愛華網(wǎng)hackshield是一款網(wǎng)游反黑客系統(tǒng)。主要功能在EHSvc.dll中，通過驅(qū)動來修改SSDT進(jìn)行反調(diào)試。
hackshield_Hack Shield -主要功能
根據(jù)特征碼感知外掛
利用安博士公司防病毒技術(shù)，檢測引擎是是否有外掛
攔截內(nèi)存入侵
攔截在內(nèi)核級別上直接跟蹤內(nèi)存、操作結(jié)果值等方式的非法入侵
攔截加速外掛
為了攔截加速外掛，隨時確認(rèn)Microsoft進(jìn)程層面上的系統(tǒng)時間和操作系統(tǒng)上的邏輯時間之間的差距。當(dāng)發(fā)生一定時間以上的差距時，通知游戲客戶端。
防止反編譯
為了防止利用Debugger分析游戲程序、非法入侵的試圖行為，攔截所有Debugger的跟蹤。
攔截Message Hooking
攔截使用Windows的Message Hooking功能，獲取非法入侵所需的事件。
防止文件的篡改
對Hackshield進(jìn)行初始化或正在執(zhí)行游戲時，確認(rèn)HackShield本身的文件是不是起初分發(fā)的文件。
攔截Auto Mouse
攔截Auto Mouse，防止自動鼠標(biāo)輸入，操作游戲程序，使游戲服務(wù)器上發(fā)生過多負(fù)荷。
packer導(dǎo)入
導(dǎo)入Packer對HackShield的文件以及相關(guān)DLL文件進(jìn)行加密和壓縮，防止修改HackShield的代碼。
提供智能升級
隨時提供攔截非法入以及非法入侵工具檢測引擎。游戲客戶端通過指定的更新服務(wù)器，可下載最新的攔截非法入及非法入工具的檢測引擎。
愛華網(wǎng)本文地址 » http://www.klfzs.com/a/8103250103/31142.html
