1.制作游戏辅助需要学什么
2.软件安全测试有哪些方法?无痕
3.注入专题二:远线程注入CreateRemoteThread--论注入的多种方式
4.Heap Spraying什么是Heap Spraying
5.C/C++ 恨透了 double free or corruption error

制作游戏辅助需要学什么

       以手游辅助为例，需要学习手游辅助基础、内存Java层逆向、注入Native层逆向、源码APK保护策略、无痕 反调试与反-反调试、内存readlink源码HOOK框架、注入按键+内存、源码篡改内存数据+注入技术+HOOK技术、无痕 Unity 3D游戏、内存 游戏协议等。注入

一. 手游辅助基础（建议1周）

       1. 想学习手游辅助第一步必须先把环境搭建好，源码这是无痕你学习手游辅助的开始，环境搭建好后表示正式迈入手游辅助。内存在环境安装的注入工程中会遇到很多的坑，针对这些坑老师专门录制工具使用教程，同学们只需要跟着老师教程操作就可以了。

       2. 第二步就是要了解我们要分析的是什么文件，很多0基础的同学都不知道手游辅助分析的什么文件。我们要分析的是应用程序或者安装包（就是.apk文件），了解apk是怎么生成的以及如何安装到我们的手机里面，apk是怎么运行的，也是我们探讨的内容。

       3. 第三步如何逆向分析.apk文件，掌握apk反编译及回编译，完成这个操作使用的工具是apktool。

二. Java层逆向（建议3周）

       1. 掌握Java语法基础，达到能看懂Java代码。

       2. 了解smali语法，能看懂smali代码。mtk源码授权费

       3. 掌握逆向分析apk中常用的方法和技巧。

三. Native层逆向（建议4周）

       1. 了解安卓操作系统和四大组件。

       2. 了解NDK开发流程，自己编写案例练习。

       3. 掌握常用ARM汇编指令，达到能看懂ARM汇编指令。

       4. 掌握ida工具的使用，熟练使用ida进行各种操作

四. APK保护策略（建议1周）

       1. 了解Java代码混淆、资源混淆

       2. 掌握签名验证、文件校验、模拟器检测

       3. 本地验证、网络验证

       4. 案例练习

五. 反调试与反-反调试（建议1周）

       1. 掌握常用反调试方法及过反调试技巧，比如关键文件检测、调试端口检测、进程名称检测、防附加、轮训检测TracerPid值、时间检测、信号检测等反调试。

       2. 掌握IDA过反调试思路

       3. 案例练习。

六. HOOK框架（建议2周）

       1. 掌握HOOK插件开发。

       2. 掌握Xposed、Substrate、Fridad等框架。

       3. 案例练习。

七. 按键+内存（建议2周）

       1. 环境搭建，搜索内存数据，对内存数据进行读写操作。

       2. 市面上的网校源码搭建系统模拟器辅助，有一部分就是通过搜索内存数据来找特征码，因为游戏中有的数据是不会发生变化的，我们选择这部分不变的数据作为特征码。通过特征码来搜索内存数据，找到特征码的地址，再通过特征码的地址+距离（偏移）来实现定位。

       3. 案例练习。

八. 篡改内存数据+注入技术+HOOK技术（建议4周）

       1. 掌握模块基地址获取、非注入式篡改数据、注入式篡改内存数据。

       2. 掌握注入技术原理（Ptrace注入、Zygote注入、静态感染ELF文件注入）。

       3. 掌握HOOK技术的实质，就是对函数进行重写（Inline HOOK、异常HOOK、导入表HOOK）。

       4. 掌握C++游戏逆向分析技巧。

       5. 案例练习。

九. Lua游戏（建议4周）

       1. 掌握Lua游戏逆向分析流程，第一步查看lib文件夹的so文件就可以确定该游戏是不是Lua游戏，第二步如果是Lua游戏就在assets文件夹下查找lua脚本。

       2. Lua游戏功能实现都在Lua脚本，重点分析Lua脚本（Lua明文、LuaC、Luajit）。

       3. Lua文件加密与加密，内存dump Lua脚本，HOOK插件开发。linux内核源码tcp

       4. Cocos2dx-Lua引擎源码分析

       5. 案例练习

十. Unity 3D游戏（建议4周）

       1. 掌握Unity 3D游戏逆向分析流程，第一步查看lib文件下的so文件就可以确定该游戏是不是Unity 3D游戏，第二步如果是Unity 3D游戏就在assets文件下查找相应的文件。

       2. Unity 3D有两种框架（MONO框架、IL2CPP框架）,MONO框架对应的游戏逻辑实现在dll文件，IL2CPP框架对应的游戏逻辑实现在libil2cpp.so文件。

       3. Unity 3D引擎源码分析。

       4. DLL文件处理，DLL混淆，DLL隐藏，DLL加密。

       5. 内存dump dll文件，HOOK插件开发,注入+HOOK。

       6. 案例练习

十一. 游戏协议（建议2周）

       1. WPE环境搭建，拦截发送包和接收包，多截包对比分析封包数据。

       2. 分析喊话功能，找出加密规律，各种游戏功能封包拦截分析。

       3. 案例练习。

软件安全测试有哪些方法?

       软件安全测试是确保系统稳定性和数据安全的关键环节，通过一系列方法来查找漏洞和风险。以下是常用的安全测试手段：

       1. 功能安全测试或应用安全测试：这是保护软件免受未经授权访问的关键。它包括验证用户身份，确保正确授权，管理会话以防止攻击，以及对用户输入进行严格验证，防止恶意代码注入。输出缓冲管理也是spring源码的原理重要一环，避免恶意代码通过输出数据注入。

       2. 源代码审计-静态代码检查：通过对源代码进行深入剖析，利用控制流、数据流和信息流分析等技术，提前发现潜在的安全漏洞，尤其在编码阶段进行，能够有效预防问题。

       3. 渗透测试-动态渗透测试：模仿黑客行为，对软件在实际运行环境中的行为进行监测，发现运行时的安全问题。尽管无法穷举所有可能，但通过增加测试数据的覆盖范围，可以提升测试的深度和广度。

       4. 漏洞扫描：主要关注运行时数据的安全性，通过检测内存中的漏洞，如缓冲区溢出，以确保数据完整性。这种方法是对静态和动态测试的补充，弥补了它们难以检测某些类型漏洞的局限。

       每个环节都是软件安全链条中不可或缺的一环，它们共同构成了软件安全测试的完整体系。通过这些方法，可以最大程度地降低软件系统遭受攻击的风险，保护用户信息和企业利益。

注入专题二:远线程注入CreateRemoteThread--论注入的多种方式

       远线程注入，一种常见的注入技术，通过使用CreateRemoteThread函数将线程注入到目标进程，实现对目标进程的控制。其原理简单，但需注意目标进程可能检测注入代码段的位置，且注入线程与正常流程不同。

       实现远线程注入，我们首先需要调用CreateRemoteThread函数，该函数需要目标进程的句柄作为第一个参数。对于第二个参数，我们通常使用安全描述符结构体，但也可以传入NULL。接下来，我们指定线程的栈空间大小，通常为0。然后，填写要注入的函数地址作为第四参数，这也是关键所在。第五参数是函数参数，第六参数用于设置创建标志位，第七参数则是获取新线程的ID。

       在实现远线程注入时，我们先思考一个问题：我们是在A程序中调用CreateRemoteThread函数，填写的函数地址和参数都是A程序内部的。然而，创建的线程会在B程序中执行。那么，B程序如何访问并运行A程序空间中的函数呢？

       解决这个问题的关键在于如何在B程序中获取A程序的函数地址。通常，我们通过使用VirtualAllocEx函数在目标进程内申请内存空间，并利用WriteProcessMemory函数将需要注入的DLL的地址写入该内存空间。接着，我们使用LoadLibrary函数，其位于kernel.dll中，作为启动线程的函数地址，确保B程序能够正确加载和执行目标DLL。

       完成远线程注入后，记得使用还原和释放内存的函数确保资源的正确管理。这种方式相对简便，理解过程中如有疑问，可获取源码或进行技术交流。

       专注于网络安全、x C++逆向、反汇编、反调试、HOOK、注入、封包、内存管理等技术领域，分享深度学习与实践。

       关注公众号：微尘网络安全

       对于感兴趣的朋友，我会持续更新系列内容，详细介绍每种注入方式，并提供源代码支持。

Heap Spraying什么是Heap Spraying

       堆喷射（Heap Spraying）是一种在计算机安全领域中常见的技术手段，用于获取任意代码执行的Exploit。它被描述为Exploit源码中使用的一种技术。其核心目标是将自身大规模地分配至进程堆栈，并以正确方式填充命令，以实现预定内存位置的命令写入，通常依赖于堆喷射执行时堆栈区域始终位于同一位置的特性。

       堆喷射技术依赖于内存管理机制中的堆区域。在程序运行时，内存分配器会为新创建的对象分配空间。堆喷射代码通过巧妙地利用这些分配行为，将自身代码部署在进程的堆内存中。这一过程不仅涉及对内存的分配，还涉及对分配后空间的控制，确保这些空间在执行时能够承载特定的命令序列。

       在实现堆喷射时，攻击者通常会构造特定的数据结构或利用缓冲区溢出，将恶意代码注入到目标进程的堆内存中。这些注入的代码随后可以被直接或间接执行，从而实现特定的攻击目标，如代码执行、权限提升或数据泄露等。

       堆喷射技术之所以有效，部分原因在于它的隐蔽性和复杂性。攻击者可以利用堆喷射来绕过一些基于内存检查的安全机制，从而在目标系统上执行恶意代码。这种技术在零日漏洞利用和高级持续性威胁（APT）攻击中特别有用，因为它们通常需要高度定制和复杂的攻击策略。

       总结而言，堆喷射是一种旨在利用堆内存分配和控制机制的攻击技术。通过将恶意代码部署到进程堆栈中，并在特定位置执行，攻击者可以实现任意代码执行，从而对目标系统造成损害。了解堆喷射的工作原理对于开发安全的软件和防御此类攻击至关重要。

C/C++ 恨透了 double free or corruption error

       在C/C++编程中，动态内存的管理至关重要，不当的管理方式会导致诸如"double free or corruption"这样的运行时错误。动态内存允许程序员根据需要分配和释放内存空间，这种灵活性同时伴随着管理的挑战。在C语言中，通过`malloc`和`free`函数实现内存的分配与释放，而在C++中，除了这两个函数，还提供了`new`和`delete`操作符进行内存的动态管理。

       `malloc`函数用于申请一块内存空间，返回该空间的首地址，`free`函数用于释放内存空间。在C++中，`new`操作符用于动态分配内存，`delete`操作符用于释放由`new`分配的内存。正确使用这些函数对于避免内存泄漏至关重要。

       然而，问题往往出现在内存的释放上。不当的释放会导致“double free”或内存损坏。例如，在一个程序的不同地方，错误地释放了同一块内存，或者释放已经释放过的内存，这都可能导致内存管理数据结构破坏，进而引发程序崩溃。更严重的情况下，攻击者可能利用这种错误，在内存中写入恶意代码，从而执行任意指令。

       内存释放之后，系统通常会将其加入到一个链表中，以备后续分配使用。这个链表使得较小的空闲内存可以组合成更大的内存块，更灵活地满足分配需求。然而，如果攻击者能够破坏这个链表，如覆盖寄存器值，就有可能将恶意代码注入内存，进而改变程序执行流程或提升权限。

       要避免“double free or corruption”错误，一个关键的实践是初始化内存指针，并在释放内存后立即置为`NULL`。此外，负责释放内存的责任应尽量集中在单一模块或文件中，避免在不同源代码文件间分散管理责任，以减少出错的机会。通过这些方法，可以显著降低内存管理错误的发生率，确保程序的稳定性和安全性。