二、C++反作弊对抗实战 (进阶篇 —— 13.利用内联汇编实现多层深度检测非法call)

最新推荐文章于 2023-12-24 23:55:58 发布

汪宁宇

最新推荐文章于 2023-12-24 23:55:58 发布

阅读量605

点赞数

分类专栏： C++反作弊对抗实战 ASM/WTL/MFC/QT 文章标签： C++ VC 非法call检测

本文链接：https://blog.csdn.net/wangningyu/article/details/123162494

版权

C++反作弊对抗实战同时被 2 个专栏收录

35 篇文章 104 订阅 ¥29.90 ¥99.00

订阅专栏

ASM/WTL/MFC/QT

270 篇文章 9 订阅

订阅专栏

本文介绍了一种使用内联汇编实现的多层深度检测非法call的方法，作为C++反作弊技术的进阶篇。通过示例代码AsmStackCheck.cpp和Public.cpp，展示了如何检测调用堆栈的非法行为。这种方法在游戏反作弊系统中广泛应用，理解其原理和思路至关重要。

摘要由CSDN通过智能技术生成

利用内联汇编实现多层深度检测非法call

　　在上章节中介绍了利用ebp返回地址检测非法call函数调用、如何实现VS2010调试器的调用堆栈列表的方法，在这章节中，我们换另一种内联汇编的方法实现的深度多层调用堆栈检测，示例代码如下：

　　AsmStackCheck.cpp

// AsmStackCheck.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include "Public.h"
#include "EnumModule.h"
#include "EasyHook.h"

// 定义函数指针
typedef BOOL (WINAPI *fun_MessageBoxW)(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType);

// 原始函数地址
fun_MessageBoxW		g_pOldMessageBoxW = MessageBoxW;

// 钩子过滤函数检测非法ebp
BOOL WINAPI new_MessageBoxW(HWN

了解本专栏