游戲外掛攻防藝術 ( 簡體 字) |
| 作者：徐勝 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：電子工業出版社 |  3dWoo書號： 34984
詢問書籍請說出此書號！【缺書】
【不接受訂購】 |
| 出版日：2/1/2013 |
| 頁數：256 |
| 光碟數：0 |
|
站長推薦：  |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
【不接受訂購】 |
| ISBN：9787121195327 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：網絡游戲產業是一個新興的朝陽產業。經歷了20世紀末至今的快速發展，我國的網絡游戲產業正處于高速成長并快速走向成熟期的階段。目前，網絡游戲產業已成為我國網絡經濟及文化娛樂產業的重要支撐，因此，我國的網絡游戲產業還需要國家和政府的鼓勵、支持與呵護——尤其是在政策及法律法規層面。與此同時，也更需要學術界和產業界重視網絡游戲的安全威脅，積極研究網絡游戲的安全技術，為我國的網絡游戲產業創造一個健康、良性的發展環境。
當前，網絡游戲面臨的頭號安全威脅就是網絡游戲外掛。近些年來，信息安全技術研究領域的著作很多，但專門針對網絡游戲安全研究的可謂鳳毛麟角，而且基本上是以網絡游戲外掛現象的揭示和平鋪直述的文字為主，真正揭開現象背后的本質、討論反外掛技術的著作還沒有看到。《游戲外掛攻防藝術》一書填補了這方面圖書的空白，首先揭示了網絡游戲及其外掛的原理，然后通過代碼實例羅列和盤點了網絡游戲外掛的注入技術、無模塊化隱藏技術、交互通信隱藏技術、函數調用隱藏技術、Hook技術以及游戲的安全保護，最后拋磚引玉，提出了外掛檢測與防御的技術。
網絡游戲產業中，網絡游戲外掛在巨大的灰色利益的驅動下，不會因為我們對它的厭惡而消亡，相反，它會“道高一尺，魔高一丈”。學術界和產業屆的學者和技術專家們只有正視它的存在，深刻地了解和認識它，并在技術上積極主動地對抗它，才能真正保護網絡游戲和網絡游戲產業。
謹將此書推薦給熱衷和從事信息安全和網絡游戲安全工作的專業技術人員學習和參考。
電子科技大學 教授
李毅超
前言
我的安全之路
2002年，在父親的陪伴下，我登上了西去的火車，來到了“三國”發祥地四川南充就讀大學。在大學期間，雖然我很用心地學習與計算機相關的每門功課，但是因為信息閉塞，對計算機這門科學，我始終覺得自己沒有入門，因而深感苦悶。
直到2003年，得知網易創始人丁磊成為中國首富之后，我才知道成都還有一所大學叫做電子科技大學。2006年，我很幸運地進入電子科技大學網絡攻防實驗室就讀研究生，從此正式開始了網絡安全的學習和研究之旅。
2007年，我們實驗室接到第三方公司的一個主動防御系統項目，我正好負責實現其中的防火墻模塊。這是我第一次獨立負責設計和開發一個完整的安全項目。經過這個項目的洗禮，我對Windows操作系統、木馬和Rootkit技術有了比較深入的認識——最大的收獲還是學會了如何去學習和做技術研究。
2009年，從電子科技大學畢業之后，我坐上了南下的火車，來到深圳一家互聯網公司從事反外掛分析工作。一年之后，由于種種原因，我毅然選擇離開。
2010年，我再次回到成都，在中興通訊成都研究所開始了手機軟件開發之旅。不過，當時我能接觸的只是低端的特性機，不是一直渴望的智能機，所以，3個月之后，我再次選擇離開。
2011年，我來到淘寶做無線安全，終于開始接近智能機。無線安全是一個新的方向，包括WAP安全、Android安全、iOS安全等，涉及的安全風險點比較多，資料也比較匱乏，但是，我們依然貢獻了自動化探測Android軟件漏洞的fuzzing系統、基于Smali Hook技術的Android風險分析系統和iOS靜態掃描工具等。
2012年對我來說是非常不平凡的一年，因為我完成了這本書，在安全研究的道路上留下了自己的足跡。雖然不一定能做到字字珠璣，但我相信，這本書里體現的各種思想，包括差異分析、模糊假定、虛假注冊等，還是會引起安全從業者的共鳴。當然，本書出版時，我可能已經退出接觸多年的安全行業，轉戰無線產品的研發。
我相信，無論自己在做什么，內容不是最重要的，關鍵是能不能把事情做到極致，能不能以創新的思維去解決問題。
我相信，無論自己是否走在安全研究的道路上，方向、專注、堅持和自信都是打開成功之門的必備鑰匙。
寫作目的
為什么要寫這本書？
反外掛是一項系統工程，涉及多方面的知識，包括對游戲的理解、對Windows操作系統的認識、對網絡協議的掌握、對調試與反調的掌握等，需要具備技術創造性才能在攻防中占據優勢。但是，目前市面上還沒有一本深入講解這部分知識的書。所以，如果有一本書能深刻剖析游戲、外掛和反外掛，將是對網絡游戲安全感興趣的讀者的福音——因為它能夠提升讀者對網絡游戲安全的認識、開闊眼界。
關于本書
在計算機領域，無論是網絡、操作系統、腳本，還是軟件，都有各種層次的書籍來描述對應的安全知識，但是對網絡游戲而言，國內講解其安全性的書籍卻少之又少。國外有一本書叫做《網絡游戲安全揭秘》（Exploiting Online Games: Cheating Massively Distributed Systems），其對外掛技術的剖析只是蜻蜓點水，不夠深入，對游戲架構等也未做詳細描述，而且未對反外掛思路進行整理，所以，對一個急于了解外掛和游戲原理的人來說，只能是望梅止渴。為了讓讀者了解外掛的制作過程和原理，理解游戲的核心概念，理清反外掛的思路，筆者花費了大量時間投入本書的寫作，包括實例的編寫、各種原理圖的繪制等。
本書有很多亮點，相信值得讀者好好花精力去研讀。這些亮點包括但不限于以下方面。
*與同類技術作對比，并進行優缺點的評價。
*不僅剖析外掛技術，也羅列反外掛技術。
*解決問題的思路新穎，如差異分析、模糊假定、線程轉移、消息分流等。
實例程序及相關文檔
本書的每一章都提供了實例程序及相關閱讀文檔，放在與各章對應的資源包中。讀者可以訪問http://www.broadview.com.cn/19532下載，或者加入QQ群143914331獲取。
讀者在閱讀本書以及相關實例程序和文檔的過程中遇到的困惑，都可以通過給gamebot@foxmail.com發送電子郵件的方式來獲取滿意的答案。
免責聲明
本書所討論的技術僅用于研究和學習，旨在提高游戲的安全性，嚴禁用于不良動機。任何個人、團隊、組織不得使用其進行非法活動，否則后果自負。
本書結構
本書分為5篇，共10章。
第1篇是“游戲和外掛初識篇”。本篇是全書的開篇，主要從內存對象的角度向讀者闡明什么是外掛，外掛帶來的危害，以及應該怎樣理解外掛與游戲的關系。
第2篇是“外掛技術篇”。本篇包括第2章至第7章，共6章，主要闡述開發一款優秀的外掛所采用的技術。這些技術分別是注入技術、模塊隱藏技術、安全的交互技術、Call函數技術、Hook技術和自我保護技術。本篇的每一章都包括同類技術的優缺點分析和大量的實例程序，相信根據這種安排，讀者能夠對外掛的制作過程和作弊過程有深刻的認識，同時，每一章中對同類技術的對比，也會幫助讀者理解和掌握相應的技術。
第3篇是“游戲保護方案探索篇”。本篇主要帶領讀者分析游戲的保護方案，幫助讀者掌握通用的分析方法。雖然現實環境中具體的保護方案可能千差萬別，但是通過本篇的學習，讀者能夠從宏觀上掌握分析的目標和方法，從而在新的保護方案面前有的放矢。
第4篇是“射擊游戲安全專題”。本篇主要圍繞第一人稱射擊類游戲展開。因為此類游戲的安全問題比較相似，所以本書專門用一篇來闡述此類游戲可能涉及的一些安全風險，以便讀者集中了解這方面的安全問題。
第5篇是“外掛檢測技術篇”。本篇主要向讀者展示一些比較實用的外掛檢測技術，其中不乏新穎的檢測方案，希望能起到拋磚引玉的作用。
致謝
感謝我的父母，你們給了我一個能歷經風雨的好身體。特別感謝我的父親，是你堅持相信我能行，才又再次印證那句古語——浪子回頭金不換。
感謝我的妻子，這么多年跟我東奔西走，陪在我身邊，即使天各一方，依然默默地支持我，嗷嗷待哺的兒子也是你在帶，感謝之辭已經無法承載這份情誼。
感謝我的好友唐仙、楊海燕、陳殊聰，是你們在我考研那段時間給予的鼓勵和幫助讓我選擇了堅持，使我最終以平和的心態取得好成績，愿友誼天長地久。
感謝電子科技大學網絡攻防實驗室的李毅超老師、劉丹老師和曹越老師，特別感謝李毅超老師抽出寶貴時間對書稿提出建議并作序。感謝黃沾、何子昂、梁曉等師兄和師姐的幫助，感謝楊宇、陽廣元、錢彥江、舒伯承、覃麗芳等同門的鼓勵，感謝羅堯、康凱、申文迪、劉澤鵬等師弟的支持，懷念在電子科技大學與你們并肩作戰的日子。
感謝阿里巴巴安全技術團隊的張玉東、中國科學院的張謙博士、成都安思科技公司的沈東、凌碼信息技術公司的任云韜、北京安管佳科技有限公司的石磊等對本書的寶貴建議和推薦。
感謝博文視點的張春雨以及他的團隊，是你們的努力使本書最終能與廣大讀者見面。你們的專業意見給了我很多幫助，也開闊了我的視野。你們的效率和敬業精神給我留下了深刻的印象，讓我相信國內技術類圖書會有美好的未來。
最后特別感謝歷史長河中那些曾在逆境中成才的先哲們，你們是人類文明的瑰寶，是所有處于逆境的有志之士的楷模。 |
內容簡介：隨著網絡的普及，網絡游戲得到了眾多網民的青睞。但是，網絡游戲的盛行，也給游戲玩家和游戲公司帶來了很多安全問題，如木馬盜號、外掛作弊等。對于正常的游戲玩家和游戲公司來說，外掛的危害尤其突出。因為一款免費的外掛，不僅可能攜帶游戲木馬，還會影響游戲的平衡，甚至傷害其他玩家的感情。雖然很多游戲玩家和安全愛好者對外掛和反外掛技術有強烈的興趣，但目前市面上很難找到一本能夠深入淺出地講解這部分知識的書。本書將帶領讀者走近外掛和反外掛技術這個神秘的領域，讓讀者了解外掛的制作過程、作弊過程以及反外掛檢測技術，從而提升讀者對游戲安全的認識。
本書是作者長期分析外掛軟件和反外掛的經驗所得，分5篇，共10章，包括游戲和外掛初識、外掛技術、游戲保護方案探索、射擊游戲安全和外掛檢測技術。本書內容循序漸進，層層解剖外掛涉及的一些關鍵技術，包括注入、隱藏、交互、Hook和Call函數等，讓讀者對外掛產生直觀和深刻的認識，獨創性的外掛分析和檢測方法對安全從業者而言也有很好的借鑒意義。 |
目錄：第1篇 游戲和外掛初識篇
第1章 認識游戲和外掛 2
1.1 游戲安全現狀 2
1.2 什么是外掛 3
1.3 內存掛與游戲的關系 3
1.4 游戲的3個核心概念 5
1.4.1 游戲資源的加/解密 5
1.4.2 游戲協議之發包模型 11
1.4.3 游戲內存對象布局 16
1.5 外掛的設計思路 24
1.6 反外掛的思路 25
1.7 本章小結 26
第2篇 外掛技術篇
第2章 五花八門的注入技術 28
2.1 注冊表注入 28
2.2 遠線程注入 29
2.3 依賴可信進程注入 32
2.4 APC注入 34
2.5 消息鉤子注入 36
2.6 導入表注入 39
2.7 劫持進程創建注入 48
2.8 LSP劫持注入 50
2.8.1 編寫LSP 52
2.8.2 安裝LSP 56
2.9 輸入法注入 60
2.10 ComRes注入 66
第3章 淺談無模塊化 67
3.1 LDR_MODULE隱藏 67
3.2 抹去PE“指紋” 74
3.3 本章小結 76
第4章 安全的交互通道 77
4.1 消息鉤子 77
4.2 替代游戲消息處理過程 81
4.3 GetKeyState、GetAsyncKeyState和GetKeyBoard State 82
4.4 進程間通信 84
4.5 本章小結 89
第5章 未授權的Call 90
5.1 Call Stack檢測 90
5.2 隱藏Call 90
5.2.1 Call自定義函數頭 91
5.2.2 構建假棧幀 99
5.3 定位Call 107
5.3.1 虛函數差異調用定位Call 107
5.3.2 send() 函數回溯定位Call 110
5.4 本章小結 112
第6章 Hook大全 113
6.1 Hook技術簡介 113
6.2 IAT Hook在全屏加速中的應用 115
6.3 巧妙的虛表Hook 121
6.3.1 虛表的內存布局 122
6.3.2 C++ 中的RTTI 123
6.3.3 Hook虛表 125
6.4 Detours Hook 128
6.4.1 Detours簡介 128
6.4.2 Detours Hook的3個關鍵概念 128
6.4.3 Detours Hook的核心接口 130
6.4.4 Detours Hook引擎 132
6.5 高級Hook 147
6.5.1 S.E.H簡介 147
6.5.2 V.E.H簡介 148
6.5.3 硬件斷點 150
6.5.4 S.E.H Hook 153
6.5.5 V.E.H Hook 156
6.5.6 檢測V.E.H Hook 157
6.6 本章小結 159
第7章 應用層防護 160
7.1 靜態保護 161
7.2 動態保護 165
7.2.1 反dump 165
7.2.2 內存訪問異常Hook 169
7.3 本章小結 171
第3篇 游戲保護方案探索篇
第8章 探索游戲保護方案 174
8.1 分析工具介紹 174
8.1.1 GameSpider 174
8.1.2 Kernel Detective 178
8.2 定位保護模塊 178
8.2.1 定位ring0保護模塊 179
8.2.2 定位ring3保護模塊 179
8.2.3 定位自加載模塊 185
8.3 分析保護方案 187
8.3.1 ring3保護方案 187
8.3.2 ring0保護方案 189
8.4 本章小結 191
第4篇 射擊游戲安全專題
第9章 射擊游戲安全 194
9.1 自動開槍 194
9.1.1 易語言簡介 195
9.1.2 易語言版自動開槍外掛 195
9.2 反后坐力 199
9.2.1 平衡Y軸法 199
9.2.2 AutoIt腳本法 200
9.3 DirectX Hack 203
9.3.1 DirectX簡介 203
9.3.2 用Direct3D繪制圖形 209
9.3.3 D3D9的Hack點 211
9.3.4 D3D9 Hook 214
9.4 本章小結 222
第5篇 外掛檢測技術篇
第10章 外掛的檢測方法 224
10.1 代碼篡改檢測 224
10.2 未授權調用檢測 227
10.3 數據篡改檢測 229
10.3.1 吸怪掛分析 229
10.3.2 線程轉移和消息分流 230
10.4 本章小結 238
附錄A 聲明 239
附錄B 中國計算機安全相關法律及規定 240 |
| 序： |
