关于安全行业技术探究

Question

转：C++世界2
关于安全行业技术探究

主攻系统---识别系统---裁判系统：
                      防调试器， 防外挂。
1，反外挂--A，安全认识类：1，反调试-----应用层（兼HOOK）-驱动层（HOOK）-硬断，等驱动查询，数据，HOOK等检测
                                      2,特殊-：运行数据，程序反应检测---10分钟游戏内容图像对比，程序外挂位置.反Rootkit技术检测。xuertril技术
                                      3，最近：关键数据检测，代码完整性，内部线程检测技术，运行周期检测技术《整体慢还是---（线程内容检测）
                                     4，以旁攻：多开，
                                     5，人物行为，程序行为，检测，——《
                                     6，杀毒软件--检测特殊程序提取运行列表--特证码，主动防御-程序函数动作
                                     7，协议分析技术--太特殊数据

                B，人工回答类：问题，

   防杯具：去悼保护线程sdk

2，帐号安全—1，各类消息处理--防钩子，
                   2，动态数组加密--防简单的patch
                   3，对输入数据即时加密--防内存明码

3，防破解---1，VM加壳
                 2，防断点函数---动态函数调用
                  3，反调试检测
                 4，算法混乱
                  5，线程干扰

                  6，--即时性软件，多更新