游戏外挂攻防艺术9787121195327徐胜 pdf下载

随着网络的普及，网络游戏得到了众多网民的青睐。但是，网络游戏的盛行，也给游戏玩家和游戏公司带来了很多安全问题，如木马盗号、外挂作弊等。对于正常的游戏玩家和游戏公司来说，外挂的危害尤其突出。因为一款免费的外挂，不仅可能携带游戏木马，还会影响游戏的平衡，甚至伤害其他玩家的感情。虽然很多游戏玩家和安全爱好者对外挂和反外挂技术有强烈的兴趣，但目前市面上很难找到一本能够深入浅出地讲解这部分知识的书。《游戏外挂攻防艺术》将带领读者走近外挂和反外挂技术这个神秘的领域，让读者了解外挂的制作过程、作弊过程以及反外挂检测技术，从而提升读者对游戏安全的认识。

《游戏外挂攻防艺术》是作者长期分析外挂软件和反外挂的经验所得，分5篇，共10章，包括游戏和外挂初识、外挂技术、游戏保护方案探索、射击游戏安全和外挂检测技术。本书内容循序渐进，层层解剖外挂涉及的一些关键技术，包括注入、隐藏、交互、Hook和Call函数等，让读者对外挂产生直观和深刻的认识，**性的外挂分析和检测方法对安全从业者而言也有很好的借鉴意义。

徐胜，2009年于电子科技大学获得计算机科学与工程硕士学位，现就职于****，从事移动安全的研究和移动产品的研发，主要研究方向包括：Windows平台下的木马、外挂、Rootkit、防火墙和二进制逆向分析，Android和iOS客户端软件安全，以及Web和WAP安全。

• **篇游戏和外挂初识篇
• **章认识游戏和外挂
• 1.1游戏安全现状
• 1.2什么是外挂
• 1.3内存挂与游戏的关系
• 1.4游戏的3个核心概念
• 1.4.1游戏资源的加/解密
• 1.4.2游戏协议之发包模型
• 1.4.3游戏内存对象布局
• 1.5外挂的设计思路
• 1.6反外挂的思路
• 1.7本章小结
• 第2篇外挂技术篇
• 第2章五花八门的注入技术
• 2.1注册表注入
• 2.2远线程注入
• 2.3依赖可信进程注入
• 2.4APC注入
• 2.5消息钩子注入
• 2.6导入表注入
• 2.7劫持进程创建注入
• 2.8LSP劫持注入
• 2.8.1编写LSP
• 2.8.2安装LSP
• 2.9输入法注入
• 2.10ComRes注入
• 第3章浅谈无模块化
• 3.1LDR_MODULE隐藏
• 3.2抹去PE“指纹”
• 3.3本章小结
• 第4章安全的交互通道
• 4.1消息钩子
• 4.2替代游戏消息处理过程
• 4.3GetKeyState、GetAsyncKeyState和GetKeyBoardState
• 4.4进程间通信
• 4.5本章小结
• 第5章未授权的Call
• 5.1CallStack检测
• 5.2隐藏Call
• 5.2.1Call自定义函数头
• 5.2.2构建假栈帧
• 5.3定位Call
• 5.3.1虚函数差异调用定位Call
• 5.3.2send(函数回溯定位Call
• 5.4本章小结
• 第6章Hook大全
• 6.1Hook技术简介
• 6.2IATHook在全屏加速中的应用
• 6.3巧妙的虚表Hook
• 6.3.1虚表的内存布局
• 6.3.2C++中的RTTI
• 6.3.3Hook虚表
• *.*DetoursHook
• *.*.1Detours简介
• *.*.2DetoursHook的3个关键概念
• *.*.3DetoursHook的核心接口
• *.*.4DetoursHook引擎
• 6.5高级Hook
• 6.5.1S.E.H简介
• 6.5.2V.E.H简介
• 6.5.3硬件断点
• 6.5.4S.E.HHook
• 6.5.5V.E.HHook
• 6.5.6检测V.E.HHook
• 6.6本章小结
• 第7章应用层防护
• 7.1静态保护
• 7.2动态保护
• 7.2.1反dump
• 7.2.2内存访问异常Hook
• 7.3本章小结
• 第3篇游戏保护方案探索篇
• 第**探索游戏保护方案
• 8.1分析工具介绍
• 8.1.1GameSpider
• 8.1.2KernelDetective
• 8.2定位保护模块
• 8.2.1定位ring0保护模块
• 8.2.2定位ring3保护模块
• 8.2.3定位自加载模块
• 8.3分析保护方案
• 8.3.1ring3保护方案
• 8.3.2ring0保护方案
• 8.4本章小结
• 第4篇射击游戏安全专题
• 第9章射击游戏安全
• 9.1自动开枪
• 9.1.1易语言简介
• 9.1.2易语言版自动开枪外挂
• 9.2反后坐力
• 9.2.1平衡Y轴法
• 9.2.2AutoIt脚本法
• 9.3DirectXHack
• 9.3.1DirectX简介
• 9.3.2用Direct3D绘制图形
• 9.3.3D3D9的Hack点
• 9.3.4D3D9Hook
• 9.4本章小结
• 第5篇外挂检测技术篇
• **0章外挂的检测方法 10.1代码篡改检测 10.2未授权调用检测 10.3数据篡改检测 10.3.1吸怪挂分析 10.3.2线程转移和消息分流 10.4本章小结 附录A声明 附录B中国计算机安全相关法律及规定