Hacking Diablo II之前言

最新推荐文章于 2008-06-27 17:05:00 发布
最新推荐文章于 2008-06-27 17:05:00 发布
阅读量4.9k 收藏
点赞数 1
分类专栏： 外挂技术 文章标签： cheating 代码分析 module c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/singlerace/article/details/1360404
版权
前几天偶然逛到 Rootkit，看到一篇文章讲 WOW hacking， 里面谈到魔兽世界hacks的开发和anti-warden的一些技术，让我想起了我的Diablo II岁月。自从几年前开始hack Dialbo II以来，我做了不少现在回想起来很疯狂的事（比如说，曾经用C把一个程序从二进制完全还原了出来），在Diablo II的hacks制作上也积累了非常丰富的经验。国内的game hackers好像很少有人愿意公开这方面的相关技术，在这个系列中我想写点文章，谈谈我对game hacking的一些了解及其涉及的技术。好像开博的第一篇文章我就预告要写一些外挂方面的文章，到现在竟然一篇都没写，真是惭愧。现在想到的 topic，大概有：
Dialo II的各种hacks简介
hacker和Blizz的战争－－Diablo II中Cheating vs. Anti-cheating技术发展。
hacker的噩梦－－Warden剖析
Maphack/Hackmap源代码分析
Anti-detection技术之Integrity Scanner
Anti-detection技术之Module reconstruction
Anti-detection技术之Self-unloading
私服中cheating、Anti-cheating技术
singlerace
关注
专栏目录
Hacking Diablo II之D2HACKIT技术详解
Sting的专栏 - Under the hood
12-29 1万+
趁着圣诞又歇了几天，没博，倒是主动被动的看了不少片子。我发现我的观影口味挺杂，什么都看，还什么都能看的津津有味。这些片中，有肥皂剧型的“Ally McBeal”（甜心俏佳人），柯恩兄弟的黑帮型的"Millers Crossing"，闷骚型的“Country Life”，一直想看的“北京乐与路”，还有成龙大叔的“神话”。前几天有博友留言希望我多谈点儿d2hackit，那我就随便说说。D2中的外挂，
Hacking Diablo II之完整性检查（Integrity Scan）
Sting的专栏 - Under the hood
12-11 8082
d2hackmap有一个完整性检查的功能（Integrity Scan），用来检查游戏进程的代码有没有被改过。这个功能在d2hackmap的“安全开地图”中有所应用。所谓的“安全开地图”，其原理大致是在游戏进程分配一块空间，把“开地图”的相关代码（不是一个完整的DLL模块）注入这块空间，这段代码会在游戏的主线程context下运行，调用游戏的内部函数实现“开地图”逻辑，完事儿后再释放分配的空间。
Hacking Diablo II之Uploading
Sting的专栏 - Under the hood
06-27 8784
我知道很多人一直对Uploading感兴趣，很早以前我也说过要写一篇关于Uploading的文章，但一直也没有写。主要原因是我没想好该不该写，担心被人滥用了。很久不玩暗黑，现在连硬盘上的游戏都删了，今天心血来潮到暗黑论坛转了一下，发现居然又出了新补丁。这个补丁出的挺奇怪，就一个免CD的功能，其他任何改进都没有。这个。。。我的第一反应，是暴雪玩一手釜底抽薪，抄了D2Loader的后路。1.11以来，
Hacking Diablo II之外挂实战教程：去除D2JSP试用版显示的Trial Version信息
Sting的专栏 - Under the hood
11-05 1万+
前几天一个网友给我发消息请我帮他个忙。他的问题是，他正在使用的D2JSP是免费试用版，试用版在运行时会在游戏的所有游戏画面中央显示一行很大的“Trial Version”字样（见下图中的红圈），很烦人，他想去掉这行字。我想正好用此做个教程解释前面介绍过的hack工作原理，于是答应帮他看看。 我已经很久没有开BOT了，最后一次使用D2JSP还是2003年1.09d时期的事。根据我以前的理解
Diablo II中的各种hacks
Sting的专栏 - Under the hood
11-01 1万+
Game hacks，也就是通常所说的游戏作弊软件。在网络游戏时代，也许是因为针对传奇这类游戏的作弊软件大都利用WPE之类的抓包工具来制作，因此hacks又叫外挂。不过Diablo的hacks绝大多数是和游戏代码紧密结合在一起的，也许应该叫内挂才对。Diablo II LOD（以下简称D2X）中的hacks大概可分为exploit、bot和mod三大类。exploit即漏洞，就是利用游戏设计上的缺
Hacking Diablo II之外挂的工作原理
Fido
02-03 575
这一篇介绍外挂的工作原理。如果对外挂是怎么工作的没有一个大概的了解的话，那这一系列文章只能当故事看了。如下图所示，大方框表示Diablo II.exe的进程空间，框内左侧的虚线表示游戏的主线程循环。游戏主线程循环所做的工作大约有：绘制客户端画面、响应服务器端的命令，以及接收玩家的鼠标键盘输入等。框内右侧的小方框就是所谓的外挂程序(Injected DLL)。外挂要工作首先要加载到游戏进程空间，最常
intro-to-civic-hacking-ii:作坊
06-23
Civic Hacking II 简介 来自 Open Nebraska 在 Interface 的第二次公民黑客研讨会的幻灯片和材料。
Hacking_ A 101 Hacking Guide
11-16
Hacking_ A 101 Hacking Guide，hack参考书，值的一看。
旧文重贴，悼念我的第一个电子邮箱：在同一个进程空间运行两个程序
热门推荐
Sting的专栏 - Under the hood
11-10 1万+
前天偶然点开了我的网摘（以前一直不知道CSDN这个网摘是怎么回事），竟然发现里面保存了我在2001年写的这篇文章。于是翻了一遍，不想看到了后面留的email地址，勾起了我的伤感回忆。 fenny@163.net，这是我在互联网上申请的第一个email地址，那还是在1996年的时候，在学校的开放实验室里。记得Forest还拿这个名字打趣过我，说你怎么起了这么个名字，好歹也得叫个dollar什么的呀（
暴雪和黑客的战争三：黑客的反击
Sting的专栏 - Under the hood
11-07 1万+
暴雪在1.10补丁中加入hack检测机制，在某种程度上直接导致了原本和谐的D2X游戏黑客社群的分裂。一部分出于对检测机制的顾虑，停止更 新自己的作品，如d2hackit；另一部分则把他们的hack具有的反检测功能当成卖点开始收费，如d2maphack和d2jsp；还有一部分黑客出 于不满开始制作这些收费hacks的替代品，如d2hackmap，C3PO，d2bs等；甚至有些黑客出来破解这些收费ha
我为什么做外挂
Sting的专栏 - Under the hood
12-23 9915
我只有两天，一天用来听许巍，一天用来干别的。今年没去outing，也很少给自己放假，积到年末就剩下了很多。这两天给自己放羊，计划 写点技术文章。起床后打开电脑，顺手放些音乐，是许巍的《每一刻都是崭新的》，不料上了瘾，又把《在别处》、《那一年》以及05年的北京演唱会折腾来，就 这么听了一整天。许巍的音乐，什么歌都一个调调，可它就有一种力量能让人沉迷进去，然后什么也干不了。今天起来学了乖，许巍还是想听
暴雪和黑客的战争六：Warden和外挂的进化（一）
Sting的专栏 - Under the hood
11-27 8168
Warden的机制使得暴雪能够在不需要更新客户端的情况下任意更新作弊检测代码。事实上，自从D2升级到1.11以来，Warden的检测mod和外挂双方一直都在针对对方的改变而进化。这一篇介绍外挂如何躲避前一篇提到的.mod使用的三种检测方法：DLL扫描、进程扫描和窗口扫描。躲避DLL扫描前面介绍过，外挂一般是做为一个普通的DLL远程注入到游戏进程进行工作的，因此Warden mod最早的检测
暴雪和黑客的战争七：Warden和外挂的进化（二）
Sting的专栏 - Under the hood
11-29 7067
外挂凭着前一篇介绍的三板斧算是应付过了warden的第一轮攻击。但是还有一个问题没有解决：外挂的工作原理是通过安装旁路点（detour patch）修改原有游戏代码的流程，从而获得游戏的控制权。但是从反检测的角度来看，这种工作方式简直是噩梦－检测起来太容易了。在这方面那些不依赖于截获游戏代码工作的外挂（d2hackmap和基于AutoIt的MMBOT等都是）具有天然的优势。对于Maphack这种
暴雪和黑客的战争四：暴雪的杀手锏－The Warden
Sting的专栏 - Under the hood
11-10 7020
本来想写点儿别的东西。但是看来大家还是对外挂比较感兴趣，就接着再写写吧。1.10时期的成功，使得一些黑客不免自我得意，Mousepad甚至扬言，暴雪应该请他来做hacks检测。2005 年8月1号，暴雪正式发布1.11 patch，紧接着在9月13号又更新到1.11b，宣告了1.11时代的到来。从功能上来讲，1.11相对于1.10的改变，远远小于1.10相对于 1.09d的改变。最大
Anti-Warden技术之外挂的自我卸载
Sting的专栏 - Under the hood
11-28 6799
外挂Anti-warden的方法之一是给warden mod做数字签名，在检测到不安全或者未知的warden mod时，停止工作。对于以注入到游戏进程的方式运行的外挂来说，应该在warden开始执行检测之前自动卸载。这一篇介绍外挂自动卸载技术，也就是说如何在检测到不安全的.mod时把自己卸载掉。可能有人会想，这有什么难的，不就是调用FreeLibrary（假设加载用LoadLibrary）吗。调用
深入探索：Google Hacking与网络安全
"Google Hacking" Google Hacking是一种技术，它利用Google搜索引擎来发现公开但可能未被注意到的敏感信息，这些信息通常与网络安全和数据保护有关。这种技术是由黑客和安全专家用来测试网络防御、识别漏洞以及获取...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值