游戏代码注入与控制流操作全解
1. 代码洞穴注入与线程劫持
在游戏黑客领域，代码注入是一项强大的技术，它允许我们将自定义代码插入到游戏进程中执行。其中，代码洞穴注入和线程劫持是两种常见的方法。
1.1 生成骨架 shellcode 与内存分配
首先，我们需要生成用于线程劫持的 shellcode 数组。以下是示例代码：
BYTE codeCave[31] = { 0x60, // PUSHAD 0x9C, // PUSHFD 0x68, 0x00, 0x00, 0x00, 0x00, // PUSH 0 0x68, 0x00, 0x00, 0x00, 0x00, // PUSH 0 0xB8, 0x00, 0x00, 0x00, 0x00, // MOV EAX, 0x0 0xFF, 0xD0, // CALL EAX 0x83, 0xC4, 0x08, // ADD ESP, 0x08 0x9D, // POPFD 0x61, // POPAD 0x68, 0x00, 0x00, 0x00, 0x00, // PUSH 0 0xC3 // RETN }; // we'll need to add some code here t
