前言
本文关于代码部分就不张贴出来了~~
因为吃鸡的火爆，衍生出了一条巨大的外挂利益链，导致市面上出现了各式各样的外挂
fps游戏都有一个共同的特点，大部分计算都是本地完成的，不可能每一个动作都和服务器交互，有几个原因：
- 会造成服务器负荷过大，提高运营成本
- 在对枪杀人时，几十ms的延迟可能会扭转战局
- 会极大影响游戏体验
信息安全的一个基本原则，永远不要相信用户的输入。这里的输入就是指在本地进行运算的结果。本地进行的计算越少，与服务器交互的越多，外挂利用难度更大。”>信息安全的一个基本原则，永远不要相信用户的输入。这里的输入就是指在本地进行运算的结果。本地进行的计算越少，与服务器交互的越多，外挂利用难度更大。由于大量的计算都是在本地完成的，而游戏又是运行在内存中，那么导致了我们有很多种方法进行利用。最简单的就是用CE修改内存里的数据，常规的有注入和Hook，还有各种奇淫技巧。单以注入为例，就有五花八门的注入技术。下面是《游戏外挂攻防艺术》一书中的提到的一些方法：
注册表注入
远线程注入
依赖可信进程注入
APC注入
消息钩子注入
导入表注入
劫持进程创建注入
LSP劫持注入
输入法注入
ComRes注入
修改本地文件的PUBG外挂
本篇文章就是基于这种方法实现的，原理是通过修改本地游戏资源(*.pak)，来实现的各种功能，而PUBG采用BattlEye来实现反外挂，游戏运行时后台有个叫BEservice.exe的进程，进游戏后打开任务管理器就能看到两个很明显的PUBG logo的进程，另外一个叫TslGame.exe是游戏的进程。BEservice.exe对PAK修改的检测十分严格，而且不断在更新，这也是各种辅助有时在游戏更新后会失效的一个主要原因。而基本上一个外挂失效，也只用更新下过检测（BEservice.exe），就能满血复活了。
复制一份PUBG目录 以下称bypass目录将PUBG目录重命名为PUBG1使用mklink命令创建bypass目录的软链接命名为PUBG使用mklink命令创建功能pak文件的软链接 将其放入PUBG这个软链接中的paks目录登steam 随便开一局游戏 上飞机后 删除第四步在paks目录里创建的软链接删除第三步创建的PUBG软链接将PUBG1目录重命名回PUBG
这样就大功告成了 前4步是初始化 后3步才算是过检测 复制完的bypass目录在不进行大更新的情况下可以不删除 也就是说如果你退出了游戏 就需要从第2步重新开始
閱讀更多 猿百科技術棧 的文章
