游戏外挂攻防艺术：注册表注入远线程注入依赖可信进程

前言

本文代码部分就不贴了~~

因为吃鸡的流行，衍生出庞大的作弊利益链条用ce修改器我的世界，从而导致市面上各种作弊的出现。

FPS游戏都有一个共同的特点，大部分的计算都是在本地完成的，不可能每一个动作都和服务器交互，有几个原因：

信息安全的一个基本原则，永远不要相信用户输入。这里的输入是指本地执行的操作的结果。本地完成的计算越少，与服务器的交互越多，利用起来就越困难。”>信息安全的一个基本原则，永远不要相信用户的输入。这里的输入是指本地执行的计算结果。在本地进行的计算越少，与服务器的交互越多，使用插件就越困难。由于大量的计算都是在本地完成的，而游戏是在内存中运行的用ce修改器我的世界，所以我们有很多种使用方式。最简单的就是用CE修改内存中的数据，常规的注入和Hook，以及各种奇怪的技术。以注入为例，注入技术有很多种。

注册表注入

远程线程注入

依赖可信进程注入

APC注射

消息钩子注入

导入表注入

劫持进程创建注入

LSP劫持注入

输入法注入

ComRes 注入

修改本地文件的PUBG插件

本文就是基于这种方法。原理是通过修改本地游戏资源（*.pak）来实现各种功能，而PUBG使用BattlEye来实现防外挂。游戏运行时后台有个叫BEservice.exe 进入游戏后打开任务管理器可以看到两个明显的PUBG标志进程，另外一个叫TslGame.exe就是游戏进程。BEservice.exe对PAK修改检测非常严格，并且不断更新，这也是游戏更新后各种助手有时会失效的主要原因之一。基本上，如果一个插件失败了，只需要更新测试（BEservice.exe），满血复活就可以了。

复制PUBG目录以下简称旁路目录 将PUBG目录重命名为PUBG1 使用mklink命令在旁路目录中创建软链接并命名为PUBG 使用mklink命令创建函数pak的软链接文件放到PUBG软链接里的paks目录下登录steam，开始游戏，上飞机。删除第4步在paks目录下创建的软链接。删除第3步创建的PUBG软链接。将PUBG1目录重命名为PUBG

这样，你就完成了。前4步是初始化后的3步。如果没有重大更新，则无法删除复制的绕过目录。也就是说，如果你退出游戏，你需要从第2步重新开始。