关灯
请选择 进入手机版 | 继续访问电脑版
加入学习
开启左侧

关于游戏外挂检测和反检测

[复制链接]
新手来学习 发表于 2016-5-10 21:32:42 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
 
在网上找到篇关于游戏外挂检测和反检测的文章拿来跟断点的朋友分享。详细文章见附件,这里写些简介。    一:内存探测法        服务器发送个Paket检测游戏内存,然后返回服务器。这对游戏公开的挂威胁大。        反侦测基本思想是拦截Peket,返回伪装Peket。    二:DLL扫描        游戏反外挂系统(Module32First/Module32Next)扫描游戏中的DLL,返回。        反侦测思想是DLL隐藏。    三:进程扫描        游戏反外挂系统(Process32First/Process32Next)扫描用户进程,返回。        反侦测思想也是进程隐藏(如将外挂进程注入到游戏进程)    四:窗口扫描        游戏反外挂系统(EnumWindows)扫描进程窗口,返回。这主要针对有GUI界面的外挂(外挂都有)        反侦测思想是随机产生窗口类名和窗口名。(现在很多外挂都能做到这点)

 
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

排行榜
作者专栏

联系我们:当前QQ有在线

联系QQ

联系微信

QQ客服服务:

905230496

QQ客服服务 905230496

QQ客服服务 905230496

QQ客服服务 905230496

Copyright   ©2015-2016  易编远航Powered by©Discuz!技术支持:迪恩网络    ( 粤ICP备14079334号