引用:

魔力私服,最新魔力宝贝私服技术交流, A4 }5 f; C, c- \+ C5 L! r% S9 q! p
反外挂的原理
1 J; {: q! _6 R5 z1 J* H妖城在线论坛我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
* Y* V  Z$ }: K% {, Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート主动防御:/ o8 u2 o( P8 |5 o9 z$ `  v
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: U0 n1 ^% s0 G1 e

; w% [* O7 w  kbbs.mocwww.comNP注入保护法
: S( [7 \5 s6 W9 }4 e7 {7 e# W魔力私服,最新魔力宝贝私服技术交流
* P  j, Q, }0 ?# L4 O他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ u0 J* V, u8 F; j' G/ B

) t, l$ \7 c2 n' S2 D  c解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护妖城在线论坛/ \1 N! }% w9 z3 z9 m

- `* l, m" P0 E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート标题保护法
8 P0 |, W' |( Y2 n5 Wbbs.mocwww.com
# _9 M. V$ m9 }* f( N妖城在线论坛游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂
; v& M. ?; j+ y3 N% }. ]" @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com3 f& [3 Y6 X& G
解决方法就是自定一个算法在外挂每次启动时随机标题—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& h# m3 C. Z0 ^+ `' e3 v$ v% U; g5 M9 U
妖城在线论坛" [0 Z# M( S) l- L! E
注入保护法
" [' d, A; s- m, L6 o7 ybbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流* A* @0 |* _( C. c% Y' v
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可妖城在线论坛5 t7 }. g5 Y* g3 C

" @3 P3 v2 h+ f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート类名保护法' ^( j" W! a2 O* k2 y2 ~
% j- |( J* b# S9 X" Q
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封bbs.mocwww.com4 x% `" p+ S2 Z
妖城在线论坛: c3 R% r; ^# w1 o3 Q
内存特征保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- r% r7 X+ I' u2 E! u* ~0 f
bbs.mocwww.com/ b7 [$ [% Z8 Z5 N9 T3 U; L5 C& U
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)
# k6 C. H) A1 P) `7 X  U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
7 `' n" s! m0 P$ y9 s妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# Z5 ?+ [7 q) E) v: v# Y4 c
进程名称bbs.mocwww.com# T" M  W- T6 c* G1 U5 a0 _; b
魔力私服,最新魔力宝贝私服技术交流$ R" v; }' D. P
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封魔力私服,最新魔力宝贝私服技术交流& y9 O$ c0 w1 S( N0 |
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ d2 {9 s' @! E# p4 f1 i  ?
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
& ]$ G8 Y5 Q  g4 t: u' P% D& h4 O# U
4 G- T+ O0 F2 D# [+ x+ E, Z系统DLL判断法
2 }# {; l# @; s% t6 k; Y; S) _bbs.mocwww.com
5 Y" |; r; h' b  x/ W% ]bbs.mocwww.com有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂
8 |, u1 d. @! c; Q妖城在线论坛bbs.mocwww.com- r& m. D, X8 D) W! Z  D
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的
, Q4 @0 }* T* a$ T( Z* jbbs.mocwww.com0 n9 |; y: ]! u2 [( A, @9 v7 Z

5 d0 S2 @/ p7 p1 e9 G/ s5 mbbs.mocwww.com被动防御:bbs.mocwww.com$ ]5 X7 L# F% _4 r! N
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
* _4 }6 t& ~* e, m妖城在线论坛妖城在线论坛- X  H  e8 ]) k( @! H
有关反APIHOOK
  Z' F; ^# H' r% |& \bbs.mocwww.com
& @) `+ n& _0 n0 X& k4 e2 [. k; U) Abbs.mocwww.com
; Y0 {( Z) k0 u5 O7 ^介绍下如何反APIHOOK的原理与实现。
3 L1 m4 [! u4 U% g5 S  X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛* \& f% ^& z" M/ A/ ]" a
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
. }7 O; Q9 n4 d# V; D; M
/ P3 t: \$ P. @- o) S, L也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。
! X7 s' w5 a. D* H* s! X1 Q- `8 V魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% I: D/ j6 ?& w/ R+ G4 j" V
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
9 ]) D6 L. h$ @1 H. Q) ?. T妖城在线论坛3 e* x6 H! u- \
什么是APIHOOK？bbs.mocwww.com; I1 c1 _2 J1 P- A; V# B

* L5 P* D7 M0 c0 o" Z+ [2 W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! `  V( B1 M+ n& E; b0 Z! r. F# o

7 q2 s+ X' \1 v) n+ D( q' n妖城在线论坛APIHOOK有哪些方式？  R% A9 g7 \% x2 B" \" b% Y4 j8 s

" ^" K" y7 a8 c妖城在线论坛常见的HOOK API调用的实现方式有两种。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 n" A: ]- U# K/ D9 a# _. u# G) V$ x

' m6 m3 |4 {" N+ L0 D妖城在线论坛一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
  b: c! n% n9 O" J魔力私服,最新魔力宝贝私服技术交流
! t8 Z5 R5 y; f' W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
( q: f+ n0 {2 j$ w. V' U, j* bbbs.mocwww.com. L. c! `( D7 p, i( G2 N5 K* t
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
4 Z- I6 {( \! ?( d4 h' u  T; C' t# p
1 I  q1 d6 E! m4 G( i6 l7 o3 V魔力私服,最新魔力宝贝私服技术交流
/ \3 X7 t  }. y; D魔力私服,最新魔力宝贝私服技术交流妖城在线论坛3 G. x& X" ~! T( V
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
) Y, \5 x& E3 \) ~7 o$ }魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) T5 u8 o2 \) C  r* l
解决方法
5 k+ _6 B4 M; ?
$ k+ T) |, [6 I, R' @" a魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。
) Q$ ~+ i3 h2 W8 E& t* L. v! C0 w: d魔力私服,最新魔力宝贝私服技术交流
6 I- }' x5 }" V. U' h, F$ B1 J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。妖城在线论坛4 z. P" m5 X$ ~- V4 n1 D& ^
bbs.mocwww.com  H4 P; C( V1 T* i5 A9 j# Y$ }
游戏内存保护法
$ s) [' `5 {! s$ q1 W5 Z魔力私服,最新魔力宝贝私服技术交流
, R' M# J' l8 H; S( X7 h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表提升进程权限使得外挂无法编辑游戏的内存以达到反外挂bbs.mocwww.com& E; ?0 q! V: G4 t3 H# V

3 ~' Z- J/ ~5 z$ o* V魔力私服,最新魔力宝贝私服技术交流或者是你修改了他的内存就报错魔力私服,最新魔力宝贝私服技术交流( m/ q  [# v$ V, s, _+ S& n" d
妖城在线论坛) ]4 {2 c3 K* f. K' e* T
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)妖城在线论坛8 T7 `) [' Q+ l. N, j7 M7 N