机器翻译正文由机器翻译自项目原始文档（英文），排版经程序统一处理，可能存在偏差，请以原项目仓库为准。

终极网络游戏破解资源

黑客在线游戏的精选教程/资源列表！

从分析游戏客户端到破解网络数据包加密，这是那些对黑客在线游戏感兴趣的人不可多得的参考资源。我会在遇到优秀资源时更新这个列表，所以一定要关注/收藏它！如果你知道有出色的资源还没有列在列表中，可以通过在本仓库创建 issue 或 pull request 提交以供考虑，或者 通过邮件发送给我。

一般信息

标题/链接 | 描述 ---- | ---- EFF 逆向工程法律常见问题 | 本常见问题解答提供了可能帮助逆向工程师降低法律风险的信息。请将此信息作为参考指南，而非实际法律建议。 在线游戏作弊：方法概览及后果 | 这个维基百科页面提供了关于黑客在线游戏整体情况的良好概览。

博客文章、专题文章及演示文稿

标题/链接 | 描述 ---- | ---- Hack.lu 2017: (工作坊) 逆向工程 MMORPG | 本工作坊涵盖逆向工程 (M)MORPG 的基础知识。目标是 Pwn Adventure 3，这是由 Vector35 开发的一个有意设计的易受攻击的 MMORPG。 Hack the Vote 2016 CTF “The Wall” 解决方案 | 针对 2016 年 CTF 挑战的解析，该挑战涉及多人、开源的 Minecraft 克隆游戏 Minetest。 逆向工程在线游戏 - Dragomon Hunter | 一份深入教程，展示如何通过游戏 Dragomon Hunter 逆向工程在线游戏。 在线游戏的黑客/利用/作弊 (PDF) | 2013 年的一份演示文稿，深入探讨在线游戏的黑客，从术语定义到具体黑客的代码示例。 黑客在线游戏 | 2012 年的一份演示文稿，讨论了在线游戏黑客的各个方面。 20年来，这个人完全靠黑客在线游戏生存 | 一名黑客表示，他将发现并利用流行 MMO 游戏的漏洞变成了一份有利可图的全职工作。 多人游戏中的黑客 | 一篇讨论多人游戏中黑客行为的 Reddit 帖子。 逆向工程网络协议 | 来自 Reddit 帖子的一条非常有用的评论，该帖子询问关于逆向网络协议的问题。 解码 MMORPG 协议编码 | 来自 Stack Overflow 问题的有益讨论。 游戏数据包加密函数的逆向工程 | 来自 StackExchange 问题的有益讨论。 模糊测试在线游戏 | 这是用于下方视频部分链接的 DEFCON 20 演讲的幻灯片。 点击这里 查看主要演示页面。 Kartograph (游戏黑客工具) | 这是用于下方视频部分链接的 DEFCON 18 演讲的幻灯片。 点击这里 查看主要演示页面，点击这里 获取该幻灯片的扩展版本 [备份链接]。 为 Torchlight 添加多人功能（单机、闭源游戏） | 选择 Torchlight 作为实际目标应用，为原本单机、闭源的游戏添加多人功能。 利用游戏引擎获取乐趣和利润 | 该幻灯片展示了如何利用游戏引擎，实际上发现可跨多个使用相同引擎的游戏发挥作用的攻击向量。 如何攻击 MMO | 这是一篇老文章，但对 MMO 游戏客户端攻击涉及内容提供了良好的概览。 服务器端仿真介绍 | 一份较旧但仍然相关的文档，适合有兴趣构建自己仿真服务器的人（对重新引入死游戏的多人功能等情况很有用）。逆向《流亡黯道》的协议 | 一系列三篇博客文章，详细介绍了某个人逆向工程《流亡黯道》网络协议的方法。

视频

标题/链接 |描述 ---- |---- [如何用作弊引擎破解浏览器游戏中的本地值]（https://www.youtube.com/watch?v=f_axmYpG1Lk ） |本视频教你如何在浏览器游戏中查找和更改本地值（可能表现为服务器端值）。[用Erlang逆向工程专有游戏服务器]（https://www.youtube.com/watch?v=DumXgoFrMdU）|本演讲详细介绍了Erlang相较其他语言在逆向工程协议和分析客户端文件方面的优势。同时还提供了展示部分工具和技术的现场演示。[DEF CON 16：游戏——下一个被忽视的安全漏洞]（https://www.youtube.com/watch?v=pqWmFkMFzaU）|本演讲讨论了以游戏形式出现的攻击向量日益增多，从引擎到模组再到中间件等。[DEF CON 17：破坏游戏服务器]（https://www.youtube.com/watch?v=bRM4J-LphUw）|从硬件交互到网络协议，本演讲介绍了源专用服务器的内部运作（用于《求生之路》和《军团要塞2》等游戏）。还讨论了这些游戏引擎的一些弱点，以及它们在现实中被利用的方式。[DEF CON 17：颠覆魔兽世界API]（https://www.youtube.com/watch?v=EnmoI2dRwX4）|本次演讲讨论与魔兽世界API相关的MMO破解。[DEF CON 18：保护MMO——安全专业人士的内部视角]（https://www.youtube.com/watch?v=9IGvIexJSFU）|金矿农。作弊者。疲惫不堪的程序员。所有这些元素都构成了一个不稳定、耗尽乐趣的游戏配方。本次演讲探讨了困扰MMO行业的安全问题，以及现代工程师如何应对作弊者和黑客。[DEF CON 18：卡托图——逆向工程技术应用于地图黑客]（https://www.youtube.com/watch?v=WDNY4DMx8Jc）|以《文明IV》、《帝国时代III》和《纪元》等游戏为目标，本讲座教授可用于破解网络游戏的记忆取证技术。请务必观看配套的[Kartograph演示视频]（https://www.youtube.com/watch?v=mFprkIAeKgM）。[DEF CON 19：为乐趣且主要盈利而黑入MMORPG]（https://www.youtube.com/watch?v=hABj_mrP-no）|本次演讲从务实角度探讨了网络游戏黑客中的威胁与防御。[DEF CON 20：模糊网络游戏]（https://www.youtube.com/watch?v=r0UQ6bpKOX0）|本次演讲讨论了你可以考虑用来模糊网络游戏的有趣技巧。[DEF CON 23：我们要玩游戏吗]（https://www.youtube.com/watch?v=XxyRDkmNMHg）|本演讲展示了在自定义游戏服务器和社区创建的地图上游玩，如何轻易导致我们机器上出现漏洞利用代码，绕过缓解技术。目标包括CryEngine 3、Dota 2、Garry's Mod、ARMA3和Digital Combat Simulator。[DEF CON 25 - MMORPG黑客二十年：更佳画面，同样漏洞利用]（https://media.defcon.org/DEF%20CON%2025/DEF%20CON%2025%20video%20and%20slides/DEF%20CON%2025%20-%20Manfred%20-%20Twenty%20Years%20of%20MMORPG%20Hacking-%20Better%20Graphics%20and%20Same%20Exploits.mp4）|由Manfred主持的演讲，技术性地分析了迄今几乎所有MMORPG中常见的一些对虚拟经济造成毁灭性且易得的漏洞利用。[主板直播存档：研究员破解《上古卷轴在线》《卡美洛特的黑暗时代》和《狂野之星》]( https://www.youtube.com/watch?v=iYTCBPUn98c ) | Adrian Bednarek，更广为人知的名字是“Manfred”，演示了他在DEF CON 25演讲中想展示但无法展示的MMORPG黑客技术。这是一次难得的机会，让人一窥专业网络游戏黑客的工具、思路和方法！黑帽欧洲 2014 - 下一水平的作弊与升级防护 | 本演讲概述了对最流行的反作弊引擎之一的两种实际攻击，并演示了成功攻击反作弊软件的潜在影响。网络死灵术 - 逆向工程已死协议 | 本演讲讲述了如何让已经关闭服务器的多人游戏复活。该游戏是PS2和PS3上的《合金装备在线》。32C3 - 黑客如何拆解MMORPG：通过拆解来学习！ | 在本次演讲中，以长已死亡的MMORPG《魔法符文》为例，演示了如何逆向工程网络协议。ARMA 3 - 在IDA Pro和ReClass上进行逆向工程 2015 | 45分钟教程，演示如何使用IDA Pro和ReClass破解ARMA 3。Let's Play/黑客 - Pwn冒险3：Pwnie岛 | 一系列21集的视频，介绍了如何破解故意设计成易受攻击的MMORPG《Pwn冒险3》(http://www.pwnadventure.com/)。

播客/音频

标题/链接 | 描述 ---- | ---- Darknet Diaries 第7集：Manfred 第一部分：为了乐趣而攻击网络视频游戏 | “Manfred” 私下里已经黑了在线视频游戏20年。在这一集中，他讲述了一些他黑游戏的不可思议方式——都是为了乐趣。Darknet Diaries 第8集：Manfred 第二部分：为了利润而攻击网络视频游戏 | “Manfred” 找到了一种将他对视频游戏和逆向工程的热情转变为全职业务的方法。他利用视频游戏并将虚拟物品和货币出售为真钱。这是他的全职工作。在这一集中，他详细解释了他是如何做到的。

书籍

标题/链接 | 描述 ---- | ---- 游戏黑客 | 游戏黑客 向程序员展示了如何剖析电脑游戏并制作机器人。攻击网络协议 | 攻击网络协议 深入探讨了网络漏洞发现。实用数据包分析，第3版 | 实用数据包分析，第3版 教你如何使用Wireshark进行数据包捕获和分析。利用网络游戏：作弊大规模分布式系统 | 本书详细探讨了与视频游戏相关的先进大规模分布式软件的安全问题。

网络游戏黑客论坛

标题/链接 | 描述 ---- | ---- Guided Hacking | 讨论多人和单人游戏的破解和作弊。UnKnoWnCheaTs 论坛 | 讨论多人游戏的破解和作弊。MPGH（多人游戏黑客）论坛 | 讨论多人游戏的破解和作弊。ElitePVPers | 讨论MMO的破解、机器人、作弊、指南等。OwnedCore | 一个MMO游戏社区，用于指南、漏洞利用、交易、破解、模型编辑、模拟服务器、程序、机器人等。

开源且安全可破解的多人游戏

标题/链接 | 描述 ---- | ---- Pwn Adventure 2 | 一个基于Unity游戏引擎的定制3D MMOFPS游戏。游戏包含多个只能通过修改游戏客户端才能完成的任务。 Pwn Adventure 3: Pwnie Island | 一个第一人称、开放世界的MMORPG，专门为被黑而开发！你可能还会对基于Unity的Pwn Adventure 2感兴趣。 Minetest | 一个开源、多玩家基于体素的游戏和游戏引擎。（基本上是Minecraft克隆版。） Xonotic | 一个开源、竞技场风格的多人FPS游戏。 Nexuiz | 开源多人FPS游戏Xonotic的基础。 AssaultCube | 一个开源、多玩家FPS游戏。 开源游戏列表 | 维基百科上关于单人和多人开源游戏的大型列表。