游戲外掛攻防藝術(shù)

第1篇  游戲和外掛初識篇
第1章  認(rèn)識游戲和外掛 2
1.1  游戲安全現(xiàn)狀 2
1.2  什么是外掛 3
1.3  內(nèi)存掛與游戲的關(guān)系 3
1.4  游戲的3個核心概念 5
1.4.1  游戲資源的加/解密 5
1.4.2  游戲協(xié)議之發(fā)包模型 11
1.4.3  游戲內(nèi)存對象布局 16
1.5  外掛的設(shè)計思路 24
1.6  反外掛的思路 25
1.7  本章小結(jié) 26
第2篇  外掛技術(shù)篇
第2章  五花八門的注入技術(shù) 28
2.1  注冊表注入 28
2.2  遠(yuǎn)線程注入 29
2.3  依賴可信進(jìn)程注入 32
2.4  APC注入 34
2.5  消息鉤子注入 36
2.6  導(dǎo)入表注入 39
2.7  劫持進(jìn)程創(chuàng)建注入 48
2.8  LSP劫持注入 50
2.8.1  編寫LSP 52
2.8.2  安裝LSP 56
2.9  輸入法注入 60
2.10  ComRes注入 66
第3章  淺談無模塊化 67
3.1  LDR_MODULE隱藏 67
3.2  抹去PE“指紋” 74
3.3  本章小結(jié) 76
第4章  安全的交互通道 77
4.1  消息鉤子 77
4.2  替代游戲消息處理過程 81
4.3  GetKeyState、GetAsyncKeyState和GetKeyBoardState 82
4.4  進(jìn)程間通信 84
4.5  本章小結(jié) 89
第5章  未授權(quán)的Call 90
5.1  Call Stack檢測 90
5.2  隱藏Call 90
5.2.1  Call自定義函數(shù)頭 91
5.2.2  構(gòu)建假棧幀 99
5.3  定位Call 107
5.3.1  虛函數(shù)差異調(diào)用定位Call 107
5.3.2  send() 函數(shù)回溯定位Call 110
5.4  本章小結(jié) 112
第6章  Hook大全 113
6.1  Hook技術(shù)簡介 113
6.2  IAT Hook在全屏加速中的應(yīng)用 115
6.3  巧妙的虛表Hook 121
6.3.1  虛表的內(nèi)存布局 122
6.3.2  C++ 中的RTTI 123
6.3.3  Hook虛表 125
6.4  Detours Hook 128
6.4.1  Detours簡介 128
6.4.2  Detours Hook的3個關(guān)鍵概念 128
6.4.3  Detours Hook的核心接口 130
6.4.4  Detours Hook引擎 132
6.5  高級Hook 147
6.5.1  S.E.H簡介 147
6.5.2  V.E.H簡介 148
6.5.3  硬件斷點 150
6.5.4  S.E.H Hook 153
6.5.5  V.E.H Hook 156
6.5.6  檢測V.E.H Hook 157
6.6  本章小結(jié) 159
第7章  應(yīng)用層防護(hù) 160
7.1  靜態(tài)保護(hù) 161
7.2  動態(tài)保護(hù) 165
7.2.1  反dump 165
7.2.2  內(nèi)存訪問異常Hook 169
7.3  本章小結(jié) 171
第3篇  游戲保護(hù)方案探索篇
第8章  探索游戲保護(hù)方案 174
8.1  分析工具介紹 174
8.1.1  GameSpider 174
8.1.2  Kernel Detective 178
8.2  定位保護(hù)模塊 178
8.2.1  定位ring0保護(hù)模塊 179
8.2.2  定位ring3保護(hù)模塊 179
8.2.3  定位自加載模塊 185
8.3  分析保護(hù)方案 187
8.3.1  ring3保護(hù)方案 187
8.3.2  ring0保護(hù)方案 189
8.4  本章小結(jié) 191
第4篇  射擊游戲安全專題
第9章  射擊游戲安全 194
9.1  自動開槍 194
9.1.1  易語言簡介 195
9.1.2  易語言版自動開槍外掛 195
9.2  反后坐力 199
9.2.1  平衡Y軸法 199
9.2.2  AutoIt腳本法 200
9.3  DirectX Hack 203
9.3.1  DirectX簡介 203
9.3.2  用Direct3D繪制圖形 209
9.3.3  D3D9的Hack點 211
9.3.4  D3D9 Hook 214
9.4  本章小結(jié) 222
第5篇  外掛檢測技術(shù)篇
第10章  外掛的檢測方法 224
10.1  代碼篡改檢測 224
10.2  未授權(quán)調(diào)用檢測 227
10.3  數(shù)據(jù)篡改檢測 229
10.3.1  吸怪掛分析 229
10.3.2  線程轉(zhuǎn)移和消息分流 230
10.4  本章小結(jié) 238附錄A  聲明 239
附錄B  中國計算機安全相關(guān)法律及規(guī)定 240