新年第一帖。
前言:
。现在的网络游戏反外挂早已经不是固定的，静态的检测代码了，这样做会让外挂制作者比较容易的通过排除法知道是外挂哪个部分行为被检测出来。现在更流行一种动态的外挂检测方案,这种方案就是把众多检测外挂的代码作为ShellCode形式放在服务端上面，再定时随机发送代码给客户端进行校验，客户端执行完ShellCode后再把结果回传给服务端进行校验，如果超时或者结果异常，就进行相应的处理(封号,T下线等)。在此感谢下李佳处长给我的实习机会。
正文:
  让我们先从客户端开始:
从连接到服务端的那一刻开始，客户端遍一直接受着来自服务端的网络消息，登陆消息啊，玩家状态同步消息阿等等，我们都不感兴趣。我们要看的是服务端发给客户端的动态执行反外挂代码的消息,它就是以下这几个消息

    ,MSG_CHECKCHEATREQ                      // 检查是否作弊
    ,MSG_CHECKCHEATACK                      // 检查是否作弊
    ,MSG_GETPROCESSLISTREQ                  // 请求获得客户端的进程列表
    ,MSG_GETPROCESSLISTACK                  // 回应进程列表
    ,MSG_REQNUMBERCODE                      // 请求客户端检测图片验证码
    ,MSG_ACKNUMBERCODE                      // 客户端应答图片验证码

case MSG_CHECKCHEATREQ:
		{
			playerMgr->OnMsgCheckCheatReq( pMsg );
		}
		break;

void CPlayerMgr::OnMsgCheckCheatReq( Msg* pMsg )
{
	MsgCheckCheatReq* pkMsg = ( MsgCheckCheatReq* )pMsg;
	int nValue = CheckCheatStatic( pkMsg );
	MsgCheckCheatAck msg;
	msg.nResult = nValue;
	GettheNetworkInput().SendMsg( &msg );
}

static int CheckCheatStatic( MsgCheckCheatReq* pMsg )
{
	LPVOID lpAddress = 0;
	try
	{
		uint32 nRet = 0;
		lpAddress = VirtualAlloc(
			NULL,                 // system selects address
			4096, // size of allocation
			MEM_COMMIT,          // allocate reserved pages
			PAGE_EXECUTE_READWRITE );
		if ( lpAddress == NULL )
		{ return 0; }
		SIZE_T nWriteSize = 0;
		if ( WriteProcessMemory( GetCurrentProcess(), lpAddress, (LPVOID)pMsg->szCode, pMsg->nLength, &nWriteSize ) == FALSE )
		{
			int nError = GetLastError();
			VirtualFree( lpAddress, 0, MEM_RELEASE );
			return 1; 
		}
		_asm
		{
			//lea eax,acTempCode;
			call lpAddress;
			mov nRet,eax;
		}
		VirtualFree( lpAddress, 0, MEM_RELEASE );
		return nRet;
	}
	catch( const char* )
	{
		VirtualFree( lpAddress, 0, MEM_RELEASE );
	}
	return 2;
}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)