<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/bsdpro</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; bsdpro]]></copyright><item><title><![CDATA[Windows中Filter-Hook驱动程序]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1526092</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1526092</guid><author>bsdpro</author><pubDate>Sun, 11 Mar 2007 09:11:00 +0800</pubDate><description><![CDATA[Windows中Filter-Hook驱动程序在Windows 2000和Windows XP中，System32/drivers目录下的ipfltdrv.sys是Microsoft提供的ip协议过滤驱动程序。它允许用户注册自己的ip数据报处理函数。在MSDN中有关于这方面内容的简短说明，位于Filter-Hook Driver Reference章节中。这一部分说明文档论述了filter-h]]></description><category></category></item><item><title><![CDATA[如何编写网络监视器 ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1526091</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1526091</guid><author>bsdpro</author><pubDate>Sun, 11 Mar 2007 09:09:00 +0800</pubDate><description><![CDATA[本文简单地介绍了NDIS (Network Driver Interface Specification 即网络驱动接口规范)，以及应用程序如何与一个驱动程序交互，如何最好地利用驱动程序。作为例子，本文提供了一个应用程序使用Packet.sys的网络协议层驱动程序的例子，读者在这个例子的基础上可以实现象Netxray等局域网数据包截获程序的功能。 　　Packet.sys是DDK中的一个非常有用的]]></description><category></category></item><item><title><![CDATA[COPY FROM 文章标题 网络数据包拦截通用技术 ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1526090</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1526090</guid><author>bsdpro</author><pubDate>Sun, 11 Mar 2007 09:04:00 +0800</pubDate><description><![CDATA[COPY FROM 文章标题 网络数据包拦截通用技术 看到很多仁兄提供的数据包的拦截技术，其中最多的是编写IM DRIVER在NDIS中间层对MINIPORT（网卡驱动程序）和协议驱动程序之间的数据包进行拦截。这是微软提供的一种技术但编写该过滤程序拦截程序非常的复杂，安装也很麻烦。本人简单的介绍一种更有效的基于NDIS包拦截技术。大家都知道，NDIS协议驱动程序是通过填写一张NDIS_PROTOC]]></description><category></category></item><item><title><![CDATA[用包过滤技术实现个人防火墙 ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1526089</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1526089</guid><author>bsdpro</author><pubDate>Sun, 11 Mar 2007 09:02:00 +0800</pubDate><description><![CDATA[        随着网络的迅速发展,各种各样的网络软件也随之出现,人们的生活和学习对网络的依赖也越来越多,但问题也接踵而来,网站被攻击,病毒泛滥,个人信息被窃取,使人们面临这样一个问题:网络是否安全? 而防火墙正是网络的保护伞,形形色色的防火墙很多,本文通过介绍包过滤技术实现个人防火墙,使大家对防火墙的知识有进一步的了解。 一、防火墙和包过滤技术简介       防]]></description><category></category></item><item><title><![CDATA[Windows下的个人防火墙-网络数据包拦截技术概览]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1526088</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1526088</guid><author>bsdpro</author><pubDate>Sun, 11 Mar 2007 09:00:00 +0800</pubDate><description><![CDATA[随着网络安全问题日益严重，网络安全产品也被人们重视起来。防火墙作为最早出现的网络安全产品和使用量最大的安全产品，也受到用户和研发机构的青睐。从防火墙的应用角度来看基本上可以分为两种：网络级的防火墙和个人防火墙。Windows操作系统作为使用最为广泛的PC操作系统，因此在Windows操作系统下开发的个人防火墙产品数不胜数。国外比较著名的有AtGuard，Outpost Firewall，ZoneA]]></description><category></category></item><item><title><![CDATA[[yesky]游戏外挂设计技术探讨]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233106</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233106</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:53:00 +0800</pubDate><description><![CDATA[一、 前言 　　所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。虽然，现在对游戏外挂程序的“合法”身份众说纷纭，在这里我不想对此发表任何个人意见，让时间去说明一切吧。　　不管游戏外挂程序是不是“合法”身份，但是它却是具有一定的技术含量的，在这些小小程序中使用了许多高端技术，如拦截S]]></description><category></category></item><item><title><![CDATA[[yesky]网络游戏通讯模型初探]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233101</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233101</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:49:00 +0800</pubDate><description><![CDATA[序言　　网络游戏，作为游戏与网络有机结合的产物，把玩家带入了新的娱乐领域。网络游戏在中国开始发展至今也仅有3，4年的历史，跟已经拥有几十年开发历史的单机游戏相比，网络游戏还是非常年轻的。当然，它的形成也是根据历史变化而产生的可以说没有互联网的兴起，也就没有网络游戏的诞生。作为新兴产物，网络游戏的开发对广大开发者来说更加神秘，对于一个未知领域，开发者可能更需要了解的是网络游戏与普通单机游戏有何区别，]]></description><category></category></item><item><title><![CDATA[[yesk]游戏外挂基本原理及实现]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233098</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233098</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:48:00 +0800</pubDate><description><![CDATA[游戏外挂已经深深地影响着众多网络游戏玩家,今天在网上看到了一些关于游戏外挂编写的技术,于是转载上供大家参考 　　1、游戏外挂的原理 　　外挂现在分为好多种，比如模拟键盘的，鼠标的，修改数据包的，还有修改本地内存的，但好像没有修改服务器内存的哦，呵呵。其实修改服务器也是有办法的，只是技术太高一般人没有办法入手而已。（比如请GM去夜总会、送礼、收黑钱等等办法都可以修改服务器数据，哈哈） 　　修改游戏无]]></description><category></category></item><item><title><![CDATA[[yesk]网络游戏外挂编写基础]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233095</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233095</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:47:00 +0800</pubDate><description><![CDATA[要想在修改游戏中做到百战百胜，是需要相当丰富的计算机知识的。有很多计算机高手就是从玩游戏，修改游戏中，逐步对计算机产生浓厚的兴趣，逐步成长起来的。不要在羡慕别人能够做到的，因为别人能够做的你也能够！我相信你们看了本教程后，会对游戏有一个全新的认识，呵呵，因为我是个好老师！（别拿鸡蛋砸我呀，救命啊！#￥%……*） 　　不过要想从修改游戏中学到知识，增加自己的计算机水平，可不能只是靠修改游戏呀！ 要知]]></description><category></category></item><item><title><![CDATA[协议型外挂制作五]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233093</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233093</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:42:00 +0800</pubDate><description><![CDATA[ 第一节到第三节我们说了基本工具的准备，第四节使用免升级和免弹出主页来做了一下基本的练习。第四节中和普通的游戏修改器没有太大的区别，只是一个修改的是数据，一个修改的是代码。这一节中我们将通过在dll中修改大话的代码来进行外挂的制作。其实在dll中动态修改代码和上一节用的方法一样，只是要改写的东西更多了而已。       原理和上一节中的函数一样，都是调用WriteProcessMemory。]]></description><category></category></item><item><title><![CDATA[协议型外挂制作四  ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233091</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233091</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:41:00 +0800</pubDate><description><![CDATA[ 上一次我们说了外挂中APIHOOK和基本平台的搭建，但仅仅只用APIHOOK在大多数的时候并不能达到目的，没有哪个公司会将网络打包加密解密解包的程序放在dll中以函数的形式就可以查看。所以这节来讲解为目标程序打内存补丁来修改程序的执行路径，通过这种办法让目标程序成为我们的奴隶。       前两天由于项目的关系，耽搁了两天教程，对不起大家。今天写教程时才发现，我当时研究程序文件用的是ida ]]></description><category></category></item><item><title><![CDATA[协议型外挂制作教程三]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233090</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233090</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:41:00 +0800</pubDate><description><![CDATA[上一节中我们说了外挂平台的搭建，我们做完了Hook.dll和wg.exe,但如何让wg.exe调用Hook.dll中的函数，可以自己查看CB的教程或者到网上查查。在这里我是在wg.exe的Hook按钮事件中添加了下面的语句来实现：if(gamethreadid){if(EnableHook(gamethreadid)==false)ShowMessage("error");}]]></description><category></category></item><item><title><![CDATA[ 协议型外挂的制作二 ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233088</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233088</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:40:00 +0800</pubDate><description><![CDATA[上一次我们说了目标程序的启动，以及对目标程序的预处理。这一节中争取可以将外挂的窗口显出来，具体能不能说这么多，只能看着办了。       因为我决定采用最俗的办法Hook来注入线程（有时候我都觉得自己是否有必要这么做，因为Debug的办法也不错），为了程序的更普遍性和更快的移植，以及简单一点，我决定还是采用Hook。这里提前说一下，如果不懂汇编和程序调试的话，最好先补一下课，这在以后要用的。]]></description><category></category></item><item><title><![CDATA[协议型外挂的制作一  ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233087</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233087</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:39:00 +0800</pubDate><description><![CDATA[目前，网络游戏的外挂从程序角度主要分为辅助型的动作外挂和内核型的协议型外挂。动作外挂主要帮助玩家进行一些重复性的劳动量，网络上有许多介绍这方面的程序，按键精灵就是一个很好的例子。协议型外挂则给人一个很神秘的感觉，这方面在网络游戏上最多的恐怕是传奇的脱机外挂，这也是因为传奇最受欢迎而已。       在具体的讲解前，我很想扯点别的事情，毕竟学院不是我的风格，我更喜欢自由一点的。既然我们主要是针对]]></description><category></category></item><item><title><![CDATA[网络游戏外挂制作技术浅谈  ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233085</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233085</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:38:00 +0800</pubDate><description><![CDATA[外挂无非分以下几种（依制作难度）：1、动作式，所谓动作式，就是指用API发命令给窗口或API控制鼠标、键盘等，使游戏里的人物进行流动或者攻击，最早以前的“石器”外挂就是这种方式2、本地修改式，这种外挂跟传统上的一些游戏修改器没有两样，做这种外挂在编程只需要对内存地址有一点认识并且掌握API就可以实现，它的难点在于找到那些地址码，找地址一般地要借助于别人的工具，有的游戏还有双码校验，正正找起来会]]></description><category></category></item><item><title><![CDATA[游戏外挂设计技术探讨]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233083</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233083</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:37:00 +0800</pubDate><description><![CDATA[                                    一、 前言 　　所谓游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。虽然，现在对游戏外挂程序的“合法”身份众说纷纭，在这里我不想对此发表任何个人意见，让时间去说明一切吧。　　不管游戏外挂程序是不]]></description><category></category></item><item><title><![CDATA[lwIP――TCP/IP协议栈的一种实现]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233079</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233079</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:32:00 +0800</pubDate><description><![CDATA[  、1 介绍 近几年来，对计算机互连及装备有无线联网设备的计算机的兴趣越来越流行。计算机和日常设备越来越无缝集成在一起并且价格也在下降。同时无线网络技术，如蓝牙和IEEE 802。11b无线局域网也相继出现。这将在很多领域如健康保健，安全，保险，运输及处理产业等引发更多令人振奋的前景。小设备如传感器等能接入一些已经存在的网络基础设施如全球因特网，也能在任何地方被监测到。 互联网技]]></description><category></category></item><item><title><![CDATA[ D版SynFlood源码 ]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1233076</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1233076</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 20:28:00 +0800</pubDate><description><![CDATA[ Usage: SynFlood -h:IP -p:portprogram SynFlood;{$APPTYPE CONSOLE}uses Windows,     Winsock;     //WinSock2;const  IP_HDRINCL       = 2; // IP Header Include  Header_SEQ       = $19026695;  S]]></description><category></category></item><item><title><![CDATA[加密解密、信息摘要算法收集]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1232872</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1232872</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 16:55:00 +0800</pubDate><description><![CDATA[MD5算法研究 综述 　　md5的全称是message-digest algorithm 5（信息-摘要算法），在90年代初由mit laboratory for computer science和rsa data security inc的ronald l. rivest开发出来，经md2、md3和md4发展而来。它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的]]></description><category></category></item><item><title><![CDATA[如何强化 TCP/IP 堆栈]]></title><link>https://blog.youkuaiyun.com/bsdpro/article/details/1232870</link><guid>https://blog.youkuaiyun.com/bsdpro/article/details/1232870</guid><author>bsdpro</author><pubDate>Sun, 17 Sep 2006 16:52:00 +0800</pubDate><description><![CDATA[摘要： 您可以在 Windows 注册表中配置各种 TCP/IP 参数，以便防止网络级拒绝服务的攻击，包括 SYN 洪水攻击、ICMP 攻击和 SNMP 攻击。您可以将注册表项配置为：                         •                        当检测到攻击时，启用 SYN 洪水保护。                     ]]></description><category></category></item></channel></rss>