一键打卡 每日打卡 龙鳞魔堡 金豆锻造 荣誉胸章 海底寻宝 非诚勿扰 虚拟刮奖 杂货道具 好友印象 心情随笔 中华银行 家族部落 积分兑换 图片上传 图片压缩 在线翻译 在线查毒
发表新帖 回帖
No.201611
👦 632307153
  

给开冒险岛私服的老板看的,反外挂的原理

中华游戏网 cnyouw写于:中华游戏网-CNYOUW 👦会员:632307153 🕘时间:2011-01-29 19:59 👀围观:18297人 💬回复:13
⚠ 提醒:该帖发布已超过3年,如有资源可能已失效,谨慎下载以免浪费积分。反馈请前往站务版块
给开私服的老板看的,反外挂的原理(转来的.......)0 ^`i#$  
反外挂的原理  h},IF  
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法 ;HfmzY(  
O#4&8>;=  
主动防御: X;+sUj8  
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改 EgEa1l!NSQ  
9Z$"K-G  
NP注入保护法 a K[&V't~  
IV~>I-rd  
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~  \{_q.;}  
B B{$&Oh  
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护 R3f89  
L?b~k=  
标题保护法 B&M%I:i  
ql Ax  
游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂 1 &jc/*Z"  
$j%'{)gK  
解决方法就是自定一个算法在外挂每次启动时随机标题 Y sC>i`n9  
,C\i^>=  
注入保护法 tH@Erh|%  
)EPjAv  
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可 q~F|  
3GYw+%Z]  
类名保护法 nAAs{  
{f_={k  
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封 1/B>XkCJ  
G{~J|{t\yz  
内存特征保护法 5+4IN5o]=  
|w~nVRb  
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样) @f>-^  
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等.... /obfw^  
AG nxYV"p  
进程名称 wq`s-qZu  
fC d&D  
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封 fivw~z|[@  
UkwP  
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈 ;J( 8 L  
3@_xBz,I.  
系统DLL判断法 V;VHv=9`o  
[C 7^r3w  
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂 *uRBzO}  
94`7a<&ZNL  
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的 ]"As1"  
)b L'[h  
[-1^-bb  
被动防御: _ gR;=~S  
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错 l+K'beP  
$?iLLA~  
有关反APIHOOK D(op)]8  
tPWLg),  
biD$qg  
本节要介绍如何反APIHOOK的原理与实现。 H064BM  
Ys9[5@7  
游戏使用了驱动拦截进程的创建,为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。 'T;P;:!\  
<Xhm`rH  
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。 79rD7D&g  
FBX'.\@`  
为了能实现反APIHOOK功能,我们有必要对APIHOOK这个实现原理有由了解 IxN9&xa  
aH(J,XY  
什么是APIHOOK? kOrZv,qFG[  
*\a4wZ6<3  
通过某些手段能够控制住目标进程对某些API功能的调用,我们称为APIHOOK _#E0g'3  
wD}l$ & +  
APIHOOK有哪些方式? #6aW9GO  
bTNgjc  
常见的HOOK API调用的实现方式有两种。 (62"8iD6  
tyDU @M  
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令,使其调用该API时会跳到指定的另一处函数入口处,即与这个API有着相同的参数与返回值的回调处理程序 |)DGkOtd  
q s!j>x  
 R Z?jJm$  
ITXa&5D  
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址,修改这个地址,使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。 \[i1JG  
S"QWB`W2  
.[KrlfI  
CT <7mi!  
上面的两种方式,其实第二种不必去考滤,因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的,因为只要程序要调用这个API,必然得从它的入口地址进入。 5X$jl;6  
wc@X.Q[  
解决方法 PcMD])Z{G  
V*;(kEqj  
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存,然后在每次要调用这些API时,把这原保存的八字节数据都写回去。这样一来,游戏对我们的API入口处拦截就失败了。 &ee~p&S,>  
St9?RD{4;  
但有一点需要注意的,我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话,就晚了,那时你保存下来的八字节数据早就被游戏动过手脚了的。而且,对于这种被修改过的数据你保存下来后,若该游戏结束运行了时,你还去恢复API入口并调用这些API的话,会出现非法操作的。 ij`w} V  
#powub  
游戏内存保护法 QD&`^(X1p  
9Q^r O26+  
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂 J7$5s  
kPG-hD  
或者是你修改了他的内存就报错 =!A_^;NQf  
&{n.]]%O.  
这个地解决方法就是利用底层技术      (此在网上转来) A1$TXr  
+4~_Ei[i  
更多交流请加QQ群:3034161 vkV0On  
中华游戏网 cnyouw.cn中华游戏网 cnyouw
No.353005
👦 ximximqqq
  
是什么来的啊
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!cnyouw.cn
No.105070
👦 瑾々轩
  
完全看不懂...
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!cnyouw.cn
No.255595
👦 冚家产
  
LZ的贴好深奥
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!cnyouw.cn
No.187234
👦 lvyuan520
  
好贴啊不能沉 帮你顶一顶!
SIGNATURE
哇咔咔~~~哇
No.346209
👦 susan丶
  
没兴趣。。。。。。
SIGNATURE
I wish I had your pair of wings
Just like last night in my dreams
No.67713
👹 真的无聊
  
看不懂没用
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!cnyouw.cn
No.395745
👹 ginalks
  
不错。就是看不懂
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!cnyouw.cn
No.401215
👹 qsqwffdd
  
需然我不是开冒险岛私服的老板不过也来学习学习
SIGNATURE
旋转
快速回复
验证问题:
在大明湖畔等皇上的是谁? 正确答案:

Ctrl + Enter 快速发布

🤪为防止个别捣乱会员恶意灌水
注册会员发帖量达到 20
即可解锁快捷表情发送