網(wǎng)絡(luò)游戲安全揭密

關(guān)于本書的評(píng)論
譯者序
序言
前言
作譯者簡介
第1章 為什么選擇游戲這個(gè)主題
1.1 全世界的網(wǎng)絡(luò)游戲
1.2 在MMORPG中作弊的誘惑
1.2.1 作弊代碼
1.2.2 犯罪型作弊
1.2.3 將虛擬轉(zhuǎn)換為貨幣：從入侵到道具
1.3 游戲也是軟件
1.3.1 基本游戲結(jié)構(gòu)
1.3.2 游戲客戶端
1.3.3 客戶端狀態(tài)
1.3.4 和其他軟件類似的功能
1.4 入侵游戲
1.4.1 誰在入侵網(wǎng)絡(luò)游戲
1.4.2 為什么入侵游戲
1.4.3 如何入侵游戲
1.4.4 到底有多少起游戲入侵事件
1.5 最大的課題：軟件的缺陷

第2章 游戲黑客的基本方式
2.1 網(wǎng)絡(luò)對(duì)抗盜版
2.2 另一方面
2.3 作弊的訣竅與技巧
2.3.1 制作外掛機(jī)器人：自動(dòng)進(jìn)行游戲
2.3.2 利用玩家界面：鍵盤、點(diǎn)擊以及色區(qū)
2.3.3 使用代理軟件：截取數(shù)據(jù)包
2.3.4 操作內(nèi)存：改寫數(shù)據(jù)
2.3.5 利用調(diào)試器：斷點(diǎn)
2.3.6 預(yù)測未來：可預(yù)知的和隨機(jī)的如何在在線撲克中作弊
2.4 機(jī)器人大閱兵
2.4.1 自動(dòng)戰(zhàn)斗宏
2.4.2 自動(dòng)瞄準(zhǔn)機(jī)器人
2.4.3 撲克機(jī)器人
2.5 潛伏(數(shù)據(jù)虹吸)
2.5.1 網(wǎng)絡(luò)統(tǒng)計(jì)
2.5.2 撲克統(tǒng)計(jì)
2.5.3 拍賣操作
2.6 正式開工
2.7 對(duì)策
2.7.1 間諜軟件
2.7.2 典獄官(the Warden，暴雪的反檢測機(jī)制)：防范過度的反作弊措施
2.7.3 總督
2.7.4 你的立場在哪里
2.7.5 作弊

第3章 金錢
3.1 游戲公司如何賺錢
3.2 虛擬世界：游戲經(jīng)濟(jì)學(xué)與經(jīng)濟(jì)
3.2.1 和真實(shí)經(jīng)濟(jì)體的聯(lián)系
3.2.2 中間人
3.2.3 為了賺錢玩游戲
3.2.4 Thottbot
3.3 犯罪行為

第4章 進(jìn)入律師視野
4.1 合法
4.2 公平使用和著作權(quán)法
4.3 數(shù)字信息千年著作權(quán)法
4.4 最終用戶許可協(xié)議
4.4.1 索尼BMG的EULA：大量的rootkit
4.4.2 暴雪的EULA：你的內(nèi)存都屬于我們的監(jiān)視范圍
4.4.3 Gator的EULA：從不受歡迎的訪客
4.4.4 微軟FrontPage2002的ELILA：友好點(diǎn)，因?yàn)槟銊e無選擇
4.4.5 帶有EULA的病毒：病毒軟件合法化
4.4.6 蘋果電腦的EULA：無窮與超越
4.4.7 EUIA大閱兵
4.4.8 禁止破解
4.4.9 禁止游戲入侵
4.4.10 財(cái)產(chǎn)權(quán)
4.5 使用條款
4.5.1 禁令
4.5.2 被起訴不等于違法
4.6 盜竊軟件與游戲入侵

第5章 被程序bug包圍
5.1 游戲中的時(shí)間和狀態(tài)bug
5.1.1 如何免費(fèi)玩游戲
5.1.2 用bug擾亂狀態(tài)邊界
5.1.3 使用botnet引發(fā)游戲服務(wù)器延遲
5.1.4 利用bug改變角色狀態(tài)
5.2 游戲中的路線bug
5.3 改變用戶界面
5.4 修改客戶端游戲數(shù)據(jù)
5.5 監(jiān)控掉落物和重生點(diǎn)
5.6 只要露個(gè)臉就可以
5.7 結(jié)論

第6章 入侵游戲客戶端
6.1 惡意的軟件掃描測試(攻擊者的入口)
6.2 對(duì)逆向工程的防范對(duì)策
6.2.1 代碼打包
6.2.2 反調(diào)試
6.3 數(shù)據(jù)，數(shù)據(jù)，無處不在
6.3.1 數(shù)據(jù)曝光的對(duì)策
6.3.2 動(dòng)態(tài)數(shù)據(jù)和靜態(tài)數(shù)據(jù)
6.3.3 在別處尋找數(shù)據(jù)
6.4 在游戲周邊得到所有的信息
6.5 在游戲軟件上層：控制用戶界面
6.5.1 控制鍵盤敲擊
6.5.2 神奇的鍵盤隊(duì)列
6.5.3 控制鼠標(biāo)釋放
6.5.4 像素點(diǎn)顏色采樣
6.5.5 對(duì)付按鍵精靈的措施
6.5.6 產(chǎn)生窗口消息
6.6 游戲之內(nèi)：操縱游戲?qū)ο?br /> 6.6.1 動(dòng)態(tài)內(nèi)存問題
6.6.2 圍繞一些被懷疑的對(duì)象
6.6.3 讀取磁盤文件
6.6.4 解析可執(zhí)行文件PE頭格式
6.6.5 查找游戲?qū)ο?br /> 6.6.6 構(gòu)建WoW反編譯器
6.6.7 讀寫進(jìn)程內(nèi)存
6.7 游戲之下：操縱表現(xiàn)信息
6.7.1 3D=Xy，Z
6.7.2 穿墻技術(shù)
6.7.3 DLL注入
6.7.4 隱藏注入DLL文件
6.8 游戲之路：操縱網(wǎng)絡(luò)數(shù)據(jù)包
6.9 最終之路：從內(nèi)核操縱客戶端
6.10 結(jié)論

第7章 “外掛”軟件技術(shù)點(diǎn)
7.1 外掛制作基礎(chǔ)
7.1.1 事件驅(qū)動(dòng)設(shè)計(jì)
7.1.2 狀態(tài)機(jī)
7.1.3 移動(dòng)玩家角色
7.1.4 控制玩家角色戰(zhàn)斗
7.1.5 自動(dòng)拾取
7.1.6 怪物選擇及過濾
7.1.7 “引怪”的模式管理
7.2 外掛作為調(diào)試器
7.2.1 調(diào)試循環(huán)
7.2.2 SetProcessKillOnExit
7.2.3 SetDebugPriviledge
7.2.4 斷點(diǎn)
7.2.5 從上下文獲取信息
7.2.6 用斷點(diǎn)拉取鏈接信息
7.3 Wowzer外掛引擎
7.4 外掛制作高級(jí)技巧
7.4.1 外掛和內(nèi)核
7.4.2 戰(zhàn)斗輔助工具
7.4.3 外掛用戶界面
7.5 外掛制作結(jié)論

第8章 軟件逆向工程
8.1 游戲破解
8.1.1 代碼逆向過程
8.1.2 導(dǎo)入和導(dǎo)出函數(shù)
8.1.3 字符串
8.1.4 靜態(tài)分析
8.1.5 動(dòng)態(tài)跟蹤
8.2 匯編編碼模式
8.2.1 數(shù)據(jù)傳送操作基礎(chǔ)
8.2.2 比較操作基礎(chǔ)
8.2.3 字符串操作
8.2.4 函數(shù)
8.2.5 C++對(duì)象
8.2.6 異常處理
8.2.7 switch語句
8.3 自修改代碼及“加殼”
8.4 逆向工程總結(jié)

第9章 高級(jí)黑客技術(shù)
9.1 資源替換和改裝
9.1.1 完全替換
9.1.2 重寫客戶端
9.1.3 重寫服務(wù)端
9.1.4 客戶端渲染選項(xiàng)
9.1.5 模型建構(gòu)
9.1.6 貼圖
9.1.7 地形
9.2 資源文件格式
9.3 模擬型服務(wù)端(私服)
9.3.1 通信協(xié)議模仿
9.3.2 進(jìn)入游戲世界必需的幾個(gè)步驟
9.4 法律糾紛

第10章 安全是游戲成功的基礎(chǔ)
10.1 游戲開發(fā)中的安全機(jī)制建立
10.1.1 軟件安全Fouch-points
10.1.2 黑帽子和白帽子
10.2 作為玩家的安全問題
10.3 入侵網(wǎng)絡(luò)游戲