游戲外掛攻防藝術

定　價：￥59.00

作　者：	徐勝著
出版社：	電子工業(yè)出版社
叢編項：
標　簽：	計算機/網(wǎng)絡信息安全

購買這本書可以去

ISBN：	9787121195327	出版時間：	2013-02-01	包裝：	平裝
開本：	16開	頁數(shù)：	256	字數(shù)：

內容簡介

　　隨著網(wǎng)絡的普及，網(wǎng)絡游戲得到了眾多網(wǎng)民的青睞。但是，網(wǎng)絡游戲的盛行，也給游戲玩家和游戲公司帶來了很多安全問題，如木馬盜號、外掛作弊等。對于正常的游戲玩家和游戲公司來說，外掛的危害尤其突出。因為一款免費的外掛，不僅可能攜帶游戲木馬，還會影響游戲的平衡，甚至傷害其他玩家的感情。雖然很多游戲玩家和安全愛好者對外掛和反外掛技術有強烈的興趣，但目前市面上很難找到一本能夠深入淺出地講解這部分知識的書?！队螒蛲鈷旃シ浪囆g》將帶領讀者走近外掛和反外掛技術這個神秘的領域，讓讀者了解外掛的制作過程、作弊過程以及反外掛檢測技術，從而提升讀者對游戲安全的認識?！队螒蛲鈷旃シ浪囆g》是作者長期分析外掛軟件和反外掛的經(jīng)驗所得，分5篇，共10章，包括游戲和外掛初識、外掛技術、游戲保護方案探索、射擊游戲安全和外掛檢測技術。本書內容循序漸進，層層解剖外掛涉及的一些關鍵技術，包括注入、隱藏、交互、Hook和Call函數(shù)等，讓讀者對外掛產(chǎn)生直觀和深刻的認識，獨創(chuàng)性的外掛分析和檢測方法對安全從業(yè)者而言也有很好的借鑒意義。

作者簡介

　　徐勝，2009年于電子科技大學獲得計算機科學與工程碩士學位，現(xiàn)就職于阿里巴巴，從事移動安全的研究和移動產(chǎn)品的研發(fā)，主要研究方向包括：Windows平臺下的木馬、外掛、Rootkit、防火墻和二進制逆向分析，Android和iOS客戶端軟件安全，以及Web和WAP安全。

圖書目錄

第1篇游戲和外掛初識篇
第1章認識游戲和外掛 2
1.1 游戲安全現(xiàn)狀 2
1.2 什么是外掛 3
1.3 內存掛與游戲的關系 3
1.4 游戲的3個核心概念 5
1.4.1 游戲資源的加/解密 5
1.4.2 游戲協(xié)議之發(fā)包模型 11
1.4.3 游戲內存對象布局 16
1.5 外掛的設計思路 24
1.6 反外掛的思路 25
1.7 本章小結 26
第2篇外掛技術篇
第2章五花八門的注入技術 28
2.1 注冊表注入 28
2.2 遠線程注入 29
2.3 依賴可信進程注入 32
2.4 APC注入 34
2.5 消息鉤子注入 36
2.6 導入表注入 39
2.7 劫持進程創(chuàng)建注入 48
2.8 LSP劫持注入 50
2.8.1 編寫LSP 52
2.8.2 安裝LSP 56
2.9 輸入法注入 60
2.10 ComRes注入 66
第3章淺談無模塊化 67
3.1 LDR_MODULE隱藏 67
3.2 抹去PE“指紋” 74
3.3 本章小結 76
第4章安全的交互通道 77
4.1 消息鉤子 77
4.2 替代游戲消息處理過程 81
4.3 GetKeyState、GetAsyncKeyState和GetKeyBoardState 82
4.4 進程間通信 84
4.5 本章小結 89
第5章未授權的Call 90
5.1 Call Stack檢測 90
5.2 隱藏Call 90
5.2.1 Call自定義函數(shù)頭 91
5.2.2 構建假棧幀 99
5.3 定位Call 107
5.3.1 虛函數(shù)差異調用定位Call 107
5.3.2 send() 函數(shù)回溯定位Call 110
5.4 本章小結 112
第6章 Hook大全 113
6.1 Hook技術簡介 113
6.2 IAT Hook在全屏加速中的應用 115
6.3 巧妙的虛表Hook 121
6.3.1 虛表的內存布局 122
6.3.2 C++ 中的RTTI 123
6.3.3 Hook虛表 125
6.4 Detours Hook 128
6.4.1 Detours簡介 128
6.4.2 Detours Hook的3個關鍵概念 128
6.4.3 Detours Hook的核心接口 130
6.4.4 Detours Hook引擎 132
6.5 高級Hook 147
6.5.1 S.E.H簡介 147
6.5.2 V.E.H簡介 148
6.5.3 硬件斷點 150
6.5.4 S.E.H Hook 153
6.5.5 V.E.H Hook 156
6.5.6 檢測V.E.H Hook 157
6.6 本章小結 159
第7章應用層防護 160
7.1 靜態(tài)保護 161
7.2 動態(tài)保護 165
7.2.1 反dump 165
7.2.2 內存訪問異常Hook 169
7.3 本章小結 171
第3篇游戲保護方案探索篇
第8章探索游戲保護方案 174
8.1 分析工具介紹 174
8.1.1 GameSpider 174
8.1.2 Kernel Detective 178
8.2 定位保護模塊 178
8.2.1 定位ring0保護模塊 179
8.2.2 定位ring3保護模塊 179
8.2.3 定位自加載模塊 185
8.3 分析保護方案 187
8.3.1 ring3保護方案 187
8.3.2 ring0保護方案 189
8.4 本章小結 191
第4篇射擊游戲安全專題
第9章射擊游戲安全 194
9.1 自動開槍 194
9.1.1 易語言簡介 195
9.1.2 易語言版自動開槍外掛 195
9.2 反后坐力 199
9.2.1 平衡Y軸法 199
9.2.2 AutoIt腳本法 200
9.3 DirectX Hack 203
9.3.1 DirectX簡介 203
9.3.2 用Direct3D繪制圖形 209
9.3.3 D3D9的Hack點 211
9.3.4 D3D9 Hook 214
9.4 本章小結 222
第5篇外掛檢測技術篇
第10章外掛的檢測方法 224
10.1 代碼篡改檢測 224
10.2 未授權調用檢測 227
10.3 數(shù)據(jù)篡改檢測 229
10.3.1 吸怪掛分析 229
10.3.2 線程轉移和消息分流 230
10.4 本章小結 238附錄A 聲明 239
附錄B 中國計算機安全相關法律及規(guī)定 240