特征定位在反外挂技术中的作用
创始人
2024-06-02 04:19:33
0次
每个程序、甚至是不同版本的同一个程序，都有“特征”这一说法。那么“特征”在外挂与反外挂领域，有什么用呢？
首先是“第三方”领域，特征可以用来定位基址，偏移，call等等。甚至可以用来定位“动态crc”，这里的动态crc指的是正常手段无法断到，或者无法被定位的代码段。这个时候可以将整个模块内存拷贝出来，进行一个特征搜索。
同样，在反外挂领域，“特征”也功不可没，在这里举两个例子：
例子一：
某游戏外挂，对游戏进行注入了dll，实现了某些功能，而作者非常狡猾，加了壳或者每次加载Dll都会打乱头部特征，抹除pe等等。这个时候，安全系统应该如何对其进行特征呢？这个时候就需要找到对游戏进行读写内存的第三方call，进行一个特征定位。
反外挂突破口推荐为最常见的人物坐标。不管是FPS，还是RPG，几乎绝大部分外挂，都要对其进行读取，通过一系列算法写出自动打怪，或者自动瞄准之类的功能。而安全人员，可以在人物坐标上下断点，查看是否有非游戏自身代码，对人物坐标进行访问，抓到访问代码后，顺藤摸瓜，可对三方程序的函数进行一个特征定位，让“误查”的可能性降到最低。
这里以QQ的代码为例子，随便找一个CALL，假设该CALL是第三方外挂功能，应该如何定位他？ 如下图：
首先，该函数位于Mail.dll模块中，而非主模块。那么该函数的地址&#x
相关内容
热门资讯
常用商务英语口语
商务英语是以适应职场生活的语言要求为目的，内容涉及到商务活动的方方面面。下面是小编收集的常用商务...
六年级上册英语第一单元练习题
一、根据要求写单词。 1.dry（反义词）__________________ 2.writ...
复活节英文怎么说
复活节英文怎么说?复活节的英语翻译是什么?复活节：Easter;"Easter,anniversar...
2008年北京奥运会主题曲
2008年北京奥运会(第29届夏季奥林匹克运动会)，2008年8月8日到2008年8月24日在中华人...
英语道歉信
英语道歉信15篇 在日常生活中，道歉信的使用频率越来越高，通过道歉信，我们可以更好地解释事情发生的...
六年级英语专题训练(连词成句...
六年级英语专题训练(连词成句30题) 1. have,playhouse,many,I,toy,i...
上班迟到情况说明英语
每个人都或多或少的迟到过那么几次，因为各种原因，可能生病，可能因为交通堵车，可能是因为天气冷，有...
小学英语教学论文
小学英语教学论文范文 引导语：英语教育一直都是每个家长所器重的，那么有关小学英语教学论文要怎么写呢...
英语口语学习必看的方法技巧
英语口语学习必看的方法技巧如何才能说流利的英语？ 说外语时，我们主要应做到四件事：理解、回答、提问、...
四级英语作文选:Birth ...
四级英语作文范文选:Birth controlSince the Chinese Governmen...
金融专业英语面试自我介绍
金融专业英语面试自我介绍3篇 金融专业的学生面试时，面试官要求用英语做自我介绍该怎么说。下面是小编...
我的李老师走了四年级英语日记...
我的李老师走了四年级英语日记带翻译 我上了五个学期的小学却换了六任老师，李老师是带我们班最长的语文...
小学三年级英语日记带翻译捡玉...
小学三年级英语日记带翻译捡玉米 今天，我和妈妈去外婆家，外婆家有刚剥的`玉米棒上带有玉米籽，好大的...
七年级英语优秀教学设计
七年级英语优秀教学设计 作为一位兢兢业业的人民教师，常常要写一份优秀的教学设计，教学设计是把教学原...
我的英语老师作文
我的英语老师作文（通用21篇） 在日常生活或是工作学习中，大家都有写作文的经历，对作文很是熟悉吧，...
英语老师教学经验总结
英语老师教学经验总结（通用19篇） 总结是指社会团体、企业单位和个人对某一阶段的学习、工作或其完成...
初一英语暑假作业答案
初一英语暑假作业答案 英语练习一(基础训练)第一题1.D2.H3.E4.F5.I6.A7.J8.C...
大学生的英语演讲稿
大学生的英语演讲稿范文（精选10篇） 使用正确的写作思路书写演讲稿会更加事半功倍。在现实社会中，越...
VOA美国之音英语学习网址
VOA美国之音英语学习推荐网址 美国之音网站已经成为语言学习最重要的资源站点，在互联网上还有若干网站...
商务英语期末试卷
Part I Term Translation (20%)Section A: Translate ...