Game Hacking Kurs

Lektion 1 • Konfigurera en säker labbmiljö

Konfigurerar isolerade virtuella maskiner och sandboxade spelmål för säker experimentering. Förhindrar oavsiktliga konsekvenser och etablerar repeterbara testförhållanden.

Lektion 2 • Minneslayout för en spelprocess

Undersöker stack-, heap- och statiska regioner som används av spelprocesser. Tillhandahåller den rumsliga karta som behövs för att lokalisera och modifiera speldata.

Lektion 3 • Hur spel körs vid körning

Täcker spelloopen, bildtiming och hur motorer hanterar tillstånd varje tick. Etablerar den körningsmodell som alla senare hackingtekniker beror på.

Lektion 4 • Exekverbara format och moduler

Förklarar PE- och ELF-format, sektioner och hur moduler laddas in i en process. Gör det möjligt för studenter att navigera binärer före disassemblering.

Lektion 1 • Grunderna i processminnesåtkomst

Introducerar OS-API:er för att öppna processer och komma åt deras minnesregioner. Utgör den tekniska grunden för alla externa minnesmanipuleringsverktyg.

Lektion 2 • Skriva en grundläggande extern trainer

Guidar studenter genom kodning av en enkel extern process som läser och skriver spelminne. Producerar ett fungerande verktyg som förstärker alla tidigare minneskoncept.

Lektion 3 • Söka efter värden med minnesskannrar

Lär ut värdesskanning, filtrering och avgränsningstekniker med hjälp av minnesskanningsverktyg. Möjliggör direkt att hitta okända adresser för målspelvariabler.

Lektion 4 • Hantera minnesskydd mot manipulering

Identifierar vanliga minnesskyddsscheman som blockerar extern läsning och skrivning. Förbereder studenter på att kringgå grundläggande skydd som påträffas i verkliga mål.

Lektion 1 • Statisk analys med disassemblerare

Introducerar arbetsflöden för disassemblerare för att navigera funktioner, korsreferenser och strängar. Möjliggör offline-analys av spellogik utan att köra målet.

Lektion 2 • Grunderna i x86- och x64-assembler

Täcker register, anropskonventioner och vanliga instruktionsmönster som finns i kompilerade spel. Ger den minsta assemblerkunskap som krävs för disassembleringsarbete.

Lektion 3 • Återskapa speldatastrukturer

Återbygger struct-definitioner från fältåtkomstmönster i disassemblering. Producerar typade strukturhuvuden som kan användas i minnesläsnings- och kodinjektionsverktyg.

Lektion 4 • Lokalisera viktiga spelfunktioner

Tillämpar mönstermatchning och strängbaserade heuristiker för att hitta skada-, hälso- och rörelsefunktioner. Kopplar resultat från reverse engineering till handlingsbara hackmål.

Lektion 1 • Ramverk för dynamisk instrumentering

Introducerar skriptbara instrumenteringsverktyg för icke-påträngande körtidsanalys. Utökar felsökningskapaciteten utöver vad traditionella felsökare stödjer.

Lektion 2 • Brytpunkter och exekveringskontroll

Lär ut programvaru-, hårdvaru- och minnesbrytpunkter för att pausa exekvering vid exakta ögonblick. Möjliggör inspektion av register- och minnestillstånd vid vilken instruktion som helst.

Lektion 3 • Ansluta en felsökare till ett spel

Täcker att ansluta användarläges-felsökare till körande spelprocesser och hantera undantag. Etablerar arbetsflödet för live-analys som används genom hela detta kapitel.

Lektion 4 • Hitta kod som kommer åt data

Tillämpar minnesbrytpunkter för att identifiera vilka instruktioner som läser eller skriver en målvariabel. Överbryggar minnesskanningsresultat till den ansvariga spelkoden.

Lektion 1 • Skriva en intern DLL-modul

Guider konstruktionen av en DLL som initierar, kör en huvudtråd och rensar upp vid utmatning. Producerar den återanvändbara interna modulmall som används i senare kapitel.

Lektion 2 • Inline-hookar och trampoliner

Implementerar inline-hookar genom att patcha funktionsprologer och dirigera exekvering via trampoliner. Möjliggör avlyssning och modifiering av valfri spelfunktion.

Lektion 3 • Import Address Table-hookning

Omdirigerar importerade funktionsanrop genom att patcha IAT-posterna i en laddad modul. Ger en stabil hook-punkt med låg komplexitet för avlyssning på API-nivå.

Lektion 4 • Virtual Function Table-hookning

Utnyttjar C++ vtable-pekare för att omdirigera anrop till virtuella metoder till anpassade hanterare. Riktar sig mot objektorienterade spelmotorer där virtuell dispatch är genomgående.

Lektion 1 • Beteendemässigt och tidsmässigt undvikande

Adresserar detektion baserad på avvikande timing, inmatningsmönster och statistiska uteliggare. Lär ut humaniserings- och hastighetsbegränsningsstrategier för att minska beteendesignaler.

Lektion 2 • Översikt över antifuskarkitektur

Kartlägger komponenterna i kernelläges- och användarläges-antifusksystem och deras detektionsmetoder. Tillhandahåller hotmodellen som formar alla designbeslut för undvikande.

Lektion 3 • Dölja injicerade moduler

Utforskar manuell mappning och PEB-avlänkning för att dölja laddade moduler från uppräkning. Förhindrar modullistbaserad detektion som används av de flesta antifuskskannrar.

Lektion 4 • Detektionskoncept på kernelnivå

Undersöker hur kärndrivrutiner övervakar systemanrop, handtagstabeller och minnesåtkomst. Informerar studenter om detektionstaket de måste designa under.

Lektion 1 • ESP och world-to-screen-rendering

Implementerar entitetsdetektion och projicerar 3D-positioner på 2D-skärmsöverlägget. Producerar en fungerande ESP som visar spelar- och objektinformation.

Lektion 2 • Resurs- och statmanipulation

Riktar in sig på hälso-, ammunitions-, valuta- och nedkylningsvärden för modifiering i realtid. Förstärker pekarupplösnings- och frystekniker på olika datatyper.

Lektion 3 • Aimbot-logik och utjämning

Bygger upp målinhämtningslogik med hjälp av benpositioner och FOV-filtrering med utjämning. Visar tillämpad användning av minnesläsning och inmatningsmanipulation.

Lektion 4 • Automation och botskriptning

Automatiserar repetitiva spelhandlingar med hjälp av minnesläsningar för att driva inmatningssimulering. Introducerar design av beslutsloopar för bottar som reagerar på speltillstånd.

Lektion 1 • Kryptering och obfuskering i protokoll

Identifierar krypterings- och obfuskeringslager som skyddar speltrafik och lokaliserar nyckelmaterial. Förbereder studenter för att arbeta med skyddade protokoll som påträffas i moderna spel.

Lektion 2 • Grunderna i spelnätverk

Täcker UDP- och TCP-användning i spel, tickhastigheter och auktoritetsmodeller för klient-server. Etablerar den nätverkskontext som krävs för trafikanalys och manipulation.

Lektion 3 • Paketavlyssning och modifiering

Hookar sänd- och mottagningsfunktioner för att avlyssna paket före kryptering eller efter dekryptering. Möjliggör realtidsmodifiering av utgående och inkommande spelmeddelanden.

Lektion 4 • Reverse engineering av anpassade protokoll

Tillämpar statisk och dynamisk analys för att kartlägga odokumenterade meddelandetyper i spelprotokoll. Möjliggör konstruktion av giltiga anpassade paket från grundprinciper.