利用Python做一个绝地求生“科学家”

前言

玩吃鸡时间长的鸡友们 应该都知道现在的游戏环境非常差 特别在高端局 神仙满天飞 搞得很多普通玩家非常没有游戏体验，因为吃鸡的火爆，衍生出了一条巨大的外挂利益链，导致市面上出现了各式各样的外挂，正是因为现在的神仙满天飞，像我这种菜逼实在没办法生存下去，我的报复欲促使我开始了科学研究。

先给大家介绍一下现在市面上的外挂种类

传统外挂

fps游戏都有一个共同的特点，大部分计算都是本地完成的，不可能每一个动作都和服务器交互，有几个原因：

会造成服务器负荷过大，提高运营成本

在对枪杀人时，几十ms的延迟可能会扭转战局

会极大影响游戏体验

信息安全的一个基本原则，永远不要相信用户的输入。这里的输入就是指在本地进行运算的结果。本地进行的计算越少，与服务器交互的越多，外挂利用难度更大。”>信息安全的一个基本原则，永远不要相信用户的输入。这里的输入就是指在本地进行运算的结果。本地进行的计算越少，与服务器交互的越多，外挂利用难度更大。由于大量的计算都是在本地完成的，而游戏又是运行在内存中，那么导致了我们有很多种方法进行利用。最简单的就是用CE修改内存里的数据，常规的有注入和Hook，还有各种奇淫技巧。单以注入为例，就有五花八门的注入技术。下面是《游戏外挂攻防艺术》一书中的提到的一些方法：

注册表注入

远线程注入

依赖可信进程注入

APC注入

消息钩子注入

导入表注入

劫持进程创建注入

LSP劫持注入

输入法注入

ComRes注入

修改本地文件的PUBG外挂

本篇文章就是基于这种方法实现的，原理是通过修改本地游戏资源(*.pak)，来实现的各种功能，而PUBG采用BattlEye来实现反外挂，游戏运行时后台有个叫BEservice.exe的进程，进游戏后打开任务管理器就能看到