HackShield

HackShield是冒险岛的安全防辅助工具，他的存在使得绝大多数的辅助工具不能运行，但是某些系统防火墙也会拦截HackShield，现在IT猫扑分享出来，有需要的就来IT猫扑下载吧！

HackShield介绍

hackshield是一款网游反黑客系统。

HackShield主要功能在EHSvc.dll中，通过驱动来修改SSDT进行反调试。

驱动文件是作为附加数据绑在EHSvc.dll文件尾部。

动态的解出，HackShield加载完毕马上删除（大概存在几秒钟就被删掉了）。

Hackshield主要功能

根据特征码感知外挂

利用安博士公司防病毒技术，检测引擎是是否有外挂拦截内存入侵

拦截在内核级别上直接跟踪内存、操作结果值等方式的非法入侵拦截加速外挂

为了拦截加速外挂，随时确认Microsoft进程层面上的系统时间和操作系统上的逻辑时间之间的差距。当发生一定时间以上的差距时，通知游戏客户端。

防止反编译

为了防止利用Debugger分析游戏程序、非法入侵的试图行为，拦截所有Debugger的跟踪。

拦截Message Hooking

拦截使用Windows的Message Hooking功能，获取非法入侵所需的事件。

防止文件的篡改

对Hackshield进行初始化或正在执行游戏时，确认HackShield本身的文件是不是起初分发的文件。

拦截Auto Mouse

拦截Auto Mouse，防止自动鼠标输入，操作游戏程序，使游戏服务器上发生过多负荷。

packer导入

导入Packer对HackShield的文件以及相关DLL文件进行加密和压缩，防止修改HackShield的代码。

提供智能升级

随时提供拦截非法入以及非法入侵工具检测引擎。游戏客户端通过指定的更新服务器，可下载最新的拦截非法入及非法入工具的检测引擎。

服务器联动功能。

拦截自动操作。

拦截加速外挂。

拦截反编译。

拦截内存修改。

拦截文件恶意修改。

拦截信息钩子。

自动更新功能。

功能简略说明

服务器联动功能：不仅对游戏客户端进行本地保护，也通过游戏服务器的校验功能，组成一个完整的保护体系。

拦截自动操作 : 可以拦截利用鼠标自动操作游戏程序。

拦截加速外挂 : 在微处理器级别实时确认系统时间和操作系统中生成的时间差，可以根据游戏性质设置5个级别的外挂监测选项。

拦截反编译/调试 : 可以拦截利用反编译工具分析游戏程序和试图进行反编译的黑客行为。

拦截内存修改 : 可以拦截利用核心层直接跟踪内存来调整数值的黑客行为。

拦截恶意修改文件 : 可以定期监测/拦截文件是否被篡改。

拦截信息钩子 : 可以拦截黑客利用Windows上的信息钩子功能获取黑客所需活动事件。

实时监测玩家游戏进程。

CPU占用率极小。