驱动过NP的几种方式相关详解.pdf

驱动过NP的几种方式相关详解 学习各种高级外挂制作技术，马上去百度有哪些信誉好的足球投注网站（魔鬼作坊），点击第一个站进入， 快速成为做挂达人。 nProtect GameGuard 是一款比较著名的防作弊软件,在玩家使用外挂（何无论任游 戏的外挂,就算不是当前游戏的外挂也不可以）的时候会提示“检测到游戏被破解修改” 并强行关闭游戏。 什么是nProtect？ nProtect是设计用于保护个人电脑终端不被病毒和黑客程序感染的新概念的基于网络 的反黑客和反病毒的工具。他帮助确保所有输入个人电脑终端的信息在网络上不落入黑 客手中。在最终用户在执行电子贸易时，可以通过将nProtect配置在那些提供电子商 务、进口贸易，电子贸易的金融机构的网站上，来提高安全等级。 nProtect怎样工作？ nProtect是一种基于服务器端的解决方案并且当那些需要保护的任何网络应用被运行 时而自动启动。nProtect被载入内存，所以最终用户不需要安装任何应用程序，只要 nProtect启动，就开始拒绝黑客工具和病毒的入侵！ nProtect如何工作？ 用户登陆时nProtect自动启动。 浏览器确认和自动安装安全模块到用户的个人电脑。 扫描黑客工具和病毒 通知用户目前的安全状态 如果有黑客工具和病毒尝试删除 在被入侵时端驻留内存来锁定黑客工具直到电脑或者nProtect关闭。 nProtectGameGuard 的主要功能介绍： 实时侦测并封锁修改游戏之黑客程序。 实时侦测并封锁各类型系统病毒。 实时侦测并封锁加速程序。 实时侦测并封锁自动鼠标 连点 程序。 封锁不当外挂程序。 封锁各种意图远程控制玩家个人计算机的动作。 限制意图侧录键盘鼠标动作的恶性程序。 限制可疑间谍程序，加强安全性。 使用此软件的网络游戏还有很多， 比如：冒险岛国际服，信长野望online，希望online等等 再来谈谈新版本的冒险岛外挂问题： 目前在服务器上能屏蔽掉的一般都是高速战斗，即两次战斗的数据传输时间间隔少于游 戏设定的最少时间（比如说最快的攻击是用小刀砍一下，假设这个时间是2秒，而某ip 长时间以1秒传送一次攻击指令（既含有攻击指令的封包），可以强制让此ip断线，但 并不能做为封号的证据）高速采集原理也差不多，还有瞬移等。 什么是封包？客户端和服务器之间往来的数据就是封包 有学过计算机的因该都知道计算机网络被OSI参考模型分为7层： 第1层：物理层；传输单位是比特流，既bit 第2层：数据链路层；传输单位是帧，既frame 第3层：网络层；这一层传输的就是包了，既packet 第4层：传输层；传输单位是段，既segment 第5层：会话层；建立连接并保持连接畅通 第6层：表示层；将信息“表示”为一种格式，可以理解为就是“格式转换” 第7层：应用层。对软件提供接口以使程序能使用网络服务 数据在网络中传输不是一整大段的传输的，而是分成小块传输的，由于比较分散，所以 封包。大家可以理解为“搬家的时候把东西打成包好搬运”。 目前的外挂都是内嵌于游戏中，对游戏所接收和发送的封包进行截取，修改，重构建等 话说回来，nProtectGameGuard的确很厉害，从冒险岛更新它又来到我的硬盘上以 后，我的ZoneAlarm防火墙就开始报警了，说它要监视你的进程，并且欲访问网络， 唉，没办法，为了玩冒险，只好放行咯。 试图访问internet 监视冒险岛进程 切出游戏后，你会发现右下角多了个这东西，翻译过来就是“nProtect 游戏监视程序 版 本624” 什么是ZoneAlarm？ZoneAlarm是世界著名的防火墙之一，它的强大只有用过才知 道 顺便说一句，世界顶级防火墙是 LooknStop ，可惜在中文系统上使用时问题比较多， 我就跟它88了（广告先止住，免得有人扔砖） 值此，我想大家觉得冒险岛纯净时代再次来临了吧？ 不过很可惜，答案是否定的。 很多人说nProtect GameGuard很厉害，但是我要告诉大家：中国人更厉害！！ 破解nProtect： nProtectGameGuard在启动后使用SetWindowsHookEx（InjectDLL）方式进入 所有的进程，并且在 OpenProcess ReadProcessMemory WriteProcessMemory PostMessage 。。。。。。。。。。等等函数的头部加入JMPXXXXXX的代码跳入监测程序进行监测，如发 现对游戏进行操作便拦截该操作，所以以上函数均无法正常工作。于是，就避免了外挂 问题。 解决方案：