《过一般保护.docVIP

目 录 1绪论 2 1.1研究背景 2 1.2本文的主要研究内容 3 2 Windows系统基础 4 2.1 OD插件知识 4 2.1.1 OD插件简介 4 2.1.2 如何编写OD插件 5 2.2 Windows系统理论知识 5 2.2.1 Windows进程虚拟地址空间 5 2.2.2 Windows系统调用 6 2.2.3 Windows 句柄理解 7 2.2.4 Windows 切换进程空间 8 2.3 Windows调试系统原理 8 2.3.1 Windows调试系统用户模块 8 2.3.2 Windows调试系统内核模块 9 3系统需求分析 9 3.1 存在的主要问题 9 3.2解决方案 10 3.3系统需求分析 10 3.4系统流程图 12 4系统概要设计 13 4.1 应用程序模块 13 4.2 内核驱动模块 14 5系统详细设计 15 5.1 HOOK ntdll.dll的KiFastSystemCall()函数 15 5.2 实现HOOK的HxKiFastSystemCall()，改变系统调用的流程 16 5.3 解析微软提供的PDB文件得到未导出的内核函数地址 18 5.4 向Windows系统内核中加入我们自己的系统服务表 24 5.5 实现我们自己的系统调用函数 27 5.6 移除EPROCESS-DebugPort端口 31 5.7 HOOK Windows 内核下会发送调试事件的内核函数 32 5.8 HOOK Windows内核异常处理函数 35 系统开发小结 36 参考文献 36 致 谢 37 基于OD插件的内核调试器的设计与实现 摘 要：随着计算机互联网技术的飞速发展，网络游戏得到了很好的发展，它的保护也是日趋完善，几种常见的保护有nProtect GameGuard(NP), hackshield(HS)，让OllyDbg调试器（OD）不能调试，Cheat Engine(CE)不能有哪些信誉好的足球投注网站游戏内存，让人们没法开始逆向它们，本文即在这种背景下为了满足人们的工作需求而设计的。系统以VC 6.0 应用程序编译器和WIN DDK 3790.1830 驱动编译器作为开发工具，以OD调试器提供的静态库,Window Research Kernel(WRK)的源码为基础，HOOK OD进程空间ntdll.dll动态库的KiFastSystemCall()函数，通过我们自己在Windows内核下加的系统服务表，使其当OD调试器调用我们感兴趣的系统调用时，跳到我们自己的系统调用，这样使其成功调用，突破游戏的一般保护，本文以C语言为编程语言，本系统是一个具有实际应用意义的典型系统。 关键词：OD插件；NP；HS；游戏保护； OD plug-in based on the kernel debugger Design and Implementation Abstract: With the rapid development of Internet technology, computer, online games have been well developed, and its protection is also maturing, several common protect nProtect GameGuard (NP), hackshield (HS), let OllyDbg debugger (OD) can not?debugging, Cheat Engine (CE) can not search for games of memory, so that people can not start reverse them, this is in this context in order to meet the needs of people work designed.?Application system to VC 6.0 compiler and WIN DDK 3790.1830 drive the compiler as a development tool to OD debugger provides static libraries, Window Research Kernel (WRK) source-based, HOOK OD process space of KiFastSystemCall dynamic library ntdll.dll?() function, through our own in the Windows kernel plus the system service table, so that t