首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏逆向与安全

    nProtect APPGuard安卓外挂分析

    1.最近在学习手游保护方面的技术,本文是学习过程中分析某外挂的一点记录,高手莫要见笑,有不对的地方还请指教,首先简单通过资源目录中文件名做基本了解, 在lib目录中有libmono.so、libunity.so libengine.sox与libstub.sox文件,看名字猜测很可能这两个文件就是外挂其中的一些模块了,在看看lib目录下只有libcompatible.so模块比较可疑。 = -0x3F 27 .text:75C7A138 var_3E= -0x3E 28 .text:75C7A138 var_3D= -0x3D 29 { 9 fputc(Byte(dexbyte), fp); //按字节将其dump到本地文件中 10 } 11 } 将dump出来的dll编后如下图 4A LDR R2, =(a5eddcc418cda8d - 0x7D34B988) 八:总结 1.该外挂系统主要有字符串加密保护,客户端完整性检查

    5.6K00发布于 2018-08-08
  • 来自专栏游戏安全攻防

    游戏安全:某某游戏的外挂检测

    目录: NDK的检测点 1.检测Xposed框架 2.检测是否ROOT 3.检测Magisk Manager工具 JAR的检测点 1.检测模拟器 NDK:检测Xposed框架 检测方法:通过检测de.robv.android.xposed.XposedBridge 以上仅是某游戏的外挂检测部分功能,以上的分析仅做技术研究,如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担,和本文以及作者没关系。

    3.5K86发布于 2021-01-18
  • 来自专栏逆向与安全

    某手游智能外挂产品原理浅析

    0x00:游戏外挂外挂 1.根据手游数据公司AppAnnie发布的《2019手游行业报告》显示,国产手游2018年海外收入超过60亿美元相比2016年增长了109%,其中美国市场收入相比2016年增长了 图1 当游戏外挂泛滥的时候,破坏游戏的平衡性,大部分玩家可能会直接因此而卸载游戏,所以就须要有外挂产品进行对抗,解决游戏运营中外挂的痛点。 0x01:外挂系统基本架构 1.该外挂系统主要在U3D、反调试器、代码检验方面,静态方面做了防护,主要技术用到混淆,内联、字符串加密、SMC等技术,大致框架如图2所示。 图2 0x02:外挂技术细节分析 1.外挂系统主要是通过对libmono.so加壳来启动外挂功能,当游戏启动后加载libmono.so时会先执行initarray中的初始化函数,有三个函数,第三个函数是主要的 图6 整个外挂流程到这里基本分析完成。 0x03:总结 1.该外挂系统主要用到了svc 0系统调用做反调试,再加上动态加密解,内联、混淆,在一定程度给调试分析上加大了些难度。

    2.6K50发布于 2019-08-09
  • 来自专栏腾讯安全

    一文透析腾讯游戏安全外挂能力

    游戏风险野蛮生长 腾讯安全纵深防御 游戏安全第一个绕不开的是外挂,根据腾讯游戏安全数据显示,2019年手游和端游的外挂仍保持增长趋势,其中手游外挂向休闲类游戏蔓延,端游外挂样本首次突破3万个。 手游外挂对抗策略,高效识别“闪退”外挂 手游安全加固完善了游戏底层能力,外挂策略则直接指向游戏的通用外挂痛点。 腾讯游戏安全服务团队输出专业手游外挂能力,以丰富的对抗样本库和外挂控制平台对抗策略,能够帮助手游厂商快速应对通用型外挂的安全问题。 能力进阶,端游外挂定制化 激发对抗策略升维 端游外挂更为猖獗,目前监测到的端游外挂样本正逐年递增,2019年外挂样本数量突破3万,且呈现出明显的定制化、平台化、硬件化的趋势。 此前,某FPS游戏“冰X”是一款定制型外挂,可以任意登录任何一个用户的游戏帐号出现当天便导致3万多游戏玩家的金币、点券被恶意消费。

    4.2K20发布于 2020-06-19
  • 轻量化游戏外挂接入方案技术指南

    摘要 本文旨在为游戏开发者提供一个轻量化的游戏外挂接入方案,该方案基于腾讯云游戏安全产品(ACE)的核心能力,通过技术解析、操作指南和增强方案三个部分,详细阐述了如何利用腾讯云产品实现游戏外挂的高效部署和运营 3大关键挑战 性能瓶颈:在高并发情况下,如何保证外挂系统的性能不受影响。 安全风险:如何有效识别和防御新型外挂和作弊行为。 兼容性问题:不同游戏引擎和平台的兼容性问题,确保外挂系统能够广泛适用。 操作指南 实施流程 需求分析与产品选择 原理说明:首先明确游戏类型和可能面临的安全威胁,选择合适的腾讯云外挂产品。 操作示例:登录腾讯云控制台,根据游戏特性选择相应的外挂服务。 接入配置 原理说明:配置SDK和API,以集成腾讯云外挂服务。 操作示例:下载腾讯云提供的SDK,并按照文档指南集成到游戏项目中。 结语 通过本文的技术指南,开发者可以了解到如何利用腾讯云游戏反作弊(ACE)产品,实现轻量化的游戏外挂接入方案。

    1.2K10编辑于 2025-07-28
  • 来自专栏毫无作为

    R⭐终于要开始外挂了?以及暑假大更新

    R⭐一直被诟病的外挂问题这次居然被拿上台面了实在没想到。R⭐居然在我活着的时候更新外挂,爷青结。 这次更新外挂也是号称所有线上模式外挂在今年结束(包括GTA5和大表哥2),看样子是来真的了,以后大概率就没有大罗金仙追我战局了,真好。

    1.6K40发布于 2021-09-09
  • 标题:全球发行外挂方案:腾讯云游戏反作弊ACE技术指南

    腾讯云ACE提供了一站式游戏安全解决方案,包括游戏外挂、游戏加固、内容安全和经济安全等。本文将指导您如何利用腾讯云产品构建全球发行的游戏外挂方案,提升游戏安全性和玩家体验。 3大关键挑战 性能瓶颈:在高并发场景下,如何保证外挂系统的性能,避免对玩家体验造成影响。 安全风险:如何有效识别和防御不断更新的外挂和作弊手段。 步骤3:集成与测试 原理说明:将外挂模块集成到游戏客户端和服务器中,进行测试以确保其有效性和性能。 操作示例:使用腾讯云提供的SDK集成游戏反作弊功能,进行压力测试和实战测试。 步骤4:监控与优化 原理说明:实时监控外挂系统的运行状态,根据反馈进行优化调整。 操作示例:利用腾讯云监控服务,实时查看外挂效果,根据数据分析结果调整策略。 据IDC 2024报告,采用腾讯云TKE后容器部署效率提升300%,有助于快速部署和扩展外挂服务。

    4.1K10编辑于 2025-07-28
  • ACE手游外挂体系:护航全球游戏上线运营,显著降低作弊投诉

    行业痛点:外挂定制化加剧,安全防护成本高企 游戏行业面临外挂功能定制化、技术内核化及黑产规模化的三重挑战。 FPS/TPS等强竞技品类的定制外挂占比超60%,内存修改器、DMA硬件挂等技术门槛持续降低,而AI驱动的外挂进一步加剧对抗难度。 运营期:结合外挂、内容安全、黑产识别及经济安全四维能力,打击外挂作弊、违规内容、打金工作室等核心威胁。 《迷你枪战:精英》:方案上线首月外网可用破解版数量归零,通过服务端动态模块实现1-3天内精准对抗,单月外挂对抗次数过万。 ——凉屋游戏《元气骑士前传》项目组“游戏外挂问题早在研发初期就是我们着重考虑的问题...腾讯游戏安全在外挂对抗上有着多年的丰富经验,需要长期主义。因此,我们对腾讯游戏安全的外挂方案非常有信心!”

    71610编辑于 2026-05-28
  • 构筑全场景游戏安全防线:Tencent ACE 全球化外挂技术实践与 ROI 解析

    为应对复杂多变的安全环境,Tencent Anti-Cheat Expert (ACE) 改变了单点防御的局限性,提供了一套贯穿游戏“研发-运营”全生命周期的多维动态防护体系: 研发期防泄漏与加固: 提供代码加密、反编译、注入及模块绑定等客户端基础加固能力 (数据来源:Hero Games《Last Island of Survival》实战数据) 高并发下的异常拦截效率提升 在面临高频攻击的ARPG场景中,通过全流程动态防护,接入ACE外挂方案的7天内 (数据来源:ChillyRoom《Soul Knight Prequel》实战数据) 保障核心资产的系统稳定性与敏捷部署 在跨地区合规与高难度竞技场景中,ACE 方案实现了 3天内完成全面接入部署。 独立游戏跨区出海(FPS):Cathedral Studios《The Bornless》 独立工作室缺乏自研外挂能力且难以承受传统方案的高误报率。 基于 20年 的外挂对抗经验,该方案已为全球超过 1,000 款 热门游戏提供安全防护,并获得多家头部研发商的工程与战略级认可: 抹平安全基建开发成本: “与 ACE 合作意味着我们不需要从零开始构建安全基础设施

    89320编辑于 2026-04-26
  • 来自专栏诸葛青云的专栏

    C语言游戏外挂:一个简单的内存外挂

    通过 C 语言编写一个简单的外挂,通过 API 函数修改游戏数据,从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 本次游戏对象为 Super Mario 入口区必须可以访问,否则操作将失败 编写测试效果 打开游戏 运行外挂 成功执行 //  01一个简单的内存外挂.cpp //  C/C++ #include <windows.h> #include        DWORD addr = 0x00428282;    //  通过CE找到的游戏数据地址        DWORD addr2 = 0x00428292;        DWORD addr3 写入内存修改游戏数据        DWORD res2 = WriteProcessMemory(hprocess, (LPVOID)addr2, &heart, 4, 0);        DWORD res3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0);        return 0;    } 总体评价 由于是简单外挂,没有 GDI

    3.6K40发布于 2019-05-08
  • 来自专栏C语言入门到精通

    C语言游戏外挂:一个简单的内存外挂

    通过 C 语言编写一个简单的外挂,通过 API 函数修改游戏数据,从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 ? 运行外挂 ? ? DWORD addr = 0x00428282; // 通过CE找到的游戏数据地址 DWORD addr2 = 0x00428292; DWORD addr3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0); return 0; } 代码可以左右移动哦! 总体评价 由于是简单外挂,没有 GDI 界面和失败对应处理,仅供入门学习交流 如果您觉得本篇文章对您有作用,请转发给更多的人,点一下好看就是对小编的最大支持!

    5.1K3230发布于 2019-06-10
  • 来自专栏时光笔记

    Java - 游戏内存外挂

    所以很无奈,只能打开一种游戏作弊程序,这种游戏作弊程序就叫做游戏外挂。 dPlayerOptions.push({"id":"7747e15fc5c6ec8c887e63c01b4bd83b","live":false,"autoplay":false,"theme":"#FADFA3" ,比如就像去年2018年出现的滴滴打车计费外挂,明明车辆只从沿着长安街直路开到了王府井,滴滴APP上却显示你已经在三环兜了一个圈,外挂程序通过修改滴滴的程序参数,或者向滴滴的服务器提交假参数,达到计费作弊骗钱的目的 为什么要用Java写外挂? ,第二个成员的地址可能就会是0x7fff6e8e3d84,这俩成员的指针地址偏移量就是4,通常结构体的首地址与首成员地址相同,也就是说结构体首地址加偏移量4就可以找到第二个结构体成员,这个偏移量是由成员类型

    7.4K61发布于 2020-03-11
  • 来自专栏CSDNToQQCode

    Stable Diffusion——外挂VAE模型

    正向提示词: 1 girl,minneapolis \(wild huntress schoolgirl\) \(azur lane\), 反向提示词:  (semi-realistic, cgi, 3d

    3.1K10编辑于 2023-12-25
  • 来自专栏Akilarの糖果屋

    对话框外挂标签

    更新记录 2022-12-21:编写外挂标签 完成基本配置,电脑端样式适配 手机端样式适配 对话框 msgbox 标签语法 配置参数 样式预览 示例源码 {% msgbox %} {% msgguest ,就是不一样 {% endmsgguest %} {% endmsgbox %} 魔改步骤 新建[Blogroot]\themes\butterfly\scripts\tag\msgbox.js,注意外挂标签是内部函数 admin-background-color: #12b7f5 [data-theme="dark"] --msgbox-name-color: #888888 --guest-font-color: #e3e8e9

    1.4K20编辑于 2023-01-30
  • 来自专栏.NET企业级解决方案应用与咨询

    SQL模式学习笔记3 单纯的树

    模式:总是依赖父节点,邻接表。 最简单的实现方式是添加ParentId字段,引用同一张表的主键ID。 如何识别模式:当出现以下情况时,可能是模式 (1)我们的数结构要支持多少层 (2)我们总是很害怕接触那些管理树结构的代码    (3)我需要一个脚本来定期的清理树中的孤立节点数据 合理使用模式: 邻接表设计的优势在与能快速地获取一个给定节点的直接父子节点,也很容易插入新节点、维护节点、删除节点。 3、如果还要维护一个排序path,那就更麻烦了。   嵌套集:     存储子孙节点的相关信息,而不是节点的直接祖先。 优点:1、能快速的查询给定节点的祖先与后代; 2、能更加简单的维护分层信息; 3、如果删除了TreePath表中的一条记录

    95320发布于 2019-09-17
  • 来自专栏花猪的学习记录

    Hexo tag 外挂标签

    前言 本文将介绍如何添加tag外挂标签样式 教程链接:Hexo博客搭建 与 美化教程 | 卓越科技的Blog (zykj.js.org) 样式展示链接 基于 Butterfly 主题魔改的样式查阅 这里仅包括 > a { width: calc(100% / 3 - 16px); } @media screen and (max-width: 1024px) { div.btns.grid3 > a { width: calc(100% / 3 - 16px); } } @media screen and (max-width: 768px) { div.btns.grid3 > a { width: calc(100% / 3 - 16px); } } @media screen and (max-width: 500px) { div.btns.grid3 btns.js checkbox.js folding.js link.js span.js timeline.js 4.使用参考 基于 Butterfly 主题魔改的样式查 后记 可以使用别样的外挂标签样式

    2.2K20编辑于 2022-02-22
  • 来自专栏WeTest质量开放平台团队的专栏

    梦幻成仙,诛灭外挂:《梦幻诛仙手游》的阻击外挂之旅

    如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队,严重影响了游戏的收益、平衡,缩短游戏的生命周期,外挂对手游形成了这些危害: 图:手游外挂八大危害 为了避免这些损害,腾讯游戏内部的测试流程已经将 《梦幻诛仙手游》的加入 《梦幻诛仙手游》是由祖龙(天津)科技有限公司研发的一款3D角色、2D场景的回合制手游,该作由腾讯游戏运营,于2016年12月13日正式公测。 3、进行0、负值,数据溢出攻击,并发等漏洞挖掘方式。 测试中发现问题 根据测试前分析确定测试重点后,漏洞挖掘的工作其实就完成了一大半,之后利用安全测试工具对风险进行逐一验证即可。 3、宠物系统——致命级安全风险 宠物属性加点同角色属性加点,对各个正常逻辑字段均有校验,唯独对加点数值未做负值判断和溢出处理,导致修改次要属性为负值可以获取更多点数分配到主要属性,由于未做数据溢出保护, 团队通过使用与正式服同样的游戏客户端和服务器,模拟外挂工作室制作外挂的过程,依靠自身的技术积累来提高专业程度,持续保持漏洞的发现率。

    3.9K00发布于 2017-06-30
  • 来自专栏顶级程序员

    普通外挂弱爆了!那些防不胜防的“物理外挂

    《绝地求生》中的海贼王外挂,令人啼笑皆非 一般来说,外挂是使用软件的方式来实现的。 例如,外挂软件可以破解游戏的网络传输数据,破解了协议后甚至不需要开启游戏本身就能开挂;又例如,外挂通过注入内存、劫持鼠标运行轨迹、自动脚本等方法来修改游戏。 软件开挂破坏力巨大,不过所幸的是,软件开挂往往有迹可循,大多数网络对战游戏对外挂检测还是很严格的,例如最近外挂泛滥的《绝地求生:大逃杀》就封了数十万的开挂帐号,开挂开得了一时,很难开一世。 在PC上用模拟器玩手游,等于用电脑来操作手游,也算是“物理外挂” 令人惊呼不可战胜的特殊硬件 一般来说,开挂都是电脑、手机上的事,游戏机上基本没什么开挂现象。但是,游戏机是不是就完全和外挂绝缘? 用“物理外挂”玩手机上的音游 总结 和软件外挂相比,一些“物理外挂”虽然也会造成不公平,但性质远没有这么恶劣。

    3.1K80发布于 2018-05-03
  • 来自专栏全栈程序员必看

    VLC 外挂字幕乱码

    最近下载了一些电影,使用VLC播放器添加了外挂字幕。 问题描述: VLC 添加外挂字幕乱码 软件环境 描述 说明 下载地址 VLC 版本 3.0.8 VLC 3.0.8 字母格式 ASS/SRT 字幕库 解决方案 启动VLC播放器; 依次点击左上标题栏

    2.3K20编辑于 2022-09-15
  • 来自专栏FunTester

    给 Claude 接上记忆外挂

    Code 插件市场,适合已经使用插件市场的用户 /plugin marketplace add thedotmack/claude-mem /plugin install claude-mem # 方式 3: 说明 Node.js 18+ 必须 Claude Code 最新版 需带 plugin 支持 Bun 运行时 缺失会自动安装 uv(Python 包管理器) 向量检索需要,缺失会自动安装 SQLite 3 如果安装后 hook 报 Cannot find module 'zod/v3',常见原因是对应 plugin 缓存目录缺少 node_modules。 /<旧版本号>/node_modules node_modules # 3. 选 3~5 人的小组,在同一个项目里使用。重点验证交接、复盘、周报和重复踩坑提醒。这个阶段不要只看新鲜感,要看它有没有减少重复沟通,有没有帮新人更快理解项目背景。 第三阶段,再考虑团队规范。

    17710编辑于 2026-06-17
领券