【转载】魔兽争霸3的延迟外挂原理和制作

最新推荐文章于 2019-10-03 11:47:02 发布

转载最新推荐文章于 2019-10-03 11:47:02 发布 · 3.8k 阅读

文章标签：

#sockets #hook #winapi #dll #null #制造

游戏分析逆向同时被 2 个专栏收录

8 篇文章

订阅专栏

游戏应用逆向

6 篇文章

订阅专栏

本文介绍了一种在魔兽世界联机游戏中制造人为延迟的方法。通过HOOK主机上的send和WSARecv函数并加入延时，可以使得其他玩家在游戏中出现延迟现象。

【详细过程】
  在魔兽的联机过程中，主机负责转发其他玩家的操作，其他玩家只与主机联系。这样主机就可以干很多事情，所以延迟外挂就只能在主机上使用。
  延迟外挂的初步思路是HOOK主机魔兽的网络通信函数，然后再sleep一定的MS数，来达到人为制造延迟的目的。
  HOOK操作可以用微软研究院的Detours开发包方便地实现。
  经过试验，发现魔兽使用send来发送，WSARecv来接受。

  DLL的核心代码如下：

代码:

  //申明要HOOK的函数
  
  int (WINAPI *pSend)(SOCKET s, const char* buf, int len, int flags) = send;
  int WINAPI MySend(SOCKET s, const char* buf, int len, int flags);

  int (WINAPI *pWSARecv)(SOCKET s,LPWSABUF lpBuffers,DWORD dwBufferCount,LPDWORD lpNumberOfBytesRecvd,LPDWORD lpFlags,LPWSAOVERLAPPED lpOverlapped,LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine) = WSARecv;
  int WINAPI MyWSARecv(SOCKET s,LPWSABUF lpBuffers,DWORD dwBufferCount,LPDWORD lpNumberOfBytesRecvd,LPDWORD lpFlags,LPWSAOVERLAPPED lpOverlapped,LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine);
  
  int WINAPI MySend(SOCKET s, const char* buf, int len, int flags)
  {
    return pSend(s, buf, len, flags);
  }
  
  int WINAPI MyWSARecv(SOCKET s,LPWSABUF lpBuffers,DWORD dwBufferCount,LPDWORD lpNumberOfBytesRecvd,LPDWORD lpFlags,LPWSAOVERLAPPED lpOverlapped,LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine)
  {
    Sleep(1000); 
    //在send中也可以sleep，不过那样就会导致大家魔兽一起卡
    return pWSARecv( s, lpBuffers, dwBufferCount, lpNumberOfBytesRecvd, lpFlags, lpOverlapped, lpCompletionRoutine);
  }

然后在DllMain中进行初始化：

代码:

 DisableThreadLibraryCalls(hModule);
  DetourTransactionBegin(); //detours初始化
  DetourUpdateThread(GetCurrentThread()); //更新detours线程
  DetourAttach(&(PVOID&)pSend, MySend); //要Hook的函数
  if(DetourTransactionCommit()!=NO_ERROR) //生效的操作
    MessageBox(NULL,(LPCWSTR)L"failed",(LPCWSTR)L"blocked",MB_OK);
  
  DetourTransactionBegin(); //detours初始化
  DetourUpdateThread(GetCurrentThread()); //更新detours线程
  DetourAttach(&(PVOID&)pWSARecv, MyWSARecv); //要Hook的函数
  if(DetourTransactionCommit()!=NO_ERROR) //生效的操作
    MessageBox(NULL,(LPCWSTR)L"failed",(LPCWSTR)L"blocked",MB_OK);

写完DLL就可以将它注入war3进程，注入完后别人就开始延迟了。