低价辅助

花呗

低价辅助发卡网络工作室是关于和平精英,王者荣耀,使命召唤,英雄联盟等热门/冷门游戏网站,从而根据客户的需求开发出的娱乐软件,提升客户更好的游戏体验
辅助发卡 购买外挂 自动发卡

穿越火线免费透视自瞄挂(和平精英为挂)【看雪2017安全开发者峰会演讲回顾 0x2】定制化对抗——游戏反外挂的安全实践,居然可以这样-低价外挂网

caihong 游戏攻略 0 热度 790 收藏 0

目录:

1.火线精英自瞄透视挂下载

2.火线精英透视自瞄辅助

3.火线精英透视图

4.穿越火线免费透视自瞄挂

5.枪战英雄透视自瞄挂

6.火线精英手机版自瞄

7.和平精英透视自瞄挂免费下载

8.pubg手机版透视自瞄挂

9.火线精英手游透视脚本

10.ucbug火线精英透视

1.火线精英自瞄透视挂下载

龙骑士和平精英直装

2.火线精英透视自瞄辅助

看雪编辑按:如今很大一部分人会通过游戏来进行适当的娱乐放松,在这个过程中玩家最关心的就是游戏的公平性问题,然而由于外挂的存在使得一些玩家轻轻松松就开启了“上帝模式”,因此如何反外挂就成了众多游戏公司最头疼的问题。

3.火线精英透视图

但毕竟技术无止境,攻与防的江湖在今后很长一段时间免费辅助发卡平台内仍将延续下去,作为防守方,我们更多能做的是想办法增大游戏外挂的开发难度本次议题是由腾讯游戏安全中心胡和君为我们带来的游戏反外挂方面的安全实践,相信能给相关工作者带来一定的启发。

4.穿越火线免费透视自瞄挂

胡和君 胡和君,腾讯游戏安全高级工程师,现就职于腾讯游戏安全中心,从事PC端游戏安全相关工作8年多,涵盖新游戏安全评审、游戏外挂分析与对抗、游戏漏洞分析与应对、安全方案开发等方面,长期负责公司多款头部FPS类游戏安全对抗工作,积累了丰富的游戏安全实践经验,尤其擅长定制化分析及应对FPS类游戏安全风险。

5.枪战英雄透视自瞄挂

胡和君:大家好,今天我分享的议题是“定制化对抗——游戏反外挂的安全实践”免费辅助发卡平台我来自腾讯游戏安全中心,09年就开始做穿越火线的外挂对抗,现在也是负责多款FPS类游戏的安全工作与透视、自瞄这样的外挂功能对抗了8年,因此今天来分享一下在这8年的实践中,积累的一些解决思路。

6.火线精英手机版自瞄

游戏的抽象

7.和平精英透视自瞄挂免费下载

定制化对抗是什么?就是三个字母——IPO看着好像挺熟悉,想想也挺激动可是我这里的这个IPO,并不是为了做公司上市的IPO,而是对游戏的一个抽象游戏被抽象成什么呢?被抽象成为了一个输入,一个输出,和一个处理过程。

8.pubg手机版透视自瞄挂

游戏其实也就是通过一些输入,比如动动鼠标、敲敲键盘、划划屏幕、或是摇摇手机然后通过游戏的一些逻辑或是处理流程,免费辅助发卡平台最终给到玩家一个反馈,比如移动了、攻击了、成功了、失败了、吃鸡了等等而其实除了游戏以外,其他任何的虚拟世界的一个场景或是一个是业务都是可以被抽象成一个IPO的过程。

9.火线精英手游透视脚本

而我们的安全问题,其实也就是和这个IPO过程相关安全的问题,往往要么是制造一些非法的输入,比如通过精心构造的参数进行漏洞的触发和利用,要么是对中间过程进行一些篡改,比如病毒对系统的劫持感染,又或是对输出的结果的攻击,比如勒索病毒将正常的文件进行加密,或是诈骗木马将浏览器劫持访问一些非法的网站。

10.ucbug火线精英透视

对于游戏来看,常见的一些外挂功能,比如模拟按键是针对输入的攻击、比如修改内存实现的秒杀无敌免费辅助发卡平台等功能是针对中间过程的攻击、而透视这样的外挂功能则是给游戏的输出进行了攻击,让你看到了本来不应该看到的东西通用的防御。

说到防御,通常的方案往往是铸建一个类似城墙的东西,把所有的各式各样的攻击拦截在外面,使得我们的游戏或是其他业务逻辑的IPO能够正常并顺利的运行下去但是我们是知道的,天下没有不透风的墙所以世上没有绝对的安全。

那我们还可以怎么做呢?自然就是需要将防御方案深入到业务逻辑当中去,实施定制化的方案假设右图是游戏逻辑的一个抽象,而所谓的定制化对抗,就是在除了外城的围墙以外,在具体的每个节点进行防御而每个节点自身其实也就是一个IPO的过程。

所以所谓定制化的对抗,就是从最小单元的IPO所展开进免费辅助发卡平台行的,在每一个游戏逻辑的节点以及游戏的路径上进行安全方案的防御和安全方案的部署定制化对抗

下面就用FPS类游戏常见的自瞄外挂对抗的一个例子,来介绍如何进行定制化方案的建设因为要深入到游戏逻辑中去进行防御,因此我们先要对游戏自身的逻辑进行IPO的分解游戏的瞄准逻辑非常容易理解,且很简单其输入就是鼠标移动后的delta值,不同的游戏对这个delta值的处理不一样,而对FPS游戏来讲,其中间过程就是把鼠标这类设备输入的delta值转换为游戏逻辑中的Rotation,可以理解为一个朝向。

如果形象一点来理解,可以把朝向认为就是现实生活中的脑袋。就是通过旋转脑袋来改变视野,而当瞄准以后,也就是所谓的输出,则免费辅助发卡平台往往是通过游戏内红名,或是人物描边等方式来展现。基于游戏的逻辑

对游戏的逻辑进行拆分以后,自然攻击的方法也就非常的明显而我们防御手段则可以依据攻击方式进行见招拆招如何见招拆招?实际就是找不同,针对攻击后的差异点分析首先,来看看输入直接秒想到的就是模拟按键自瞄就是帮玩家瞄准,模拟按键就是一种帮忙的方式。

而这种方式与正常的游戏有什么差异呢?最大的差别就是一种是真实按键,另一种是模拟按键不过判断是否是真实安全的防御检测应该是外城墙所干的事情那从结合业务逻辑的角度来看,又有什么差别呢?实际就是这个鼠标移动的delta值的变化规律。

看看右图的示例,假设要想控制鼠标从A点移动到B点,对于模拟按键来看,这个变免费辅助发卡平台化规律是程一条直线,而人的正常移动则如第二个图所示,会有抖动,不是那么平滑我们只要通过获取游戏的鼠标输入数据,然后对移动数值进行建模就可以识别出人与机器的差别。

当然,模拟按键也可以模拟人的鼠标移动变得不是那么的平滑,但是从最终的数据表现来看,人的不确定性和外挂的相对稳定性是一个非常明显的差异

在输入这一层找到差异后,继续往后,在中间过程这里,没有什么影响,模拟按键的方式很难影响游戏正常的Rotation转换过程但是到了输出,也就是游戏的表现层则是很明显自瞄的外挂比正常的玩家瞄得更准而这个准如何去判断识别呢?可以从多个纬度去看,比如,因为瞄得准,因此杀人多,故KD比比较高,KD比也就是击杀和死亡比免费辅助发卡平台

又比如因为瞄得准,所以爆头率高因为FPS游戏是两兵相遇准者活,这个准除了指能命中,更深入一点就是命中部位因此也可以针对命中部位的聚集性进行建模瞄得准,那他的命中部位是会有更明显的集中的然而在这个过程中可能也会遇到职业玩家的挑战,因为水平高的玩家实际也就是瞄得准。

所以接下来还需要看看正常瞄得准的和使用外挂瞄得准的差别,通过数据分析发现高手玩家瞄准和开枪这两个步骤是一气呵成的,非常连贯但是作弊玩家这两个环节往往容易出现分离,也就是中间会有时差总之就是按照找不同的方法去进行,一定可以发现作弊与非作弊的差异。

至此,模拟按键方式实现自瞄的找不同也就结束,对应的我们主要也就形成了基于delta的变化规律免费辅助发卡平台检测方案,结合击杀、命中部位、开枪时机等数据的准度识别检测方案接下来我们再看看攻击方式,除了针对输入层进行攻击以外,针对中间过程也是一个很直接的攻击手段。

大家也很容易想到,那就是可以通过修改内存,直接修改Rotation数值来达到瞄准的效果

修改Rotation数值的方式在游戏逻辑侧有什么差别?从输入层来看,因为修改中间过程靠后因此对输入无影响而从输出来看其实也就是和前面提到的模拟按键的最终效果一致结合开枪、命中、击杀的准度识别检测方案也能够有所覆盖。

而重点来看中间过程这里,实际最大的影响就是鼠标移动的delta到Rotation的计算结果发生了变化这个计算结果怎么去防御呢?一种常见的检测方法就免费辅助发卡平台是进行影子变量的检测方案将游戏计算的结果进行加密备份,在游戏使用的时候,把使用的数值与备份的解密数值进行比较。

加密的原因是使得原始的数值在内存中不是那么容易的被发现在这个过程中,如果发现数值有变化,表明了Rotation数值被进行了修改当然这种方法会比较有效,但是也有弱点,一方面攻击者可以通过破解加密算法,而同时修改你备份的数值。

另一方面攻击者可以直接修改计算逻辑,使得我们加密备份的数值自身就是游戏被修改过逻辑的代码所产生的,这样也就感知不到异常所以一种相对更完备的方式则是进行Rotation的数值自计算安全方案作为纯的旁入,获取鼠标移动的delta,然后通过与游戏同样的计算方式残生Rotat免费辅助发卡平台ion数值,最后对比数值的差异。

而这种方案对逆向还原能力的要求是非常高的对游戏中所有参与计算Rotation的逻辑都要进行精准的还原,否则就会导致方案的误判这样针对修改Rotation的攻击方式,进行了三层的大家来找茬以后,整体又新增了影子变量与朝向数值自计算方案。

接着我们再来看针对输出层可以如何攻击在这里实际就是直接修改瞄准的这个结果了明明朝着门,确告知游戏瞄着人这个相对而言更容易识别只需要在开枪的时候,把子弹的朝向与角色的朝向进行对比就好了,因为如果不开枪,这种方式的作弊也没有任何收益。

而但凡开枪,那么游戏中的异常表现就更是明显越是表现层的差异,对游戏作弊发现来看越是容易进行检测所以基于输免费辅助发卡平台入-中间过程-输出的方法,我们定制化的防御,就做到了以上5个基本方案的部署基于外挂的实现然而,这并不算完成,除了知己还需要知彼。

接下来需要从外挂功能实现的角度,再进行IPO的拆解,可以发现还有很多事情可以做

从自瞄外挂的实现角度,很容易进行IPO的分解和对应对应过来就是定位-换算-瞄准瞄准其实就对应从游戏角度分析的攻击方式所以这里主要就看看定位和换算定位就是只要瞄准的目标在哪里?一般有两种方式,一种是通过屏幕取色,然后进行像素比对的方式发现目标。

但其实这种方式在现有的外挂中并不常见,原因是并不好用,识别还是比较复杂的事情比较好用的还是另一种方式,就是获取到目标在游戏内的坐标然后到达第二步,进行换免费辅助发卡平台算,换算什么?就是计算鼠标移动的数值或是朝向瞄准的数值。

在这个过程中会涉及游戏世界坐标系到屏幕坐标系的转换,转换为屏幕坐标以后,也就是可以得到当前鼠标与目标在屏幕上的关系如果是模拟按键则直接使用屏幕坐标可以计算出鼠标需要如何移动,而如果是修改朝向,则直接可以依据敌人坐标与自己的枪口坐标计算出命中射线的Rotation数值。

在对外挂实现方式的输入-中间过程-输出进行了分析以后,可以发现针对外挂的输入,我们可以进行坐标加密保护其实这个更适合游戏开发方进行,而实际上我们防守方也是可以做,类似前面提到过的影子变量保护方案,我们对坐标的加密则是可以在游戏所有写的地方进行加密,然后在所有读的地方进行解密。免费辅助发卡平台

而对于中间过程的换算,则是可以通过对游戏进行坐标转换的函数进行调用链回溯而发现,因为大部分的游戏世界坐标和屏幕坐标的转换都是有差异的虽然外挂也可以自实现代码,但是当外挂自实现对应代码后,在内存中存在多份类似的代码,也是一种非常可疑的外挂特征。

这样也就完成了对整个自瞄外挂知彼的分析和方案布防再结合知己的视角所准备的5个基本方案至此针对自瞄的外挂功能,从定制化的角度,就提出了以上的8个子方案,结业业务的逻辑进行安全对抗方案的布局定制化方案的成本。

在实际的游戏反外挂实践中,腾讯的多款FPS类游戏都使用了以上的方案组合,基本实现了对自瞄类外挂的持续对抗为什么叫持续对抗,因为游戏内容在不断的变化,玩家水免费辅助发卡平台平也在不断的变化,所以方案的模型也是持续的更新这个也是定制化方案的一个成本,需要持续的维护,难以一劳永逸。

而谈到成本,其实定制化方案最大的运营成本就是方案的适配适配是个什么东西?不是很好解释,先说说为什么需要适配从定制化方案的建设来看,会在游戏的一些时机点获取游戏的数据这些时机点和数据并不是游戏提供的,大部分情况下都是安全方进行的二次开发。

其实也就是利用HOOK来实现要么静态的patch到客户端,要么动态的HOOK的执行而利用HOOK,那么也就会涉及到HOOK地址的问题,也包括函数头、函数尾、或是函数中间的选择而获取数据的方式也就是依赖游戏自身的数据结构。

这些都是通过逆向分析所得而问题就是游戏免费辅助发卡平台版本是会持续变化的,所以这些我们所需要的地址和偏移也就是会变化的所以适配也就是应对游戏的变化而对定制化方案所需要用到的地址和偏移进行修复这里举一个适配的典型例子来说明适配的复杂度。

假设一个函数原有逻辑是1,2,3而我们的HOOK点就在3这个函数块如果游戏逻辑发生了变化,在5这里多了一个分支,那其实对我们的方案来看是没有影响的,但是如果是出现图中4的方式,那么整个相关的游戏逻辑就需要重新分析和确认,因为有了分支4,原本通过3可以直接获取的数据或是感知的逻辑就不会走了。

比如之前进行自瞄检测的影子变量的例子,这里多出来了一个对朝向数值的写,而我们没有能够及时对写的数据进行影子变量加密,那么在游戏正常免费辅助发卡平台读取的地方,则会认为读取到的数据和影子变量中的数值不匹配,从而带来方案的失效。

除了适配,其实进行定制化对抗最大的成本还是在人要做定制化的对抗,就需要对游戏非常的熟悉这种熟悉除了玩游戏熟悉以外,更重要的是从逆向的角度对游戏非常熟悉毕竟我们不是游戏开发,我们并没有游戏的代码,对游戏的理解都是依赖对游戏客户端的各种逆向分析所产生的结论和沉淀。

与我们掌握一门技术类似,看过书和实践过是有较大的差别,同样一个游戏,自己比较完整的逆向分析过,和看过其他人的逆向分析报告是在不同的层次的因此如果是一个新人接触一个新的游戏,都需要很长的一段时间来进行游戏逆向的积累,即使前人有较多的结论可供参考。

而另外一个角度,一免费辅助发卡平台个老人如果还一个新的游戏,一样也是需要一段时间的积累,才能相对准确的把握到定制化方案定制化才能解决问题虽然定制化的成本比较高,但是为什么我们还一直这么做?因为从目前的游戏外挂对抗来看,只有定制化的对抗方式才能解决问题。

这里的解决并不是指完全的消失,而是能够做到一种及时的压制对比没有定制化逻辑的其他反外挂系统来看,确实是有他的效果虽然定制化的成本比较高,但是我们知道安全需求是属于人类需求的低级需求,作为低级需求那就是必须要保障的。

因此只要能够解决安全的问题,不论成本多大,都是值得的而所谓成本和效率则是在解决问题的基础上再谈的话题了

而从目前来看,安全的问题越来越复杂,很难有通用的方法能够搞定一切,免费辅助发卡平台而越是通用的方案越容易被针对,因此个人认为定制化的对抗方式,就如同定制化的商品一样,贵,但是能更贴合的满足客户的需求而自己也认为IPO的方式,除了对游戏安全有效果,对其他的业务安全场景也会有帮助。

我的分享到这里结束了,主要分享一下我们定制化方案实践的IPO之路,谢谢大家。本演讲PPT下载:[分享]【看雪2017安全开发者峰会演讲回顾 0x2】定制化对抗--游戏反外挂的安全实践

本文来自网址:https://www.caihongdaishuawang.com/pc/yxgl/2796.html

免责声明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

评论列表
请自觉遵守互联网相关的政策法规,严禁发布广告、色情、暴力、反动的言论。
  • 点击我更换图片
  • 全部评论(0
    还没有评论,快来抢沙发吧!
相关文章
热门文章
随机标签