- 综合排序
- 最热优先
- 最新优先
- 来自专栏逆向与安全
nProtect APPGuard安卓反外挂分析
1.最近在学习手游保护方面的技术，本文是学习过程中分析某反外挂的一点记录，高手莫要见笑，有不对的地方还请指教，首先简单通过资源目录中文件名做基本了解， 在lib目录中有libmono.so、libunity.so Assembly-CSharp.dll)，应该是unity 3D编写，通过反编译发现该文件己被加密，在资源目录下armeabi文件夹中还存放着libengine.sox与libstub.sox文件，看名字猜测很可能这两个文件就是反外挂其中的一些模块了 text:75C7A2F8 A2 24 CD E5 STRB R2, [SP,#0x4F0+var_50+2] 149 .text:75C7A2FC A3 34 CD E5 STRB R3, { 9 fputc(Byte(dexbyte), fp); //按字节将其dump到本地文件中 10 } 11 } 将dump出来的dll反编后如下图 =(a5eddcc418cda8d - 0x7D34B988) 八：总结 1.该反外挂系统主要有字符串加密保护，客户端完整性检查(CRC+签 名),函数及变量、反调试保护，系统so文件校验, 自身so
5.6K00发布于 2018-08-08 - 来自专栏游戏安全攻防
游戏安全：某某游戏的反外挂检测
目录： NDK的检测点 1.检测Xposed框架 2.检测是否ROOT 3.检测Magisk Manager工具 JAR的检测点 1.检测模拟器 NDK:检测Xposed框架 检测方法：通过检测de.robv.android.xposed.XposedBridge 检测方法2：通过判断检测安卓系统中的一些特殊属性 以下是jadx中显示的具体检测模拟器实现的代码 ? ? ? 以上仅是某游戏的反外挂检测部分功能，以上的分析仅做技术研究，如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担，和本文以及作者没关系。
3.5K86发布于 2021-01-18 - 来自专栏逆向与安全
某手游智能反外挂产品原理浅析
0x00：游戏外挂与反外挂 1.根据手游数据公司AppAnnie发布的《2019手游行业报告》显示，国产手游2018年海外收入超过60亿美元相比2016年增长了109%，其中美国市场收入相比2016年增长了 图1 当游戏外挂泛滥的时候，破坏游戏的平衡性，大部分玩家可能会直接因此而卸载游戏，所以就须要有反外挂产品进行对抗，解决游戏运营中外挂的痛点。 0x01：反外挂系统基本架构 1.该反外挂系统主要在U3D、反调试器、代码检验方面，反静态方面做了防护，主要技术用到混淆，内联、字符串加密、SMC等技术，大致框架如图2所示。 图2 0x02：反外挂技术细节分析 1.反外挂系统主要是通过对libmono.so加壳来启动反外挂功能，当游戏启动后加载libmono.so时会先执行initarray中的初始化函数，有三个函数，第三个函数是主要的 图6 整个反外挂流程到这里基本分析完成。 0x03：总结 1.该反外挂系统主要用到了svc 0系统调用做反调试，再加上动态加密解，内联、混淆，在一定程度给调试分析上加大了些难度。
2.6K50发布于 2019-08-09 - 来自专栏腾讯安全
一文透析腾讯游戏安全反外挂能力
手游反外挂对抗策略，高效识别“闪退”外挂 手游安全加固完善了游戏底层能力，反外挂策略则直接指向游戏的通用外挂痛点。 腾讯游戏安全服务团队输出专业手游反外挂能力，以丰富的对抗样本库和反外挂控制平台对抗策略，能够帮助手游厂商快速应对通用型外挂的安全问题。 同时，反外挂控制平台可以提供多样的统计分析数据，实时展现反外挂检测及打击信息，帮助厂商把握游戏安全脉搏，及时做出对抗策略决策。 黑产图.png 数字版权安全保护，打击单机盗版横行 一款优秀的单机游戏往往会耗费大量的时间、人力和物力，上线后的1-2年是销售的黄金时间，也是防盗版的关键阶段。 2、游戏关键代码被逆向分析是否会第一时间识别？
4.2K20发布于 2020-06-19 轻量化游戏反外挂接入方案技术指南
摘要 本文旨在为游戏开发者提供一个轻量化的游戏反外挂接入方案，该方案基于腾讯云游戏安全产品（ACE）的核心能力，通过技术解析、操作指南和增强方案三个部分，详细阐述了如何利用腾讯云产品实现游戏反外挂的高效部署和运营 3大关键挑战 性能瓶颈：在高并发情况下，如何保证反外挂系统的性能不受影响。 安全风险：如何有效识别和防御新型外挂和作弊行为。 兼容性问题：不同游戏引擎和平台的兼容性问题，确保反外挂系统能够广泛适用。 操作指南 实施流程 需求分析与产品选择 原理说明：首先明确游戏类型和可能面临的安全威胁，选择合适的腾讯云反外挂产品。 操作示例：登录腾讯云控制台，根据游戏特性选择相应的反外挂服务。 接入配置 原理说明：配置SDK和API，以集成腾讯云反外挂服务。 操作示例：下载腾讯云提供的SDK，并按照文档指南集成到游戏项目中。 结语 通过本文的技术指南，开发者可以了解到如何利用腾讯云游戏反作弊（ACE）产品，实现轻量化的游戏反外挂接入方案。
1.2K10编辑于 2025-07-28- 来自专栏毫无作为
R⭐终于要开始反外挂了？以及暑假大更新
2020年7月24日的时候，R⭐发了条公告，大概意思就是说GTA在线模式大表哥2在线模式要更新了，大表哥首当其冲，GTA紧跟其后。 我也不玩大表哥，其实对R⭐更新大表哥也不是很在意。 R⭐一直被诟病的外挂问题这次居然被拿上台面了实在没想到。R⭐居然在我活着的时候更新反外挂，爷青结。 这次更新反外挂也是号称所有线上模式外挂在今年结束（包括GTA5和大表哥2），看样子是来真的了，以后大概率就没有大罗金仙追我战局了,真好。
1.6K40发布于 2021-09-09 标题：全球发行反外挂方案：腾讯云游戏反作弊ACE技术指南
腾讯云ACE提供了一站式游戏安全解决方案，包括游戏反外挂、游戏加固、内容安全和经济安全等。本文将指导您如何利用腾讯云产品构建全球发行的游戏反外挂方案，提升游戏安全性和玩家体验。 3大关键挑战 性能瓶颈：在高并发场景下，如何保证反外挂系统的性能，避免对玩家体验造成影响。 安全风险：如何有效识别和防御不断更新的外挂和作弊手段。 步骤2：配置反外挂策略 原理说明：根据游戏特性和外挂行为模式，配置相应的检测和防御策略。 操作示例：利用腾讯云ACE提供的管理界面，定义作弊行为特征，设置自动或手动响应机制。 步骤4：监控与优化 原理说明：实时监控反外挂系统的运行状态，根据反馈进行优化调整。 操作示例：利用腾讯云监控服务，实时查看反外挂效果，根据数据分析结果调整策略。 据IDC 2024报告，采用腾讯云TKE后容器部署效率提升300%，有助于快速部署和扩展反外挂服务。
4.1K10编辑于 2025-07-28ACE手游反外挂体系：护航全球游戏上线运营，显著降低作弊投诉
行业痛点：外挂定制化加剧，安全防护成本高企 游戏行业面临外挂功能定制化、技术内核化及黑产规模化的三重挑战。 FPS/TPS等强竞技品类的定制外挂占比超60%，内存修改器、DMA硬件挂等技术门槛持续降低，而AI驱动的外挂进一步加剧对抗难度。 运营期：结合反外挂、内容安全、黑产识别及经济安全四维能力，打击外挂作弊、违规内容、打金工作室等核心威胁。 ——凉屋游戏《元气骑士前传》项目组“游戏外挂问题早在研发初期就是我们着重考虑的问题...腾讯游戏安全在外挂对抗上有着多年的丰富经验，需要长期主义。因此，我们对腾讯游戏安全的反外挂方案非常有信心！” ——《生死狙击2》项目组“与腾讯ACE的合作让我们离‘安全竞技生态’目标更近一步。ACE的解决方案不仅拦截作弊，更重塑了玩家间的信任纽带。”
71410编辑于 2026-05-28构筑全场景游戏安全防线：Tencent ACE 全球化反外挂技术实践与 ROI 解析
为应对复杂多变的安全环境，Tencent Anti-Cheat Expert (ACE) 改变了单点防御的局限性，提供了一套贯穿游戏“研发-运营”全生命周期的多维动态防护体系： 研发期防泄漏与加固： 提供代码加密、反编译、反注入及模块绑定等客户端基础加固能力 TPS（第三人称射击）品类中，通过统一加固、实时数据与API自动封堵，绕过安全方案的外挂数量降至原先的 1/10，同时玩家关于外挂的投诉量下降近 50%。 (数据来源：Hero Games《Last Island of Survival》实战数据) 高并发下的异常拦截效率提升 在面临高频攻击的ARPG场景中，通过全流程动态防护，接入ACE反外挂方案的7天内 独立游戏跨区出海（FPS）：Cathedral Studios《The Bornless》 独立工作室缺乏自研反外挂能力且难以承受传统方案的高误报率。 基于 20年 的反外挂对抗经验，该方案已为全球超过 1,000 款 热门游戏提供安全防护，并获得多家头部研发商的工程与战略级认可： 抹平安全基建开发成本： “与 ACE 合作意味着我们不需要从零开始构建安全基础设施
89220编辑于 2026-04-26- 来自专栏诸葛青云的专栏
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 本次游戏对象为 Super Mario 入口区必须可以访问，否则操作将失败 编写测试效果 打开游戏 运行外挂 成功执行 // 01一个简单的内存外挂.cpp // C/C++ #include <windows.h> #include = 99; DWORD life = 99; DWORD addr = 0x00428282; // 通过CE找到的游戏数据地址 DWORD addr2 = 0x00428292; DWORD addr3 = 0x004282a2; DWORD res = WriteProcessMemory(hprocess, (LPVOID )addr, &hp, 4, 0); // 写入内存修改游戏数据 DWORD res2 = WriteProcessMemory(hprocess, (LPVOID)addr2, &heart
3.6K40发布于 2019-05-08 - 来自专栏C语言入门到精通
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 ? 运行外挂 ? ? 99; DWORD life = 99; DWORD addr = 0x00428282; // 通过CE找到的游戏数据地址 DWORD addr2 )addr, &hp, 4, 0); // 写入内存修改游戏数据 DWORD res2 = WriteProcessMemory(hprocess, (LPVOID)addr2, &heart 总体评价 由于是简单外挂，没有 GDI 界面和失败对应处理，仅供入门学习交流 如果您觉得本篇文章对您有作用，请转发给更多的人，点一下好看就是对小编的最大支持！
5.1K3230发布于 2019-06-10 - 来自专栏时光笔记
Java - 游戏内存外挂
什么是游戏外挂？ 试想场景，在玩游戏时，没有得到良好的游戏体验，加之玩游戏的这位又是偏激之人，此时心生愤怒，但通过自己的游戏技术，又无法得到发泄。 所以很无奈，只能打开一种游戏作弊程序，这种游戏作弊程序就叫做游戏外挂。 ，比如就像去年2018年出现的滴滴打车计费外挂，明明车辆只从沿着长安街直路开到了王府井，滴滴APP上却显示你已经在三环兜了一个圈，外挂程序通过修改滴滴的程序参数，或者向滴滴的服务器提交假参数，达到计费作弊骗钱的目的 为什么要用Java写外挂？ 那么说回来，为什么要用Java写外挂？，因为圈子里的很多人总说JAVA在这方面不行，而且网上关于JAVA写内存挂的文章也不多，所以本文将以植物大战僵尸这款游戏做演示，尝试修改其金币、冷却时间。
7.4K61发布于 2020-03-11 - 来自专栏CSDNToQQCode
Stable Diffusion——外挂VAE模型
legs,extra arms,extra legs,fused fingers,too many fingers,long neck, 迭代步数： 20Steps 采样方法： DPM++ 2M
3.1K10编辑于 2023-12-25 - 来自专栏Akilarの糖果屋
对话框外挂标签
更新记录 2022-12-21:编写外挂标签 完成基本配置，电脑端样式适配 手机端样式适配 对话框 msgbox 标签语法 配置参数 样式预览 示例源码 {% msgbox %} {% msgguest ，就是不一样 {% endmsgguest %} {% endmsgbox %} 魔改步骤 新建[Blogroot]\themes\butterfly\scripts\tag\msgbox.js,注意外挂标签是内部函数
1.4K20编辑于 2023-01-30 - 来自专栏Linux技术资源分享
Apache2服务器反代理配置
前言：对于反代理这个词呢，总会想到nginx服务器，然而今天想让apache与nginx在同一个端口跑，不知道是我玩挂了还是nginx不稳定，时而正常时而~~，由于weblogic在多model的情况下 url总是带有war_exploded的，然而我就尝试用apache2反代理到内网weblogic服务器。 ---- ****Step-One：使用a2enmod命令加载proxy模块**** sudo a2enmod proxy proxy_balancer proxy_http ---- ****Step-Two ：修改主机站点配置文件**** path:/etc/apache2/sites-enabled/000-default.conf <VirtualHost *:80> #自定义域名 表示开启正向代理 ProxyRequests Off ProxyMaxForwards 100 ProxyPreserveHost On #反代理要解析的
1.3K30发布于 2018-06-08 - 来自专栏花猪的学习记录
Hexo tag 外挂标签
前言 本文将介绍如何添加tag外挂标签样式 教程链接：Hexo博客搭建 与 美化教程 | 卓越科技的Blog (zykj.js.org) 样式展示链接 基于 Butterfly 主题魔改的样式查阅 这里仅包括 > a { width: calc(100% / 2 - 16px); } @media screen and (max-width: 1024px) { div.btns.grid2 > a { width: calc(100% / 2 - 16px); } } @media screen and (max-width: 768px) { div.btns.grid2 > background: #ff5722; transform: scale(1); } [data-theme="dark"] div.timenode .body { background: #2c2c2c btns.js checkbox.js folding.js link.js span.js timeline.js 4.使用参考 基于 Butterfly 主题魔改的样式查 后记 可以使用别样的外挂标签样式
2.2K20编辑于 2022-02-22 - 来自专栏JavaEdge
无主复制系统(2)-读修复和反熵
如图-10，User 2345获得来自R3的版本6，而从副本1、2得到版本7。客户端判断可知：副本3是过期值，然后将新值写入该副本。这适用于读密集场景。 ② 反熵过程（Anti-entropy process） 一些数据存储有后台进程，不断查找副本之间数据差异，将任何缺少的数据从一个副本复制到另一个副本。 不同于基于主节点复制的复制日志，该反熵过程不保证任何特定顺序的复制写入，并且会引入明显的同步滞后。 并非所有系统都实现了这俩方案。如Voldemort目前无反熵过程。 若无反熵过程，由于【读修复】只在发生读取时才可能执行修复，那些很少访问的数据可能在某些副本中已丢失而无法再检测到，从而降低写的持久性。
48420编辑于 2022-09-14 - 来自专栏WeTest质量开放平台团队的专栏
梦幻成仙，诛灭外挂：《梦幻诛仙手游》的阻击外挂之旅
如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，外挂对手游形成了这些危害： 图：手游外挂八大危害 为了避免这些损害，腾讯游戏内部的测试流程已经将 《梦幻诛仙手游》的加入 《梦幻诛仙手游》是由祖龙（天津）科技有限公司研发的一款3D角色、2D场景的回合制手游，该作由腾讯游戏运营，于2016年12月13日正式公测。 2、战斗力相关，角色属性，技能、装备、法宝、羽翼、宠物、仙侣等。 3、进行0、负值，数据溢出攻击，并发等漏洞挖掘方式。 2、角色属性系统——致命级安全风险 角色属性加点对各个正常逻辑字段均有校验，唯独对加点数值未做负值判断和溢出处理，导致修改次要属性为负值可以获取更多点数分配到主要属性，由于未做数据溢出保护，临界负值相加出现数据溢出 团队通过使用与正式服同样的游戏客户端和服务器，模拟外挂工作室制作外挂的过程，依靠自身的技术积累来提高专业程度，持续保持漏洞的发现率。
3.9K00发布于 2017-06-30 - 来自专栏顶级程序员
普通外挂弱爆了！那些防不胜防的“物理外挂”
《绝地求生》中的海贼王外挂，令人啼笑皆非 一般来说，外挂是使用软件的方式来实现的。 例如，外挂软件可以破解游戏的网络传输数据，破解了协议后甚至不需要开启游戏本身就能开挂；又例如，外挂通过注入内存、劫持鼠标运行轨迹、自动脚本等方法来修改游戏。 软件开挂破坏力巨大，不过所幸的是，软件开挂往往有迹可循，大多数网络对战游戏对外挂检测还是很严格的，例如最近外挂泛滥的《绝地求生：大逃杀》就封了数十万的开挂帐号，开挂开得了一时，很难开一世。 在PC上用模拟器玩手游，等于用电脑来操作手游，也算是“物理外挂” 令人惊呼不可战胜的特殊硬件 一般来说，开挂都是电脑、手机上的事，游戏机上基本没什么开挂现象。但是，游戏机是不是就完全和外挂绝缘？ 用“物理外挂”玩手机上的音游 总结 和软件外挂相比，一些“物理外挂”虽然也会造成不公平，但性质远没有这么恶劣。
3.1K80发布于 2018-05-03 - 来自专栏全栈程序员必看
VLC 外挂字幕乱码
最近下载了一些电影，使用VLC播放器添加了外挂字幕。 问题描述： VLC 添加外挂字幕乱码 软件环境 描述 说明 下载地址 VLC 版本 3.0.8 VLC 3.0.8 字母格式 ASS/SRT 字幕库 解决方案 启动VLC播放器; 依次点击左上标题栏
2.3K20编辑于 2022-09-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号