游戲外掛攻防藝術(shù)

第1篇  游戲和外掛初識(shí)篇
第1章  認(rèn)識(shí)游戲和外掛 2
1.1  游戲安全現(xiàn)狀 2
1.2  什么是外掛 3
1.3  內(nèi)存掛與游戲的關(guān)系 3
1.4  游戲的3個(gè)核心概念 5
1.4.1  游戲資源的加/解密 5
1.4.2  游戲協(xié)議之發(fā)包模型 11
1.4.3  游戲內(nèi)存對(duì)象布局 16
1.5  外掛的設(shè)計(jì)思路 24
1.6  反外掛的思路 25
1.7  本章小結(jié) 26
第2篇  外掛技術(shù)篇
第2章  五花八門(mén)的注入技術(shù) 28
2.1  注冊(cè)表注入 28
2.2  遠(yuǎn)線程注入 29
2.3  依賴(lài)可信進(jìn)程注入 32
2.4  APC注入 34
2.5  消息鉤子注入 36
2.6  導(dǎo)入表注入 39
2.7  劫持進(jìn)程創(chuàng)建注入 48
2.8  LSP劫持注入 50
2.8.1  編寫(xiě)LSP 52
2.8.2  安裝LSP 56
2.9  輸入法注入 60
2.10  ComRes注入 66
第3章  淺談無(wú)模塊化 67
3.1  LDR_MODULE隱藏 67
3.2  抹去PE“指紋” 74
3.3  本章小結(jié) 76
第4章  安全的交互通道 77
4.1  消息鉤子 77
4.2  替代游戲消息處理過(guò)程 81
4.3  GetKeyState、GetAsyncKeyState和GetKeyBoardState 82
4.4  進(jìn)程間通信 84
4.5  本章小結(jié) 89
第5章  未授權(quán)的Call 90
5.1  Call Stack檢測(cè) 90
5.2  隱藏Call 90
5.2.1  Call自定義函數(shù)頭 91
5.2.2  構(gòu)建假棧幀 99
5.3  定位Call 107
5.3.1  虛函數(shù)差異調(diào)用定位Call 107
5.3.2  send() 函數(shù)回溯定位Call 110
5.4  本章小結(jié) 112
第6章  Hook大全 113
6.1  Hook技術(shù)簡(jiǎn)介 113
6.2  IAT Hook在全屏加速中的應(yīng)用 115
6.3  巧妙的虛表Hook 121
6.3.1  虛表的內(nèi)存布局 122
6.3.2  C++ 中的RTTI 123
6.3.3  Hook虛表 125
6.4  Detours Hook 128
6.4.1  Detours簡(jiǎn)介 128
6.4.2  Detours Hook的3個(gè)關(guān)鍵概念 128
6.4.3  Detours Hook的核心接口 130
6.4.4  Detours Hook引擎 132
6.5  高級(jí)Hook 147
6.5.1  S.E.H簡(jiǎn)介 147
6.5.2  V.E.H簡(jiǎn)介 148
6.5.3  硬件斷點(diǎn) 150
6.5.4  S.E.H Hook 153
6.5.5  V.E.H Hook 156
6.5.6  檢測(cè)V.E.H Hook 157
6.6  本章小結(jié) 159
第7章  應(yīng)用層防護(hù) 160
7.1  靜態(tài)保護(hù) 161
7.2  動(dòng)態(tài)保護(hù) 165
7.2.1  反dump 165
7.2.2  內(nèi)存訪問(wèn)異常Hook 169
7.3  本章小結(jié) 171
第3篇  游戲保護(hù)方案探索篇
第8章  探索游戲保護(hù)方案 174
8.1  分析工具介紹 174
8.1.1  GameSpider 174
8.1.2  Kernel Detective 178
8.2  定位保護(hù)模塊 178
8.2.1  定位ring0保護(hù)模塊 179
8.2.2  定位ring3保護(hù)模塊 179
8.2.3  定位自加載模塊 185
8.3  分析保護(hù)方案 187
8.3.1  ring3保護(hù)方案 187
8.3.2  ring0保護(hù)方案 189
8.4  本章小結(jié) 191
第4篇  射擊游戲安全專(zhuān)題
第9章  射擊游戲安全 194
9.1  自動(dòng)開(kāi)槍 194
9.1.1  易語(yǔ)言簡(jiǎn)介 195
9.1.2  易語(yǔ)言版自動(dòng)開(kāi)槍外掛 195
9.2  反后坐力 199
9.2.1  平衡Y軸法 199
9.2.2  AutoIt腳本法 200
9.3  DirectX Hack 203
9.3.1  DirectX簡(jiǎn)介 203
9.3.2  用Direct3D繪制圖形 209
9.3.3  D3D9的Hack點(diǎn) 211
9.3.4  D3D9 Hook 214
9.4  本章小結(jié) 222
第5篇  外掛檢測(cè)技術(shù)篇
第10章  外掛的檢測(cè)方法 224
10.1  代碼篡改檢測(cè) 224
10.2  未授權(quán)調(diào)用檢測(cè) 227
10.3  數(shù)據(jù)篡改檢測(cè) 229
10.3.1  吸怪掛分析 229
10.3.2  線程轉(zhuǎn)移和消息分流 230
10.4  本章小結(jié) 238附錄A  聲明 239
附錄B  中國(guó)計(jì)算機(jī)安全相關(guān)法律及規(guī)定 240