1.网络游戏逆向分析与漏洞攻防-游戏启动流程漏洞-测试需求与需求拆解

内容参考于:易道云信息技术研究院VIP课

上一个内容:分析接收到的对话数据包

这是一个新的篇章,之前是关于把我们的东西放进游戏里和内存里的数据分析与利用,现在是专注于网络部分,通过分析网络数据包得到应用程序中各种数据,比如怪物、移动系统、技能、任务等

之前的分析角度是站在开发的角度,现在的分析角度是站在测试的角度,想要做到这一点就要把我们想成我们是攻击者,用尽所有的攻击手段,把得到的漏洞都给列出来,交予游戏公司让它们修复,不要私自利用漏洞,不要传播漏洞,利用漏洞(做外挂)是违法的,传播漏洞造成损失也是违法的,把东西用在正确的地方,不要用在不正确的地方

第一阶段:

首先第一个要分析的是游戏启动,从启动的位置开始分析看看都有什么问题,然后利用游戏启动流程的实现过程,重写登录器,实现对游戏的启动,然后给游戏注入一个窗口

游戏是 Titan.exe 启动的,但是任务管理器里并没有 Titan.exe,所以要分析启动过程

相关推荐
触想工业平板电脑一体机11 分钟前
触想工控机化身电力智能网关,助力电力系统安全高效运行
安全·系统安全
HAPPY酷12 分钟前
Linux `shutdown` 命令速查:安全关机与重启
linux·chrome·安全
globaldomain20 分钟前
安全研究发现OpenClaw AI代理“极易受劫持”
人工智能·安全·openclaw·龙虾
云边散步33 分钟前
godot2D游戏教程系列二(14)
笔记·学习·游戏·游戏开发
数据知道1 小时前
MongoDB安全加固最佳实践:CIS基准符合性检查与实施步骤
数据库·安全·mongodb
cyforkk2 小时前
数据库里的隐形守卫:通俗易懂理解 RLS(行级安全)
数据库·安全
李子红了时2 小时前
Win10一键禁用自动更新和Windows Defender安全中心
windows·安全
见青..2 小时前
攻防世界-web:php2、easyupload
笔记·安全·题解
雾江流3 小时前
AGG 3.6.35 | GG游戏解锁器魔改版,界面更优美
游戏·软件工程
星幻元宇VR3 小时前
VR司法矫正宣教机|智慧法治教育新方式
科技·学习·安全·vr·虚拟现实