第1篇 遊戲和外掛初識篇
第1章 認識遊戲和外掛 2
1.1 遊戲安全現狀 2
1.2 什麼是外掛 3
1.3 內存掛與遊戲的關係 3
1.4 遊戲的3個核心概念 5
1.4.1 遊戲資源的加/解密 5
1.4.2 遊戲協議之發包模型 11
1.4.3 遊戲內存對象布局 16
1.5 外掛的設計思路 24
1.6 反外掛的思路 25
1.7 本章小結 26
第2篇 外掛技術篇
第2章 五花八門的注入技術 28
2.1 注冊錶注入 28
2.2 遠綫程注入 29
2.3 依賴可信進程注入 32
2.4 APC注入 34
2.5 消息鈎子注入 36
2.6 導入錶注入 39
2.7 劫持進程創建注入 48
2.8 LSP劫持注入 50
2.8.1 編寫LSP 52
2.8.2 安裝LSP 56
2.9 輸入法注入 60
2.10 ComRes注入 66
第3章 淺談無模塊化 67
3.1 LDR_MODULE隱藏 67
3.2 抹去PE“指紋” 74
3.3 本章小結 76
第4章 安全的交互通道 77
4.1 消息鈎子 77
4.2 替代遊戲消息處理過程 81
4.3 GetKeyState、GetAsyncKeyState和GetKeyBoard State 82
4.4 進程間通信 84
4.5 本章小結 89
第5章 未授權的Call 90
5.1 Call Stack檢測 90
5.2 隱藏Call 90
5.2.1 Call自定義函數頭 91
5.2.2 構建假棧幀 99
5.3 定位Call 107
5.3.1 虛函數差異調用定位Call 107
5.3.2 send() 函數迴溯定位Call 110
5.4 本章小結 112
第6章 Hook大全 113
6.1 Hook技術簡介 113
6.2 IAT Hook在全屏加速中的應用 115
6.3 巧妙的虛錶Hook 121
6.3.1 虛錶的內存布局 122
6.3.2 C++ 中的RTTI 123
6.3.3 Hook虛錶 125
6.4 Detours Hook 128
6.4.1 Detours簡介 128
6.4.2 Detours Hook的3個關鍵概念 128
6.4.3 Detours Hook的核心接口 130
6.4.4 Detours Hook引擎 132
6.5 高級Hook 147
6.5.1 S.E.H簡介 147
6.5.2 V.E.H簡介 148
6.5.3 硬件斷點 150
6.5.4 S.E.H Hook 153
6.5.5 V.E.H Hook 156
6.5.6 檢測V.E.H Hook 157
6.6 本章小結 159
第7章 應用層防護 160
7.1 靜態保護 161
7.2 動態保護 165
7.2.1 反dump 165
7.2.2 內存訪問異常Hook 169
7.3 本章小結 171
第3篇 遊戲保護方案探索篇
第8章 探索遊戲保護方案 174
8.1 分析工具介紹 174
8.1.1 GameSpider 174
8.1.2 Kernel Detective 178
8.2 定位保護模塊 178
8.2.1 定位ring0保護模塊 179
8.2.2 定位ring3保護模塊 179
8.2.3 定位自加載模塊 185
8.3 分析保護方案 187
8.3.1 ring3保護方案 187
8.3.2 ring0保護方案 189
8.4 本章小結 191
第4篇 射擊遊戲安全專題
第9章 射擊遊戲安全 194
9.1 自動開槍 194
9.1.1 易語言簡介 195
9.1.2 易語言版自動開槍外掛 195
9.2 反後坐力 199
9.2.1 平衡Y軸法 199
9.2.2 AutoIt腳本法 200
9.3 DirectX Hack 203
9.3.1 DirectX簡介 203
9.3.2 用Direct3D繪製圖形 209
9.3.3 D3D9的Hack點 211
9.3.4 D3D9 Hook 214
9.4 本章小結 222
第5篇 外掛檢測技術篇
第10章 外掛的檢測方法 224
10.1 代碼篡改檢測 224
10.2 未授權調用檢測 227
10.3 數據篡改檢測 229
10.3.1 吸怪掛分析 229
10.3.2 綫程轉移和消息分流 230
10.4 本章小結 238
附錄A 聲明 239
附錄B 中國計算機安全相關法律及規定 240
· · · · · · (收起)