游戏开发者社区 - 腾讯游戏学堂

返回社区首页

游戏安全实验室

累计获得3赞

easyhook库代码简要分析
游戏安全实验室
2016-10-19

easyhook简要说明　　easyhook是一个开源的hook库（http://easyhook.github.io/），其支持托管代码（.NET）和非托管代码(C/C++)hook，这里只分析了其非托管下的hook代码，根据目前分析的情况来看，其有如下几个特点：1、同时支持X86和X64。2、支持针对不同的线程进行hook，例如可以设置当线程ID为0x1234的线程执行时执行hook功能函数，而线程ID为0x4321执行时不执行hook功能函数。3、支持在hook功能函数中执行被hook的函数，例如ho

游戏开发、 x64、 PS、 List、 PK、 x86
赞0 评论2
分享
分享到

6.2k浏览
游戏函数调用及内嵌CALL细节须知
游戏安全实验室
2016-09-06

　　在针对游戏制作一些辅助工具时，除了修改游戏数据外，很多情况是直接通过call游戏函数来实现对应功能，例如频道喊话、打坐修炼等功能。那么如何做到正确的游戏函数调用呢？我认为应该从参数确定、堆栈平衡、上下文环境保护、函数返回值等几个方面来考虑。1、参数确定　　参数确定一般需考虑参数个数、否有寄存器传值、是否有this指针以及是否其他隐含信息等几个方面。我们现在对这几个方面逐一讲解。1）、参数个数　　方法一：函数参数个数首先可以通过在调用前push了多少个变量到堆栈中简单确认，但是这样确认不一定准确。还需配合

游戏开发
赞1 评论0
分享
分享到

5.9k浏览
Lua游戏逆向及破解方法介绍
游戏安全实验室
2016-08-15

背景介绍　　随着手游的发展，越来越多的Cocos-lua端游开发者转移到手游平台。Lua脚本编写逻辑的手游也是越来越多，如梦幻西游、刀塔传奇、开心消消乐、游龙英雄、奇迹暖暖、疾风猎人、万万没想到等手游。随着Lua手游的增加，其安全性更值得关注，在此归纳一些常用的分析方法，同时介绍一些辅助工具。识别Lua游戏　　Android平台的apk包可以直接解压，找到./lib目录下的so逻辑模块，一个个分析其so，寻找是否内嵌lua引擎（一般情况下，最大的so最有可能内嵌lua引擎）。如果有libcocos2dlu

游戏开发、 LUA、刀塔传奇、传奇、开源项目、 PK
赞0 评论2
分享
分享到

1.22w浏览
Unity3D引擎AssetBundle包安全研究
游戏安全实验室
2016-07-21

背景介绍 Unity3D引擎4.5之后的版本新推出AssetBundle功能，AssetBundle机制支持游戏的热更新，AB包热更新定义为：无需更新游戏客户端版本，通过服务器下发AB包资源便可实现游戏资源和游戏逻辑代码更新。该种方式大大节省了游戏更新所需流量，同时游戏可通过服务器下发AB脚本包更新游戏逻辑代码。天天来战游戏使用Unity3D 4.5.1引擎开发（Unity引擎使用C#语言开发游戏逻辑），游戏开发过程中大量使用了Unity的AssetBundle机制打包游戏主逻辑代码、

游戏开发、 AssetBundle、 3D引擎、 AB包、 Unity、游戏视觉
赞1 评论0
分享
分享到

7k浏览
Unity3D引擎框架及用户接口调用方式相关分析及汇总
游戏安全实验室
2016-07-19

分析目的　　目前外网3D手游绝大部基于Unity3D引擎进行开发，Unity3D引擎属于商业引擎，引擎整理框架的运行机制较为神秘，本文介绍Unity引擎框架、对象组织方式、用户接口与引擎交互方式等原理，通过本文的分析和介绍可了解Unity3D框架中大致执行原理。实现原理　　Unity引擎作为目前最为主流的3D游戏开发引擎，游戏平台移植性非常好，本文从整体分析Unity引擎相关结构，分为：Unity关键类继承关系、用户实现接口与引擎的调用机制、Unity引擎顶层框架及帧更新机制、对象组织方式、Unity引擎

游戏开发、 3D引擎、接口、 Unity、场景、 List
赞0 评论0
分享
分享到

5.5k浏览
IOS平台Unity引擎的IL2CPP机制分析及安全性评估
游戏安全实验室
2016-07-19

研究背景　　Iphone5S以上（包括5S以上的机型）的机器中都采用了64位的CPU，苹果为了更好发挥64位CPU运行速度，APP Store发布规定：全新App必须在15年2月1日支持64位CPU，已经上架的游戏必须在15年6月1日更新的时候支持64位，否则不能通过苹果官方的审核。　　Unity引擎4.6.2之前的版本采用Mono的AOT机制提前将C#代码编译为机器识别的二进制代码，Unity官方为了支持IOS平台下64位的APP游戏，4.6.2之后的版本采用IL2CPP机制编译和处理IOS平台下的游戏。

游戏开发、 Unity、虚拟机、 Mono、 CPU、 AOT
赞0 评论0
分享
分享到

8.7k浏览
Android平台Unity引擎的Mono JIT机制分析
游戏安全实验室
2016-07-18

一、分析背景　　Unity引擎开发游戏采用了C#语言，Unity采用了Mono的Jit机制实现C#逻辑代码动态编译和执行，Mono属于开源的工程，可通过查看Mono源码了解其中的处理。本文针对Mono的Jit动态编译和执行的机制进行分析，更好的了解Unity引擎在Android平台所采用的处理方式。二、Mono Jit相关处理机制1、MONO主要框架　　Mono针对C#代码编译和执行主要框架涉及函数调用过程如下：mini/main.c: main() mono_main_with_options()

游戏开发、 Mono、 Unity、构造函数
赞0 评论0
分享
分享到

9.9k浏览
IOS平台Unity3D AOT全局模块结构分析
游戏安全实验室
2016-07-18

分析背景　　由于IOS平台中不允许执行动态代码，Unity 4.6之前的版本在IOS平台中采用了AOT的处理方式，提前将C#代码静态编译为机器识别的二进制机器码。Unity引擎4.6之前的版本中IOS框架采用了Mono的AOT机制实现静态编译和处理，本文针对全局AOT模块结构及神奇助手外挂获取函数指针处理方式进行分析。实现原理　　IOS平台中，Unity引擎采用了Mono的AOT（Ahead-Of-Time）机制，静态编译过程中将C#实现的函数直接编译为CPU可执行的原生码（例如：Arm、X86等）。用户开

游戏开发、 AOT、 Unity、 Mono、游戏视觉、 CPU
赞0 评论0
分享
分享到

5.8k浏览
Windows平台模拟按键方法总结
游戏安全实验室
2016-01-05

Reference１、 http://www.hookbase.com/Article/webaq/200707/15109.html 获取KeyboardClassServiceCallback函数的地址２、 http://bbs.pediy.com/showthread.php?t=101653 系统底层模拟按键方法介绍SendMessage/PostMessage　　是Ring3层的一种方法，SendMessage和PostMessage是User32.dll中的函数。可以直接在程序中调用，实

游戏开发、构造函数、游戏视觉、大型多人在线
赞10 评论6
分享
分享到

1w浏览
C++对象内存布局结构及虚函数调用实现分析(下）
游戏安全实验室
2015-11-06

2.4 基于虚函数调用过程中可被利用的2种hook方法2.4.1 hook虚函数从图2.6中我们可以看到，虚函数表都存放在rdata段中，比如函数CPlayerObject::OnDamageHp函数存放在地址00402274中，如果我们把自己的函数地址替换到0x00402274处，那么当调用CPlayerObject::OnDamageHp函数时实际上调用到了我们自己的函数内部。我们就可以在函数内进行数据感知或者数据修改，甚至改变游戏逻辑等。比如通过this指针（ecx）我们可以知道哪个对象在被攻击

游戏开发、怪物、角色
赞8 评论3
分享
分享到

1.3k浏览
C++对象内存布局结构及虚函数调用实现分析(上）
游戏安全实验室
2015-11-05

在windows平台，最常见的开发语言是c++语言。大部分游戏逻辑直接采用c++开发；或者采用脚本语言开发游戏逻辑，但是脚本解释引擎本身却采用c或者c++语言开发。如果能了解c++语言，并能把c++语言和其对应的汇编语言实现一一对应起来，那么在阅读游戏汇编代码的时候就能在大脑中把汇编语言反编译成高级语言去理解，这样可以很大程度上加快逆向效率。 C++语言本身就是一门很丰富的学问，而且市面上有很多c++经典著作可以去学习，我也没能力把c++语言的教程写的比那些经典著作更好，所以我这里就不再介绍C++的基础知识

游戏开发
赞6 评论1
分享
分享到

2.2k浏览
Unity游戏逆向及破解方法介绍
游戏安全实验室
2015-11-04

背景介绍随着手游的发展，Unity3D引擎逐渐成为主流的游戏开发解决方案，传统cocos的2D游戏逐渐被取代，一些公司在Unity3D游戏方面的产出也越来越多，如天天飞车，天天来战，全民破坏神，全民偶像，全民突击等游戏。Unity3D游戏的不断产出，游戏的安全性要求也越来越高，在此归纳一些逆向用到的方法和思路以及一些辅助性工具，做一些知识普及。识别Unity游戏Android平台的apk包可以直接解压，看是否有./assets/bin/Data/Managed目录，也可以查看lib文件夹下面包含的一些so

游戏开发、 Unity、 PK、天天飞车、 3D引擎、 PVP
赞8 评论1
分享
分享到

1.28w浏览
iOS 模块遍历方法
游戏安全实验室
2015-08-25

一、背景iOS遍历模块有两种办法，一种是通过mach_vm_region系统API，这是推荐的方法；另一种是通过_dyld_get_image_*系列API获取模块信息，不过这种方法不是线程安全的。下面方面介绍两种方法的实现。二、模块遍历实现1. 通过mach_vm_region系统API获取参考代码：https://github.com/davidrhodus/misc/blob/master/iOS-internals/vmmap.c下面以该代码来讲解下遍历模块实现方法：#inc

游戏开发、游戏视觉、 TPS
赞0 评论0
分享
分享到

5k浏览
Android下的GOT表Hook实现
游戏安全实验室
2015-08-25

背景导入表Hook是比较常见的一个android hook技术，其主要是通过ptrace注入so到目标进程中，然后把自己的函数地址替换到GOT表对应位置，试图拦截函数，改变函数的执行流程。目前外网存在一些外挂修改器通过GOT表Hook的方式修改游戏的执行逻辑，以实现外挂功能。接下来，我们讨论下GOT表Hook的实现原理。实现原理一、ptrace注入ptrace注入网上有很多参考资料，可以通过直接注入或者间接通过zygote注入到进程中。因为注入不是本文重点，这里只是简要介绍下其中一种可行的实现，

游戏开发
赞0 评论0
分享
分享到

3.8k浏览
Android游戏Ptrace注入介绍
游戏安全实验室
2015-08-19

一外挂简介1）针对游戏：热门的Android游戏2）外挂版本：xx助手Android2.0.3beta版。3）外挂功能：实现外挂模块的加载及挂钩。4）外挂类型：通用的注入功能实现。二功能分析1. 安装包解析使用apktool工具反编译出xx助手apk的内容，其中在assets目录中发现有名为“injectso”的可执行文件，根据文件名称，猜测此为xx助手向其它进程注入so库的功能库。2. injectso注入功能库解析使用IDA打开injectso文件，找到main函数的

游戏开发、 PVP、 PK、 ARM、大型多人在线、 PS
赞1 评论1
分享
分享到

6.3k浏览
通用加速器功能分析及汇总
游戏安全实验室
2015-08-19

功能描述目前手游存在较多的通用加速功能，通用的加速器包括：葫芦侠变速精灵、叉叉及圈圈加速器、烧饼加速器、晃悠游戏大师加速器等，这些工具可通用的加速目前的绝大部分手游。本文重点分析游戏整体加速出现的原因、目前加速器的实现方式、加速功能的检测方法。实现原理一、游戏通用加速出现的原因手游和端游的通用加速功能原理都相同，通常游戏需要以帧为单位播放画面，播放画面过程中计算每帧动画播放所需时间（也可理解为两个画面切换的间隔时间），游戏需要调用C库函数获取系统时间以供计算每帧更新。目前手机端绝大部分游戏基于两

游戏开发、 3D引擎、 2D引擎、手机游戏
赞0 评论0
分享
分享到

1.05w浏览
Android模块遍历方法
游戏安全实验室
2015-07-15

一、背景Android，中文俗称安卓，是一个以Linux为基础的开放源代码移动设备操作系统，主要用于智能手机和平板电脑，由Google成立的开放手持设备联盟持续领导与开发中。在许多类Unix计算机系统中，procfs是进程文件系统的缩写，包含一个伪文件系统，用于通过内核访问进程信息。这个文件系统通常被挂载到/proc目录。由于/proc不是一个真正的文件系统，它也就不占用存储空间，只是占用有限的内存。/proc/[pid]/maps里面存放的某一进程下的当前映

游戏开发、 LOL、 Google、 PS
赞0 评论0
分享
分享到

3.1k浏览
iOS程序破解与调试基础
游戏安全实验室
2015-07-08

一、app破解由于苹果正常情况下的app主要通过app store下载，而在上传到app store时会被进行drm保护。被保护后的ipa无法直接分析，也无法进行相关的patch，因此，对ipa的破解，获取其真实的代码，资源数据就尤为重要，也因此是每一个app逆向分析的首要步骤。破解app的方法目前破解app已经有专门的工具，均需手机越狱，其中有gui的crakulous.以及命令行的clutch，以clutch为例：在越狱后的机器上打开terminal:使用login进

游戏开发、游戏视觉、 PS
赞0 评论0
分享
分享到

1.6k浏览
Android游戏攻击方法 -- 读写游戏内容方式总结
游戏安全实验室
2015-07-06

*原文来自游戏安全实验室，转载请注明出处（http://gslab.qq.com/article-21-1.html）1、背景 Android外挂的实现，需要涉及相应游戏内容的读写。读写的游戏内容包括代码和数据。针对不同的读写对象，通用的步骤就是寻找对象地址（位置）→获取相应权限→读写。下面将更详细介绍下相关实现。 2、实现方式实现方式可以分为两大类：注入式和非注入式。注入式：需要注入到相应游戏进程空间，常用方法是通过ptrace和zygote注入。非注入式：不需要注入到游戏进程空间，通

游戏开发、 Unity、 LUA、 PK、 PVP、 ARM
赞1 评论0
分享
分享到

5.1k浏览
强对抗环境下的安全编程（二）
游戏安全实验室
2015-06-30

技术微分享：强对抗环境下的安全编程（二）——稳定的API隐蔽调用在上一次的分享中，简单描述了虚拟机加密中一个薄弱的环节——C++对象数据结构，在虚拟机加密中，还有另外一个很重要的脆弱环节就是系统API调用。&n

游戏开发、虚拟机、建模
赞3 评论1
分享
分享到

3.3k浏览

这个家伙已过上与世隔绝的生活~