每日礼包🎁 恶龙魔堡🐲 金豆锻造⚒️ 勇者胸章🎖️ 幸运酒馆🍺 海底寻宝🐟 杂货道具 首页弹幕 中华银行 家族部落 积分兑换 好友印象 非诚勿扰 在线查毒 图片上传
发表新帖 回帖
返回列表
第一页12尾页页码:1/2
UID 201611
632307153 📟 ⚔
发帖: 342 粉丝: 0
铜币: 741 龙鳞: 95.8
锻造: 3⚒
伴侣: 单身贵族
家族: 中华私服联盟
经验:
Lv4

精灵:
  • 107魔堡金豆
  • 2闪耀金条
  • 21元气能量
  • 255超凡耐力
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
这人很强大~~~~~~~~~~~~~~~~~~~~~牛人
[道具][正序][只看他][屏蔽签名|屏蔽头像] 楼主

给开冒险岛私服的老板看的，反外挂的原理

发表于:中华游戏网-CNYX 会员:632307153 🕘时间:2011-01-29 19:59 👀围观:23880人 💬回复:13人
⌛
⚠
此帖已发布 15 年
时间久远，资源可能已失效。下载前建议查看最新回复，做出合理判断，避免积分浪费。
⚑ 失效反馈

游客权限受限

当前为 游客预览模式，登录即刻解锁 原始大图及完整内容。

立即登录 / 注册
给开私服的老板看的，反外挂的原理（转来的.......）0 qzsS"=5  
反外挂的原理 KGzBK:  
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法 ^=FtF9v  
a{,EX[~b  
主动防御: .u)Po;e`  
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改 g@KS\.m]  
=M ?  
NP注入保护法 {>>f5o 3  
D@FJVF7c  
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~ ?,TON5Fl-  
og!Uq]U/y  
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护 o1-Zh!*a*  
^~8l|d_  
标题保护法 9kQ~)4#  
:W 8DgL>l  
游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂 i{!i % `"  
/ IAK'/  
解决方法就是自定一个算法在外挂每次启动时随机标题 67')nEQ9  
p7Gs  
注入保护法 ``K.4sG  
8xZN4ck_@  
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可 @y{Whun~  
l^WFMeMD3a  
类名保护法 |'b=xeH.^<  
xsV(xk4  
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封 m?>$!B4jFB  
}=az6cLE2  
内存特征保护法 qP*$wKY,  
YjoN: z`b  
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样) 2U)H2 %  
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等.... )$i7b  
kMf]~EZ?  
进程名称 UACWs3`s+  
2Pasmh  
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封 qGr(MDLc  
3Q Zw  
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈 %)u5A !"  
,d@.@a] `  
系统DLL判断法 gfFP-J3cN  
E;9SsA  
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂 )!e-5O49r  
aZ@Ke$jD  
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的 Ri"3o  
iVREkZ2SC  
C/tn0  
被动防御: +mYD DlvI  
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错 J'.U+XU  
,=R->~ J  
有关反APIHOOK X#Ajt/XQ  
^1Y0JQ  
`4g m'C  
本节要介绍如何反APIHOOK的原理与实现。 sGc4^Z%l?  
cdf8YN0!  
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。 e(,sFhR  
j ]F  Zy  
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。 x$?{)EY  
gBf %9F  
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解 O.  V !L  
1j9.Q;9  
什么是APIHOOK？ $+R0RqV$V~  
&iId<.SiJ  
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK 8lT.2H  
} |(KI  
APIHOOK有哪些方式？  5! NK  
7P.C~,+D%P  
常见的HOOK API调用的实现方式有两种。 #=q)>+\  
sn]8h2z  
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序 $@7S+'Q3  
uJ{N?  
C$b$)uI;  
7.hn@_  
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。 X-e)w  
4JT9EKo  
2_R' Kl![  
P<km?\Xp(  
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。 Y_xPr%%A  
F]0O4p~fl  
解决方法 Y*dzoN.sW  
yv[ s)c}  
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。 GNT1FR  
1wi{lJaz  
但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。 Ck/4h Z  
;sS N  
游戏内存保护法 U8\[8~Xftn  
S6 `4&0'  
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂 KaZ$!JfT  
:(!il?  
或者是你修改了他的内存就报错 AFF7fK  
m("! M~1  
这个地解决方法就是利用底层技术      （此在网上转来） }pTy mAN  
#xNLr   
更多交流请加QQ群：3034161 :W? 7J"  
   中华游戏网 CNYX.NET 中华游戏网 CNYX
查看更多Ta的帖子💬 632307153 发布的其他帖子
SIGNATURE
免费充Q币点击下载 有木有
评分选定 举报
回复 引用
UID 766917
qq501743472 📟 ⚔
发帖: 2572 粉丝: 19
铜币: 1187 龙鳞: 1718.2
探险: 1🐲
锻造: 2⚒ 
伴侣: 单身贵族
家族: Feel Your Heart丶
经验:
Lv10

精灵:
  • 224魔堡金豆
  • 30闪耀金条
  • 21元气能量
  • 86超凡耐力
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2012-12-12 [只看他][屏蔽签名|屏蔽头像] 宅13楼
支持啊！
本帖奖赏记录: 共1条   [总计: 龙鳞x0.2 ]  [删除我的评分记录]
CNYX魔法师🧙 对你的龙鳞施了法术 2012-12-12 18:16
今日发帖冠军特权奖励，我是冠军求超越~~~来嘛~~
x0.2
SIGNATURE
求互粉，加粉后请点评一下（只能显示10位粉丝，多了看不到，貌似是这样的，求知道的大神解释），互粉互利，长期有效+++另求进家族，进家族有礼啊，望新老朋友多多支持++支持中华游戏网！
评分选定 举报
回复 引用 评分
UID 700121
沈小二 📟 ⚔
发帖: 9 粉丝: 0
铜币: 118 龙鳞: 88
金豆: 88
金条: 0
能量: 8
耐力: 4
经验:
Lv1

精灵:
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2012-08-17 [只看他][屏蔽签名|屏蔽头像] 腐12楼
我擦楼主好文采
SIGNATURE
中华游戏网 — 玩你所玩，乐你所乐！CNYX.NET
评分选定 举报
回复 引用 评分
UID 72873
zip122 📟 ⚔
发帖: 268 粉丝: 0
铜币: 138 龙鳞: 90
锻造: 2⚒
伴侣: 单身贵族
家族: 无门无派
经验:
Lv3

精灵:
  • 88魔堡金豆
  • 0闪耀金条
  • 3元气能量
  • 88超凡耐力
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2011-12-28 [只看他][屏蔽签名|屏蔽头像] 宅11楼
冒险岛有私服么
SIGNATURE
中华游戏网 — 玩你所玩，乐你所乐！CNYX.NET
评分选定 举报
回复 引用 评分
UID 393748
as159149 📟 ⚔
发帖: 30 粉丝: 0
铜币: 90 龙鳞: 88.1
金豆: 88
金条: 0
能量: 0
耐力: 2
经验:
Lv1

精灵:
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2011-03-30 [只看他][屏蔽签名|屏蔽头像] 腐10楼
   深感无奈.....私服也外挂....
SIGNATURE
中华游戏网 — 玩你所玩，乐你所乐！CNYX.NET
评分选定 举报
回复 引用 评分
UID 401215
qsqwffdd 📟 ⚔
发帖: 16 粉丝: 0
铜币: 88 龙鳞: 88
金豆: 88
金条: 0
能量: 0
耐力: 1
经验:
Lv1

精灵:
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2011-03-30 [只看他][屏蔽签名|屏蔽头像] 宅9楼
需然我不是开冒险岛私服的老板不过也来学习学习
SIGNATURE
旋转
评分选定 举报
回复 引用 评分
UID 395745
ginalks 📟 ⚔
发帖: 72 粉丝: 0
铜币: 104 龙鳞: 89
金条: 0
能量: 1
耐力: 38
经验:
Lv2

精灵:
  • 88魔堡金豆
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2011-03-24 [只看他][屏蔽签名|屏蔽头像] 腐8楼
不错。就是看不懂
SIGNATURE
中华游戏网 — 玩你所玩，乐你所乐！CNYX.NET
评分选定 举报
回复 引用 评分
UID 67713
真的无聊 📟 ⚔
发帖: 188 粉丝: 0
铜币: 174 龙鳞: 101
耐力: 19
锻造: 1⚒
经验:
Lv3

精灵:
  • 89魔堡金豆
  • 0闪耀金条
  • 0元气能量
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2011-02-02 [只看他][屏蔽签名|屏蔽头像] 宅7楼
看不懂没用
SIGNATURE
中华游戏网 — 玩你所玩，乐你所乐！CNYX.NET
评分选定 举报
回复 引用 评分
UID 346209
susan丶 📟 ⚔

发帖: 781 粉丝: 0
铜币: 2568 龙鳞: 158.5
锻造: 11⚒
伴侣: 单身贵族
家族: 水神殿丶
经验:
Lv5

精灵:
  • 247魔堡金豆
  • 0闪耀金条
  • 58元气能量
  • 316超凡耐力
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2011-02-02 [只看他][屏蔽签名|屏蔽头像] 腐6楼
没兴趣。。。。。。
SIGNATURE
I wish I had your pair of wings
Just like last night in my dreams
评分选定 举报
回复 引用 评分
UID 187234
lvyuan520 📟 ⚔
发帖: 295 粉丝: 0
铜币: 182 龙鳞: 88
探险: 1🐲
锻造: 8⚒ 
伴侣: 单身贵族
家族: 无门无派
经验:
Lv4

精灵:
  • 88魔堡金豆
  • 0闪耀金条
  • 17元气能量
  • 72超凡耐力
🔓登录解锁详细资料
    
🌺鲜花 0 0 鸡蛋🥚
🕘时间: 2011-02-02 [只看他][屏蔽签名|屏蔽头像] 宅5楼
好贴啊不能沉 帮你顶一顶！
SIGNATURE
哇咔咔~~~哇
评分选定 举报
回复 引用 评分
第一页12尾页页码:1/2
发表新帖 回帖
 中华游戏网 » 网游单机下载