热点推荐

查看3432 回复132 收起左侧

[学习交流] WG战争之2018,练兵中的成长

  [复制链接]
神秘人士
神秘人士  发表于 2018-1-12 11:16:42 |阅读模式
NBE微信公众平台
外挂战争之2017-练兵中的成长

某些技术文档参考于知乎,然后稍微总结了一下.文末,有一些个人的想法.

(本文作者,从完全不会编程,然后自学了易语言,写了2年的外挂,之后,自学了delphi,进入XX船游戏外设公司任职,开发ERP项目.在此过程中,再次自学了C语言,目前能够单独开发一些驱动,但对TP还是无能为力)

现在国内辅助开发者,大都是早期跟着手段龌龊无比连PG都敢Patch的腾讯游戏TP摸爬滚打多年熬出来的正规军,很多都是杀毒软件公司的前员工,还有很多纯粹的技术爱好者。

早期从输入法注入到LSP注入,再到驱动注入,只要能注入不惜单独写内核模块插APC,甚至内核重载,VT调试。连DX的SDK库都不需要引用,靠纯内联汇编来实现坐标投影变换,各种为了对抗TP创造出的各种黑科技Hook,手写Naked函数几乎没有特征,为了缩小体积隐藏自己连Shell code都用上了,对抗PUBG还不是如鱼得水。很多国内的土办法虽然写起来可能并不稳定,但对抗一个非本土游戏确实很有优势。

外挂核心逆向技术其实大都是跟老外学的,知名的比如看雪和uc论坛,毕竟国内很少有看雪这样优秀的平台供大家学习,多数都是看一些小工作室出品的教程入门的,不过在一些方向上国内的的技术确实是青出于蓝。老外大多喜欢玩那种从引擎层面就开始操作的多功能的外挂,而在国内,多数玩家只需要有基本的透视自瞄就够了,花哨无用的功能最终是被市场淘汰掉的。本身功能少,检测面小,再加上腾讯教的一些比较猥琐的技术,越来越难检测。国内的逆向技术经过多年发展,其实也是很厉害的。单独说某国厉害这种事个人觉得没有意义,也不要妄自菲薄。另外很多玩家只是看到了在游戏里被外挂虐到死。外挂也是一项技术,逆向分析有多精彩,怕是只有玩过的人才感受的到,而逆向技术也并不仅限于外挂本身。本人不支持外挂,但支持对逆向技术的探索精神.

在利益的驱动下,在腾讯的安全投入不断增多的情况下,在法律监管不严的情况下。国内外挂黑产真的是练出来了一只铁军。现在的外挂产业化。作者作为食物链顶端。写核心源码。永远不透露自己真实身份,可能某天作者的qq就再也不曾亮起。也可能你下一个找到的作者和上一个作者是同一个人而你毫不知情。之后是分销商。分销商拿到不同作者的源码后包装成不同的外挂,交给渠道商。渠道商建站,建卡盟,出售给代理商。代理商也就是大家平时能找到的“老板”。

游客,如果您要查看本帖隐藏内容请回复


刚才说过了,因为外挂的特殊性,通常反外挂也只能以防御为主,非常被动。但是,但是,但是(重要的词语说三遍),TX从2018年开始变防御为进攻,变被动为主动.TP从暴雪学了一招,运行过程中随机不定时从服务器下载一段代码,运行完就删除,不在本地内存中留下任何痕迹,而且有多条线程随机不定时被唤醒执行,同时守护线程也是随机的,这行为TMD就是一个病毒特征啊.不是说过不了,只是相对以前难度提高了不少,用了这招,TP才是开了挂了,只要它愿意,任何小动作都能抓出来,再配合TX的法务部门,往后的日子,估计小型游戏工作室要回归手动了.这也是为何TX代理绝地求生后,外挂团队大面积撤退的根本主要原因。



您好!您暂时不能浏览帖子的全部内容,请 登录 | 没有帐号? 立即注册QQ登录

已抛锚 成长值: 1650

  • TA的每日心情
    奋斗
    9 小时前
  • 签到天数: 255 天

    [LV.8]以坛为家I

    发表于 2018-1-12 12:31:03 | 显示全部楼层
    NBE微信公众平台
    看了最后一段,我们按键精灵的还能搞搞不?
    回复 支持 反对

    使用道具 举报

     成长值: 4165

  • TA的每日心情

    2018-4-2 09:39
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2018-1-12 13:58:01 | 显示全部楼层
    NBE微信公众平台
    本帖最后由 Black丶诸葛 于 2018-1-12 14:02 编辑

    TP都还没过,以前感觉自己能写几个内功功能挂,就飘了,现在都懵逼了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-9-11 22:34
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2018-1-12 14:29:36 | 显示全部楼层
    77777777777777777777777
    回复 支持 反对

    使用道具 举报

     成长值: 5185

  • TA的每日心情

    20 小时前
  • 签到天数: 1403 天

    [LV.10]以坛为家III

    发表于 2018-1-12 15:53:05 | 显示全部楼层
    如果您要查看本帖隐藏内容请回复
    kankan
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2018-4-11 01:29
  • 签到天数: 248 天

    [LV.8]以坛为家I

    发表于 2018-1-12 16:04:47 | 显示全部楼层
    11111111111111111111
    回复 支持 反对

    使用道具 举报

     成长值: 4810

  • TA的每日心情

    2018-3-20 12:53
  • 签到天数: 28 天

    [LV.4]偶尔看看III

    发表于 2018-1-12 17:21:35 | 显示全部楼层
    5555555555555555555555555555555555555
    回复 支持 反对

    使用道具 举报

    已抛锚 成长值: 310

  • TA的每日心情

    7 天前
  • 签到天数: 300 天

    [LV.8]以坛为家I

    发表于 2018-1-12 18:41:42 | 显示全部楼层
    111111111111111111111111111111
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-8-12 17:19
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2018-1-12 18:55:29 | 显示全部楼层
    66666666666666666666666666
    回复 支持 反对

    使用道具 举报

    已抛锚 成长值: 1310

  • TA的每日心情
    开心
    2018-7-1 21:19
  • 签到天数: 183 天

    [LV.7]常住居民III

    发表于 2018-1-12 22:08:10 | 显示全部楼层
        !!!!!!!!!!!!!!~~~
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表