程序对游戏的公平性造成了极大的破坏,而且各种免费外挂常常内藏“玄机”,包含游戏木马。

所以,一旦玩家使用了一款看似免费的外挂软件,就要为此付出游戏账号被盗的风险成本。

同时,外挂对游戏厂商来说是一种具有双重危害的程序。因为各款游戏在玩法故事情节、通信协议和设计架构等方面没有统一的标准,所以游戏的安全机制必须独立设计,这无疑增加了大量的运营和维护成本。对于很多小型游戏公司来说,这是一笔无法承受的开支。

下面就让我们了解一下外挂和游戏的关系。

1.2什么是外挂在很多游戏玩家看来,外挂是一种很神奇的东西。其实,外挂就是一种特定的辅助软件。外挂虽然被网络游戏公司所痛斥,并视为恶意软件,但它还是有别于木马程序,因为,外挂是用户主动使用的,而木马则是在用户的终端上偷偷运行的。

我们可以根据外挂是否有模块进入游戏客户端,把外挂大致分成两大类,即内存挂和非内存挂内存挂是指会释放核心功能模块,并将其注入游戏客户端的外挂。内存挂的核心功能模块会对游戏客户端实施各种侵人性操作,一般有修改游戏代码或数据、Hook游戏代码、Cal游戏函数等行为非内存挂无须注入模块到游戏进程空间。非内存挂因为切入点的不同而各有千秋,如修改游戏资源脚本的资源挂、模拟游戏客户端收发包的协议挂、模拟用户按键操作的按键挂等。

游戏攻防艺术pdf截图

游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(7)游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(8)游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(9)游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(10)游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(11)游戏外挂攻防艺术电子书下载-游戏攻防艺术pdf高清版插图(12)

评分及评论

无用户评分

来评个分数吧

  • 5 分
    0
  • 4 分
    0
  • 3 分
    0
  • 2 分
    0
  • 1 分
    0

评论