先说结论,这是一种劫持系统进程白加黑shellcode注入游戏的方案没有什么新技术,只是应用了病毒开发的方法,并把应用层技术做到了极致. 想看内核驱动vt ept之类高大上技术可以退散了. 这是一种系统的方法论,我讲述的只是方法,想直接要代码不想看废话的可以直接拉到末尾. 请注意,代码随时可能被特征被检测,当代码公开发表时,已经可以认为是失效了,但是方法论不会失效. 第一次见到这项组合技术时我非常惊讶的,在我印象里,只有驱动才能对抗驱动. 注入不进去怎么办,上驱动,没句柄权限无法读写怎么办,上驱动,驱动还搞不定怎么办,上vt ept 一层层深入技术对抗把问题复杂化. 那么有没有在应用层就能解决问题的方法. 咱们来把视角转回病毒开发. 首先,病毒面对的是什么,病毒面对的是杀毒软件,杀毒软件比游戏检测系统更严密.各种系统漏洞早早就堵死了. 如何开发一款病毒,病毒开发不像外挂,没有驱动,没有系统级执行权限,还有面对各种严密的检测.病毒的二进制文件也会面临杀毒软件一遍遍严密的扫描分析. 因此病毒开发注定了要隐蔽,要隐藏,要最小化特征,要螺蛳壳里做道场,要特别精细. 像注入普通进程里那样打开句柄写入dll写入二进制在win98时代都不行了. 看,杀毒软件和新时代外挂检测系统是不是特别相似,都是把windows系统的所有漏洞统统堵死,都是会检测文件的二进制特征. 一旦文件落地都会反复特征查杀.在我看来,现在的外挂检测系统就是种杀软.

反作弊比杀毒在强度方面要高得多二者针对的方向也是有些错位例如基于栈内部的无模块地址扫描直到19年这个东西在杀毒中都只是极少数利用这一点进行病毒或异常扫描的杀毒很少但是在反作弊中却很常见甚至成为了通用手段速更!看看到底是啥好贴就加优质!!😏

是我卡了吗？看不到代码链接

正文开始,我不会简单的粘贴代码,而是带你逐步了解这套技术的设计和构建绕过反外挂系统的思路. 我希望是尽可能多地传播知识. 这套技术,使用了句柄劫持,可以读写游戏进程内存. 使用外部读写而设计的,读写性能在我看来已经达到最优水平.(共享内存,极简通信协议,直接调用zw_xxxx函数,开销最小) 至少在我看来,用来制作fps,rpg游戏外挂毫无问题. 它的设计目标是隐蔽性,注入进程和外挂进程分离,当你打开游戏加载反外挂系统时,注入进程已经被删除.以此来增加外挂安全性. 但是,所有已经公开发表的内容,游戏的反外挂开发人员一定会知道该如何反制它.所以,如果你想要继续使用这套方法,请发挥你的创造力和想象力,继续保持这套方法的隐蔽. 请记住,这是一场猫鼠游戏,就像其他任何注入方法一样,失效只是时间问题.,

(本文面向初学者,所以很多概念性需要解释) 要理解本文需要熟悉windows api和句柄劫持. 所谓句柄劫持就是说, `` cpp OpenProcess() `` 外挂这样打开游戏进程,在游戏反外挂系统保护下,是不允许这样做的.打开游戏进程会失败,或者给你返回一个假句柄. 因此,在早期的外挂制作中,想到了一种办法. 外挂无法打开游戏句柄,但是系统进程是可以打开游戏句柄. 你想想,游戏要和操作系统做无数交互,不允许操作系统进程打开游戏句柄,游戏别想正常运行了. 因此诞生了句柄劫持技术. 一句话解释就是我没有游戏句柄权限,找一个有打开句柄权限的系统进程,借用它的句柄,来操作游戏. "借刀杀人"

[未知用户] 那就没讲的必要了,直接百度不好么.

https://www.unknowncheats.me/forum/anti-cheat-bypass/261176-silentjack-ultimate-handle-hijacking-user-mode-multi-ac-bypass-eac-tested.html 代码链接,不想看的直接去下载

虽然这行很浮躁,从外网扒套源码上市圈钱之风盛行,各种fps,lol,各种黑信当个总代圈一票大的也有很多. 但是如果你想把它当一门事业. 作为一名程序员,作为一名逆向研究人员. 只是扒源码圈钱,这样是走不远的. 这行兴趣爱好才是永恒的动力. 继续讲解.

只能讲解大概原理,如果有兴趣了解具体代码,后续给会出链接早期对抗游戏反外挂系统使用了句柄劫持注入, 比如将dll注入进系统进程(具有打开游戏句柄权限)中,通过进程间通信技术(比如共享内存)发送指令,让有句柄权限的进程执行注入,并将结果返回. 因此,这项技术引起了反外挂系统们的注意,采取的反制措施. 比如,系统进程"程序兼容性助手(PcaSvc.exe)"具有完全的访问权限句柄,后来反外挂系统修改了它的写入权限.因此无法用于外挂开发. 比如,系统进程,lsass.exe.csrss.exe,也有读写游戏权限,但是如果修改这两个主系统进程的权限会导致系统崩. 因此,反外挂系统们的解决方案是监控可能被滥用的系统进程,寻找可疑活动,比如系统进程注入游戏进程dll,包括但不限于手动映射dll,寻找新增加的可执行内存页,寻找不应该存在的句柄咱们来想想,你在游戏进程里增加了一个内存可执行页,是不是很可疑,这些在驱动中都是可以看的清清楚楚. 比如什么无痕注入,再无痕如果直接扫VAD() 简单解释一下VAD,就是用来告诉你的某块内存分页是用来干什么的. (我知道什么是2-9-9-12分页,四级分页,带有科普性质的文章详细解释太可怕了) 市面上通用注入器有所谓的隐藏注入,什么隐身模式,但是在VAD下,都看的清清楚楚. 这是早期外挂和反外挂系统们之间的对抗,现在对抗升级了.

一种应用层(不用驱动)通杀eac be tp主流游戏检测系统的注入方法.