1.网络游戏逆向分析与漏洞攻防-游戏启动流程漏洞-测试需求与需求拆解

内容参考于:易道云信息技术研究院VIP课

上一个内容:分析接收到的对话数据包

这是一个新的篇章,之前是关于把我们的东西放进游戏里和内存里的数据分析与利用,现在是专注于网络部分,通过分析网络数据包得到应用程序中各种数据,比如怪物、移动系统、技能、任务等

之前的分析角度是站在开发的角度,现在的分析角度是站在测试的角度,想要做到这一点就要把我们想成我们是攻击者,用尽所有的攻击手段,把得到的漏洞都给列出来,交予游戏公司让它们修复,不要私自利用漏洞,不要传播漏洞,利用漏洞(做外挂)是违法的,传播漏洞造成损失也是违法的,把东西用在正确的地方,不要用在不正确的地方

第一阶段:

首先第一个要分析的是游戏启动,从启动的位置开始分析看看都有什么问题,然后利用游戏启动流程的实现过程,重写登录器,实现对游戏的启动,然后给游戏注入一个窗口

游戏是 Titan.exe 启动的,但是任务管理器里并没有 Titan.exe,所以要分析启动过程

相关推荐
ALex_zry10 小时前
C++20和C++23 在内存管理、并发控制和类型安全相关优化方式的详细技术分析
安全·c++20·c++23
是喵斯特ya10 小时前
数据库的权限提升
数据库·安全
AA陈超10 小时前
虚幻引擎5 GAS开发俯视角RPG游戏 P07-19.发送鼠标光标数据
c++·笔记·学习·游戏·ue5·虚幻引擎
网安_秋刀鱼12 小时前
【java安全】shiro鉴权绕过
java·开发语言·安全
Dobby_0513 小时前
【k8s】集群安全机制(二):鉴权
运维·安全·kubernetes
智算菩萨13 小时前
2025通用ChatGPT Agent架构综述:从工具调用、工作流编排到可观测与安全闭环
安全·chatgpt·架构
德迅云安全-小潘14 小时前
网络威胁演变与态势感知的防御
安全·web安全
点灯小铭14 小时前
基于单片机的汽车防撞安全系统
单片机·安全·汽车·毕业设计·课程设计·期末大作业
Chengbei1114 小时前
fastjson 原生反序列化配合动态代理绕过限制
java·安全·网络安全·系统安全·安全架构
毕设源码-钟学长14 小时前
【开题答辩全过程】以 基于Vue NodeJs的在线游戏平台的设计与实现为例,包含答辩的问题和答案
游戏