天才一秒记住【热天中文网】地址：https://www.rtzw.net
八月二十三号。
毒蛇工作室在黑客论坛发了个新帖。
标题：“预告：复制装备终极外挂，即将上线。”
内容写了三段。
第一段，嘲笑官方：“际华集团的技术团队水平跟网吧网管差不多。”
第二段，预告新功能：“下一版外挂可以复制任意装备。
一把屠龙刀变两把，两把变四把，无限复制。”
第三段，定价：“终极版外挂，预售价五百块，限量一千份，先到先得。”
帖子发出去两个小时，转发量过万。
孙工看到帖子，给张红旗打电话，声音急了。
“张总，如果复制装备的外挂真做出来了，游戏经济直接完蛋——不是贬值的问题，是彻底崩盘。”
张红旗放下茶杯。
“他怎么做到的？技术原理是什么？”
孙工翻了翻企鹅团队的分析报告。
“Windows系统的内存管理有个漏洞。
外挂程序通过溢出攻击，直接读写游戏进程的内存数据。
装备信息存在本地内存里，改了内存就改了装备。”
“能堵吗？”
“光堵内存漏洞堵不住。
今天补了这个洞，明天他换个地址再溢出。
根子在操作系统层面，微软不出补丁，我们防不住。”
张红旗想了十秒。
“那就不在应用层防，在驱动层防。”
孙工愣了。
“写一个内核级的驱动程序，装在玩家电脑上，跟游戏客户端绑定。
玩家启动游戏，驱动先启动，扫描内存，扫描进程，发现异常注入，直接拦截。”
孙工吸了口气：“张总，这个东西写起来不简单，得在Windows内核层跑，搞不好蓝屏。”
“让小龙来做。
他写过OICQ的底层协议，内核开发他懂。”
“叫什么名字？”
“神盾。”
八月二十八号。
小龙带着两个人在赛格机房干了五天。
神盾，写出来了。
一个三百K的驱动程序，装在系统内核里，开机自启。
功能三个。
第一，实时扫描游戏进程的内存空间，发现非法读写，立刻终止。
本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！