引用:

妖城在线论坛; s1 x9 K2 M" i4 }4 g
反外挂的原理妖城在线论坛. Z: b: N( g- Z8 C
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
  O4 ]- F+ d; x" E4 z3 F; j/ R. w4 U) t魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表主动防御:
5 }( f  e: d8 N- H% d$ T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改bbs.mocwww.com* R3 ^7 d1 }' ^4 c4 N
bbs.mocwww.com8 Z& X( h2 r8 e' O- y
NP注入保护法
9 T5 W' c# p( i; t5 z4 ~7 a' o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
4 y1 y% d& I: Z9 s他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~
* u5 _. O* M( i# ^5 G" w1 m魔力私服,最新魔力宝贝私服技术交流
6 g) l6 U- B! [4 V) v* l/ l; y妖城在线论坛解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护
3 Q& A" a: J' w4 `, K% h( h
( b) U5 t' _. \( b- @魔力私服,最新魔力宝贝私服技术交流标题保护法
& N- }  B6 B1 V+ j: `. Y魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流' U5 `1 U; @  q+ e
游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, ]2 B( f9 e) f1 J

1 G7 O% m& F  U: Q6 ?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート解决方法就是自定一个算法在外挂每次启动时随机标题
3 D$ ]$ P6 U$ U! O2 `! l妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- q+ T, W( j0 Q4 y
注入保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. A2 ^8 L( Y+ d/ c! y# m
魔力私服,最新魔力宝贝私服技术交流% j8 W; y# q* M6 ~6 U( {- K
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
% F# L: b. V& y; b9 R/ J2 h, f" ^  k妖城在线论坛4 l  x, s( X- E2 f# S
类名保护法
/ {7 S2 O3 H5 c; [2 d. ~妖城在线论坛
+ t* q" W$ \0 n9 Q7 A魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封. Z9 N7 H) s4 K; C; P+ L2 v( U4 R( U
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( X. g7 J( D- w+ Y9 s- @
内存特征保护法魔力私服,最新魔力宝贝私服技术交流- C' f/ Q, {! g' Y5 [

/ S% P; t4 j2 \妖城在线论坛游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! k3 I+ `, b* ?, K5 p
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
8 C/ Y! t6 J' ?妖城在线论坛bbs.mocwww.com" w" b" d+ r% M; c0 @4 r, e% p
进程名称
/ F1 e+ h7 R" Y- }- u7 a6 `  L. N1 j
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封bbs.mocwww.com+ Z6 R% a3 w9 {$ w2 f4 Y
魔力私服,最新魔力宝贝私服技术交流5 t- h( W: f# i$ U; R4 [8 @6 M9 x
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
& O# Q& F+ b7 C* {; G/ a; U( c妖城在线论坛
5 H0 f" W2 C+ Ybbs.mocwww.com系统DLL判断法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 R' X$ W* H, A8 x. d

0 B' U/ P% v$ r妖城在线论坛有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ y5 \' y3 y% b

9 l# T7 X& K* I& f妖城在线论坛这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的
' Y  @5 B2 |' p  }) c2 P" i" W+ t8 u7 W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( U5 _) a+ \7 x4 o# @' Z

3 ?: D' X" L/ z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート被动防御:
' H# ^$ K3 O' t* v4 a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
( D/ h1 o: M$ }妖城在线论坛bbs.mocwww.com# i1 o) o7 T$ r1 g, O) V
有关反APIHOOK
* y. U4 Q# k8 f/ V, H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
( c: L$ K  t6 c3 L2 d; q! t, C$ h+ `bbs.mocwww.com
) t$ i; `3 |0 k& zbbs.mocwww.com介绍下如何反APIHOOK的原理与实现。
6 e0 X* t) }' t. @妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 b' N) G: K3 H
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
4 j$ z+ E/ R1 u; `- T: u1 u; b# \* [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
/ H, q) o2 J; \4 j也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。妖城在线论坛% {3 W3 L2 f' ~& q4 o1 D6 L, l

( `3 w; O( W; Y, |  [; F妖城在线论坛为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* o! w7 s& ^1 Y! g" |" h, `
bbs.mocwww.com5 D5 a8 a8 }0 ^; K6 F) a6 X
什么是APIHOOK？
$ u0 H  x2 u6 X& T8 B0 Wbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" F1 m; j2 W  S  _8 @1 g
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK
6 r: ]  g6 B$ r( w& _; e
7 [9 n, m/ Q6 j, y& @+ c) @APIHOOK有哪些方式？
  p4 J: Q, ]! k/ ~9 r. S妖城在线论坛
6 z8 B0 E. |- v: Q, w5 k常见的HOOK API调用的实现方式有两种。
0 X' \% e" l, Y$ u: T: U3 Y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 v% R. P5 l9 K4 e
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
3 }: Y* g% I; }& G, l" W2 b魔力私服,最新魔力宝贝私服技术交流! _4 k; ~- \: u4 _: r( U) }
魔力私服,最新魔力宝贝私服技术交流6 r* R7 ^% [2 }& w  ]3 B

& i& \+ a- q5 V/ }7 F第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 E/ ], R7 }. _; t6 f/ q2 k
bbs.mocwww.com4 V4 s) Y# h9 k) D' V

. X% n9 ^: C  P! ?  J7 s' t6 r妖城在线论坛bbs.mocwww.com9 Z+ q* I! R6 S
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。0 [$ u6 G, Z2 f

) u# U/ Q5 [. H% J; P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法# [. b! I% }* a4 \
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" J9 K* R6 d8 T# R
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。
( B+ I% _8 w- M, \. |, u1 V( t6 A魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; I. i+ \/ c3 I; w4 z, Y; \魔力私服,最新魔力宝贝私服技术交流但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。妖城在线论坛/ _. U7 m) `( D" F# P- u5 r4 x

# D( W% @  r- B* N  y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表游戏内存保护法
' K. V/ V; _5 P6 O魔力私服,最新魔力宝贝私服技术交流
- I# e# Q& y# g妖城在线论坛提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
1 k) i& w% J" T  ]: wbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% @  e+ k8 h0 F$ p: [* S0 I
或者是你修改了他的内存就报错
& a5 M' x( a7 i! ]# d# v
4 ~7 X9 w; M+ ~7 ]5 I* O5 U这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)bbs.mocwww.com9 R9 y7 i1 |8 o( z! s