網(wǎng)絡(luò)游戲安全揭密

關(guān)于本書的評論
譯者序
序言
前言
作譯者簡介
第1章 為什么選擇游戲這個主題
1.1 全世界的網(wǎng)絡(luò)游戲
1.2 在MMORPG中作弊的誘惑
1.2.1 作弊代碼
1.2.2 犯罪型作弊
1.2.3 將虛擬轉(zhuǎn)換為貨幣：從入侵到道具
1.3 游戲也是軟件
1.3.1 基本游戲結(jié)構(gòu)
1.3.2 游戲客戶端
1.3.3 客戶端狀態(tài)
1.3.4 和其他軟件類似的功能
1.4 入侵游戲
1.4.1 誰在入侵網(wǎng)絡(luò)游戲
1.4.2 為什么入侵游戲
1.4.3 如何入侵游戲
1.4.4 到底有多少起游戲入侵事件
1.5 最大的課題：軟件的缺陷

第2章 游戲黑客的基本方式
2.1 網(wǎng)絡(luò)對抗盜版
2.2 另一方面
2.3 作弊的訣竅與技巧
2.3.1 制作外掛機器人：自動進行游戲
2.3.2 利用玩家界面：鍵盤、點擊以及色區(qū)
2.3.3 使用代理軟件：截取數(shù)據(jù)包
2.3.4 操作內(nèi)存：改寫數(shù)據(jù)
2.3.5 利用調(diào)試器：斷點
2.3.6 預(yù)測未來：可預(yù)知的和隨機的如何在在線撲克中作弊
2.4 機器人大閱兵
2.4.1 自動戰(zhàn)斗宏
2.4.2 自動瞄準機器人
2.4.3 撲克機器人
2.5 潛伏(數(shù)據(jù)虹吸)
2.5.1 網(wǎng)絡(luò)統(tǒng)計
2.5.2 撲克統(tǒng)計
2.5.3 拍賣操作
2.6 正式開工
2.7 對策
2.7.1 間諜軟件
2.7.2 典獄官(the Warden，暴雪的反檢測機制)：防范過度的反作弊措施
2.7.3 總督
2.7.4 你的立場在哪里
2.7.5 作弊

第3章 金錢
3.1 游戲公司如何賺錢
3.2 虛擬世界：游戲經(jīng)濟學(xué)與經(jīng)濟
3.2.1 和真實經(jīng)濟體的聯(lián)系
3.2.2 中間人
3.2.3 為了賺錢玩游戲
3.2.4 Thottbot
3.3 犯罪行為

第4章 進入律師視野
4.1 合法
4.2 公平使用和著作權(quán)法
4.3 數(shù)字信息千年著作權(quán)法
4.4 最終用戶許可協(xié)議
4.4.1 索尼BMG的EULA：大量的rootkit
4.4.2 暴雪的EULA：你的內(nèi)存都屬于我們的監(jiān)視范圍
4.4.3 Gator的EULA：從不受歡迎的訪客
4.4.4 微軟FrontPage2002的ELILA：友好點，因為你別無選擇
4.4.5 帶有EULA的病毒：病毒軟件合法化
4.4.6 蘋果電腦的EULA：無窮與超越
4.4.7 EUIA大閱兵
4.4.8 禁止破解
4.4.9 禁止游戲入侵
4.4.10 財產(chǎn)權(quán)
4.5 使用條款
4.5.1 禁令
4.5.2 被起訴不等于違法
4.6 盜竊軟件與游戲入侵

第5章 被程序bug包圍
5.1 游戲中的時間和狀態(tài)bug
5.1.1 如何免費玩游戲
5.1.2 用bug擾亂狀態(tài)邊界
5.1.3 使用botnet引發(fā)游戲服務(wù)器延遲
5.1.4 利用bug改變角色狀態(tài)
5.2 游戲中的路線bug
5.3 改變用戶界面
5.4 修改客戶端游戲數(shù)據(jù)
5.5 監(jiān)控掉落物和重生點
5.6 只要露個臉就可以
5.7 結(jié)論

第6章 入侵游戲客戶端
6.1 惡意的軟件掃描測試(攻擊者的入口)
6.2 對逆向工程的防范對策
6.2.1 代碼打包
6.2.2 反調(diào)試
6.3 數(shù)據(jù)，數(shù)據(jù)，無處不在
6.3.1 數(shù)據(jù)曝光的對策
6.3.2 動態(tài)數(shù)據(jù)和靜態(tài)數(shù)據(jù)
6.3.3 在別處尋找數(shù)據(jù)
6.4 在游戲周邊得到所有的信息
6.5 在游戲軟件上層：控制用戶界面
6.5.1 控制鍵盤敲擊
6.5.2 神奇的鍵盤隊列
6.5.3 控制鼠標(biāo)釋放
6.5.4 像素點顏色采樣
6.5.5 對付按鍵精靈的措施
6.5.6 產(chǎn)生窗口消息
6.6 游戲之內(nèi)：操縱游戲?qū)ο?br /> 6.6.1 動態(tài)內(nèi)存問題
6.6.2 圍繞一些被懷疑的對象
6.6.3 讀取磁盤文件
6.6.4 解析可執(zhí)行文件PE頭格式
6.6.5 查找游戲?qū)ο?br /> 6.6.6 構(gòu)建WoW反編譯器
6.6.7 讀寫進程內(nèi)存
6.7 游戲之下：操縱表現(xiàn)信息
6.7.1 3D=Xy，Z
6.7.2 穿墻技術(shù)
6.7.3 DLL注入
6.7.4 隱藏注入DLL文件
6.8 游戲之路：操縱網(wǎng)絡(luò)數(shù)據(jù)包
6.9 最終之路：從內(nèi)核操縱客戶端
6.10 結(jié)論

第7章 “外掛”軟件技術(shù)點
7.1 外掛制作基礎(chǔ)
7.1.1 事件驅(qū)動設(shè)計
7.1.2 狀態(tài)機
7.1.3 移動玩家角色
7.1.4 控制玩家角色戰(zhàn)斗
7.1.5 自動拾取
7.1.6 怪物選擇及過濾
7.1.7 “引怪”的模式管理
7.2 外掛作為調(diào)試器
7.2.1 調(diào)試循環(huán)
7.2.2 SetProcessKillOnExit
7.2.3 SetDebugPriviledge
7.2.4 斷點
7.2.5 從上下文獲取信息
7.2.6 用斷點拉取鏈接信息
7.3 Wowzer外掛引擎
7.4 外掛制作高級技巧
7.4.1 外掛和內(nèi)核
7.4.2 戰(zhàn)斗輔助工具
7.4.3 外掛用戶界面
7.5 外掛制作結(jié)論

第8章 軟件逆向工程
8.1 游戲破解
8.1.1 代碼逆向過程
8.1.2 導(dǎo)入和導(dǎo)出函數(shù)
8.1.3 字符串
8.1.4 靜態(tài)分析
8.1.5 動態(tài)跟蹤
8.2 匯編編碼模式
8.2.1 數(shù)據(jù)傳送操作基礎(chǔ)
8.2.2 比較操作基礎(chǔ)
8.2.3 字符串操作
8.2.4 函數(shù)
8.2.5 C++對象
8.2.6 異常處理
8.2.7 switch語句
8.3 自修改代碼及“加殼”
8.4 逆向工程總結(jié)

第9章 高級黑客技術(shù)
9.1 資源替換和改裝
9.1.1 完全替換
9.1.2 重寫客戶端
9.1.3 重寫服務(wù)端
9.1.4 客戶端渲染選項
9.1.5 模型建構(gòu)
9.1.6 貼圖
9.1.7 地形
9.2 資源文件格式
9.3 模擬型服務(wù)端(私服)
9.3.1 通信協(xié)議模仿
9.3.2 進入游戲世界必需的幾個步驟
9.4 法律糾紛

第10章 安全是游戲成功的基礎(chǔ)
10.1 游戲開發(fā)中的安全機制建立
10.1.1 軟件安全Fouch-points
10.1.2 黑帽子和白帽子
10.2 作為玩家的安全問題
10.3 入侵網(wǎng)絡(luò)游戲