请结合博文
https://blog.csdn/ioio_jy/article/details/28142093
中的内容，对游戏《仙剑奇侠传》
链接：https://pan.baidu/s/1guSqYNE3kvDsTaY2qKbnTA
提取码：1v18
设计一款修改工具，要求必须有界面，能对人物属性进行显示与修改，最后还需要在实验报告中论述，作为游戏开发商，应当采用何种方式来防止自己的游戏信息被逆向分析。
仙剑游戏修改器：
原理：其实就是找到指定资源的地址，通过修改文件的函数fopen_s打开、fseek找到该地址、fwrite写入、fclose关闭文件。
//金钱数修改
void CXianjianModiferhsb20190625Dlg::OnBnClickedButton2()
{
TODO: 在此添加控件通知处理程序代码
// // TODO: 在此添加控件通知处理程序代码
//char fileName[256];
std::cout << "请输入仙剑奇侠传存档文件路径:";
MessageBox(L"请输入仙剑奇侠传存档文件路径:", L"提示", MB_OK);
//CString str;
IDC_EDIT1 - 路径输入框
//GetDlgItemText(IDC_EDIT1, str);
//int strLength = str.GetLength() + 1;
//const char* fstr = CStringA(str);
//strncpy(fileName, fstr, strLength);
//FILE* fp = 0;
//fopen_s(&fp, fileName, "rb");
//if (!fp)
//{
// MessageBox(L"无法打开指定的仙剑奇侠传存档文件", L"提示", MB_OK);
// //system("pause");
// //state = 0;
//}
//else
//{
// //int fix;
// fseek(fp, 0, SEEK_END);
// int fileSize = ftell(fp);
// rewind(fp);
// char* PalSaveFullP = (char*)malloc(fileSize);
// fread(PalSaveFullP, 1, fileSize, fp);
// fclose(fp);
// unsigned int* PalSavePGold = (unsigned int*)malloc(4);
// memcpy(PalSavePGold, PalSaveFullP + 0x28, 4);
// //IDC_EDIT4 = *PalSavePGold;
// //当前金钱数 - IDC_EDIT2
// SetDlgItemText(IDC_EDIT2, (LPCTSTR)*PalSavePGold);
// //std::cout << "输入要修改的金钱数量(0~16777215):";
// //fix = ;
// //GetDlgItemText(IDC_EDIT2, fix);
// CString str2;
// GetDlgItemText(IDC_EDIT3, str2);
// //fix = str2;
// memcpy(PalSavePGold, &str2, 4);
// memcpy(PalSaveFullP + 0x28, PalSavePGold, 4);
// fopen_s(&fp, fileName, "wb");
// fwrite(PalSaveFullP, 1, fileSize, fp);
// fclose(fp);
// //std::cout << "保存成功,即将返回上级菜单,";
// //GetDlgItemText(IDC_EDIT2, str);
// MessageBox(L"保存成功,即将返回上级菜单:", L"提示", MB_OK);
// //system("pause");
// //state = 0;
//}
//char fileName[256] = {0};
//std::cout << "请输入仙剑奇侠传存档文件路径:";
//std::cin >> fileName;
CString Cpath;
GetDlgItemText(IDC_EDIT1, Cpath);
MessageBox(((LPTSTR)((LPCTSTR)Cpath)), L"提示", MB_OK);
FILE* fp = 0;
//strcpy(fileName, Cpath);
//char fileName[256] = {0};
//strcpy(fileName, CStringToChar(Cpath));
/*const size_t strsize = (Cpath.GetLength() + 1) * 2;
char* pstr = new char[strsize];
size_t sz = 0;*/
USES_CONVERSION;
char * pstr = T2A(Cpath.GetBuffer(0));
Cpath.ReleaseBuffer();
//fileName = CStringToChar(Cpath);
//fopen_s(&fp, "H:\\1大三学习第二学期资源\\网络安全\\实验\\实验14_20190623\\仙剑奇侠传2\\1.rpg", "rb");
MessageBox((LPCTSTR)pstr, L"提示", MB_OK);
fopen_s(&fp, pstr, "rb");
if (!fp)
{
//std::cout << "无法打开指定的仙剑奇侠传存档文件,";
MessageBox(L"无法打开指定的仙剑奇侠传存档文件,", L"提示", MB_OK);
system("pause");
//state = 0;
}
else
{
//int fix;
fseek(fp, 0, SEEK_END);
int fileSize = ftell(fp);
rewind(fp);
char* PalSaveFullP = (char*)malloc(fileSize);
fread(PalSaveFullP, 1, fileSize, fp);
fclose(fp);
unsigned int* PalSavePGold = (unsigned int*)malloc(4);
memcpy(PalSavePGold, PalSaveFullP + 0x28, 4);
//std::cout << "当前金钱数量为:" << *PalSavePGold << std::endl;
//std::cout << "输入要修改的金钱数量(0~16777215):";
//std::cin >> fix;
//int fix;
CString Cstr;
GetDlgItemText(IDC_EDIT3, Cstr);
int fix = _ttoi(Cstr);
memcpy(PalSavePGold, &fix, 4);
memcpy(PalSaveFullP + 0x28, PalSavePGold, 4);
//fopen_s(&fp, "H:\\1大三学习第二学期资源\\网络安全\\实验\\实验14_20190623\\仙剑奇侠传2\\1.rpg", "wb");
fopen_s(&fp, pstr, "wb");
fwrite(PalSaveFullP, 1, fileSize, fp);
fclose(fp);
//std::cout << "保存成功,即将返回上级菜单,";
MessageBox(L"保存成功,即将返回上级菜单,", L"提示", MB_OK);
//system("pause");
//state = 0;
}
}
//经验值修改
void CXianjianModiferhsb20190625Dlg::OnBnClickedButton3()
{
// TODO: 在此添加控件通知处理程序代码
char fileName[256];
//std::cout << "请输入仙剑奇侠传存档文件路径:";
//std::cin >> fileName;
FILE* fp = 0;
CString Cpath;
GetDlgItemText(IDC_EDIT1, Cpath);
MessageBox(((LPTSTR)((LPCTSTR)Cpath)), L"提示", MB_OK);
//fopen_s(&fp, "H:\\1大三学习第二学期资源\\网络安全\\实验\\实验14_20190623\\仙剑奇侠传2\\1.rpg", "rb");
USES_CONVERSION;
char * pstr = T2A(Cpath.GetBuffer(0));
Cpath.ReleaseBuffer();
//fileName = CStringToChar(Cpath);
//fopen_s(&fp, "H:\\1大三学习第二学期资源\\网络安全\\实验\\实验14_20190623\\仙剑奇侠传2\\1.rpg", "rb");
//MessageBox((LPCTSTR)pstr, L"提示", MB_OK);
fopen_s(&fp, pstr, "rb");
//const size_t strsize = (Cpath.GetLength() + 1) * 2;
//char* pstr = new char[strsize]; size_t sz = 0;
//wcstombs_s(&sz, pstr, strsize, Cpath, _TRUNCATE);
//MessageBox((LPCTSTR)pstr, L"提示", MB_OK);
//fopen_s(&fp, pstr, "rb");
//fopen_s(&fp, (char *)((LPTSTR)((LPCTSTR)Cpath)), "rb");
if (!fp)
{
MessageBox(L"无法打开指定的仙剑奇侠传存档文件,", L"提示", MB_OK);
system("pause");
}
else
{
int fix;
fseek(fp, 0, SEEK_END);
int fileSize = ftell(fp);
rewind(fp);
char* PalSaveFullP = (char*)malloc(fileSize);
fread(PalSaveFullP, 1, fileSize, fp);
fclose(fp);
unsigned long* PalSavePSaveT = (unsigned long*)malloc(2);
memcpy(PalSavePSaveT, PalSaveFullP + 0x7c, 2);
int prt = 0;
memcpy(&prt, PalSavePSaveT, 2);
//std::cout << "当前经验值为:" << prt << std::endl;
do {
//std::cout << "输入要修改的经验值为(0~32000):";
//std::cin >> fix;
CString Cstr;
GetDlgItemText(IDC_EDIT4, Cstr);
fix = _ttoi(Cstr);
} while (fix < 0 || fix > 32000);
memcpy(PalSavePSaveT, &fix, 2);
memcpy(PalSaveFullP + 0x7c, PalSavePSaveT, 2);
//fopen_s(&fp, "H:\\1大三学习第二学期资源\\网络安全\\实验\\实验14_20190623\\仙剑奇侠传2\\1.rpg", "wb");
fopen_s(&fp, pstr, "wb");
fwrite(PalSaveFullP, 1, fileSize, fp);
fclose(fp);
//std::cout << "保存成功,即将返回上级菜单,";
MessageBox(L"保存成功,即将返回上级菜单,", L"提示", MB_OK);
system("pause");
//state = 0;
}
}
首先我们科普一下外挂的定义（自己总结非官方）：能够修改目标程序原有的行为或数据的第三方程序。其中最常见的目标程序就是网络游戏客户端。一直以来，网络游戏开发商以及运营商与外挂开发者之间的对抗，从未停止过。正所谓，八仙过海各显神通。在对抗的过程当中，双方都有一定的收益，在利益的驱使下，双方都竭尽所能使用更高端的技术完成攻与防的内容。
正所谓，知己知彼百战百胜。我们作为专业的反外挂开发商，非常有必要了解各种常见游戏外挂所采用的技术。只有知道了他们的原理，我们才能想出对抗外挂的技术方法。下面列出我们在十数载反外挂研究中发现的外挂技术种类（不全之处，还望补充）。
一．脱机类外挂
在游戏开发过程中，每款游戏的客户端与服务端都会有固定的通信格式，大部分游戏通信协议位于TCP层之上，自定义的数据结构，外挂开发者们称此为封包。下面简单列举一个简单的打斗封包，以方便说明脱机类外挂原理。
0000ABCD 0000DCBA 00001234 00001000
例如玩家1在与玩家2打斗过程中，发送到服务器这样一个16字节的数据包，其中游戏开发者定义此数据包含义如下：
0000ABCD：玩家1的ID。
0000DCBA：玩家2的ID。
00001234：玩家1所使用的技能编号。
00001000：玩家1对玩家2造成的伤害，转换为十进制为：4096。
当服务器接收到此数据包时，则会将玩家2的血量减少4096点，如果玩家血量减少后小于等于0，则判定为玩家2已经阵亡。这时服务器会返回给玩家2的客户端一个数据包，玩家2的客户端则播放一个玩家2已经死亡的动画。
以上逻辑，其实存在着大量的漏洞，比如说，服务器应该判定玩家上一次释放00001234号技能是否在冷却时间内，再比如说，服务器应该判定玩家战斗过程中所造成的伤害是否与其装备、法力值、攻击力、暴击等相吻合，是否超过了游戏本身限制的最大伤害。类似这种漏洞，每一款游戏都会存在，只不过不会这么明显。一些老游戏在这方面做的相对较弱，所以漏洞更多。
另外，在游戏开发过程中，数据通信的格式在游戏开发商的公司中都有相关文档明确定义的。而这些文档非常机密。一些游戏开发商公司的安全做的不够好的情况下，可能会造成游戏代码以及文档的泄露。这些资料，一旦流入外挂开发者手中，那么这款游戏就极有可能会出现脱机式外挂。
脱机外挂定义：在不开启游戏客户端的情况下，第三方程序直接与游戏服务器进行通信，模拟账号登陆验证、选择角色、进入游戏、进入场景、开始战斗、对怪物造成伤害等操作时的合法数据包，发送给服务器，而服务器是没有能力判断出这些包是否是客户端发来的，即便有验证手段，由于源码已经泄露，外挂开发者可以轻而易举的模拟出服务端的各种验证机制。即便数据包传送过程中是加密的，由于源码外漏，外挂开发者一样可以正确模拟出数据包的加密方式。
对于这种类型的外挂，常见的屏蔽手段就是修改加密方式，使得脱机外挂发送过来的数据包，服务端无法解析，或者解析出的结果是错误的，而服务端发现客户端发送错误的数据包时，则断开连接。此方法，需要客户端与服务端同步更新。改动较大。
还有一种常见方法，是在客户端中嵌入一些验证性代码，与另外一个专门负责验证的服务端通信，客户端必须正确作答后，服务端方可认为是合法客户端发来的数据包。此类反外挂方式，我们也会经常见到，比如一些游戏中为防止挂机行为而加入的答题机制。
二．模拟发包类外挂
脱机类外挂多半依赖于游戏开发商的资料外泄，而模拟发包类外挂与脱机类外挂很近似。原因是一些外挂开发者本身可能是游戏开发者出身，对游戏中的逻辑相当了解，他们可以用调试+抓包分析的方法，在没有源码以及通信格式资料的情况下，分析出一些游戏中关键的数据包，并采用一定的模拟发包技术，完成游戏中本身含有的功能。
此类外挂多半需要向游戏中注入一个dll文件，并且用dll获取到与服务器通信的socket句柄，在此socket句柄上，将自己组织好的、合法的数据包发送到服务器。部分比较老的游戏中很常见此类的外挂，比如决战OL中的挂机内挂中的喊话功能，自动喝药功能，都是模拟发包方式完成的。
防此类外挂的方法，可以从数据安全的角度来做，也就是更换数据包的加密方式，但这种方式多半需要对游戏客户端和服务端进行较大的改动。我们也可以从技术角度来防此类外挂。既然需要dll注入，我们采用合理的办法防止dll注入到我们的游戏进程中即可。后文中会详细分析注入与反注入相关技术。
三．内存式外挂
在没有游戏客户端源码，并且没有一定的游戏开发经验的情况下，依然是可以进行外挂开发的。而这些外挂开发者，一般熟练掌握操作系统的各种底层机制，如模块、线程、内存、内核对象、内核机制等技术。这些技术，有助于他们去分析游戏客户端进程中的逻辑和重要数据，之后他们一般会注入dll到游戏进程，去操作游戏进程内数据，完成一些特殊功能。当遇到一些改动，服务器恰好没有校验时，他们的外挂功能便成功执行。
对于这种类型的外挂，通常的反外挂方式是，尽量让服务器端加入更多的校验。但是对于一些古老的游戏，无人维护，无人更新，此方法很难行得通。
另外，也可以在客户端对dll的注入进行限制，当外挂开发者无法注入dll到游戏进程时，那么他们也就无法完成对游戏数据的修改操作。
参考：https://blog.csdn/maomao7278449/article/details/51872566
以上就是网上对大多数反外挂的方法，我简单说一下我的见解（通过老师教授的知识）
- 资源加密
- 修改文件地址（随机产生偏移）
-- 这两个就是最经常用的反外挂的方法 --
还有一个厂商要做到的是源码泄露，如果源码泄露那么这个游戏几乎没有完全没有安全性。我认为这个是做到防游戏外挂的最重要方法。
通过这个实验的学习，认识怎么制作游戏外挂。
做外挂就是使用逆向，找到游戏各资源的地址，通过修改该地址的数据，可以做到修改资源的作用。道理其实就是这么简单。但是找到游戏资源地址可以说是重中之中。
期间遇到不少问题。
例如使用MFC开发时，要把输入框的Cstring转为char *。一直装换不成功，所以通过问同学，使用一下方法解决：
USES_CONVERSION;
char * pstr = T2A(Cpath.GetBuffer(0));
Cpath.ReleaseBuffer();
//fileName = CStringToChar(Cpath);
//fopen_s(&fp, "H:\\1大三学习第二学期资源\\网络安全\\实验\\实验14_20190623\\仙剑奇侠传2\\1.rpg", "rb");
MessageBox((LPCTSTR)pstr, L"提示", MB_OK);
fopen_s(&fp, pstr, "rb");
通过此次试验，可以说是收益良多。
更多推荐
网络安全学习第14篇 - 游戏（仙剑奇侠传95）外挂之修改游戏资源文件（修改人物属性）
发布评论