1. Process the data detected by Hac

1. Process the data detected by HackShield. Define each case in compliance with the game rules. For more information on each case, refer to "AhnLab HackShield 2.0 Programming Guid: 2.4.Application Programming Interface".

2. This is when a hacking program or potentially harmful program is detected. Notify the name of the detected program to the user. Show a message and terminate the game client.

3. this is when HackShield has detected hacking tools related to AutoMacro. Terminate the game Client.

4. It is recommended not to show a message box or error message.. If necessary, record logs. In case of AHNHS_ACTAPC_DETECT_ALREADYHOOKED, some APIs are already hooked, and hooking may be maed in some normal programs including security programs. In case of AHNHS_ACTAPC_DETECT_AUTOMOUSE, callback will not be called because it is a protection function, not a detection function.

5. This is when a speed hack is suspected. It is highly likely that it is a speed hack. Show a message, and judge whether to terminate the game client depending on the game developer's policies.

6. This is when there is debugger trace. It is highly likely that debugging is currently being made for the game program. Show a message and terminate the game client.

7. This is when an error occurred in the message hooking or module change feature. Show a message and terminate the game client.



6 Test and Distribution
 Compile the project and create a game client.
 Create HShield folder under the game client folder.
 ex) …[Game Directory]HShield
 Copy files under BinHShield folder to HShield folder.
 Verify whether HackShield functions normally by running the game client and conducting some tests:
 Case 1. Execute Process Explorer and check whether dll information is displayed.
 Case 2. Rename EhSvc.dll file in HShield, and check whether it is detected.
 Case 3. Start a hacking tool and check whether it is detected.
 If no error is found, pack executable files.
 Prevent easy debugging of the executable file using a packer.
 HackShield provides a basic upx packer.
 ex) upx.exe –f Source.exe –o Output.exe
 It is recommended to apply server-side detection as well. (Refer to Quick Guide for Server-side
Detection.)

ผลลัพธ์ (ไทย) 1:

1 ประมวลผลข้อมูลที่ตรวจพบโดย hackshield กำหนดแต่ละกรณีในการปฏิบัติตามกฎของเกม สำหรับข้อมูลเพิ่มเติมเกี่ยวกับแต่ละกรณีหมายถึง "Ahnlab hackshield 2.0 โปรแกรม GUID: อินเตอร์เฟซการเขียนโปรแกรม 2.4.application".

2 นี้คือเมื่อโปรแกรมแฮ็คหรือโปรแกรมที่อาจเป็นอันตรายที่ตรวจพบ แจ้งชื่อของโปรแกรมที่ตรวจพบให้กับผู้ใช้ แสดงข้อความและยุติลูกค้าเกม.

3 นี้คือเมื่อ hackshield ตรวจพบเครื่องมือเจาะที่เกี่ยวข้องกับการที่ automacro ยุติเกมของลูกค้า.

4 ก็แนะนำที่จะไม่แสดงกล่องข้อความหรือข้อความข้อผิดพลาด .. หากจำเป็นต้องบันทึกแผ่นเสียง ในกรณีของ ahnhs_actapc_detect_alreadyhooked, API สำหรับบางคนติดยาเสพติดแล้วและ hooking อาจจะ maed ในโปรแกรมปกติบางอย่างรวมถึงโปรแกรมการรักษาความปลอดภัย ในกรณีของ ahnhs_actapc_detect_automouse,โทรกลับจะไม่ถูกเรียกว่าเพราะมันเป็นฟังก์ชั่นการป้องกันไม่ฟังก์ชั่นการตรวจสอบ.

5 นี้คือเมื่อสับความเร็วเป็นผู้ต้องสงสัย มันเป็นไปได้มากว่ามันเป็นสับความเร็ว แสดงข้อความและผู้พิพากษาว่าจะยุติเกมของลูกค้าขึ้นอยู่กับนโยบายการพัฒนาเกมของ.

6 นี้คือเมื่อมีร่องรอยการดีบักก็มีโอกาสสูงที่การแก้จุดบกพร่องในปัจจุบันคือการทำสำหรับโปรแกรมเกม แสดงข้อความและยุติลูกค้าเกม.

7 นี้คือเมื่อเกิดข้อผิดพลาดในข้อความ hooking หรือคุณลักษณะการเปลี่ยนแปลงโมดูล แสดงข้อความและยุติลูกค้าเกม.



6 ทดสอบและการกระจาย
รวบรวมโครงการและสร้างลูกค้าเกม.
สร้างโฟลเดอร์ hshield ภายใต้โฟลเดอร์ลูกค้าเกม.
อดีต) ... [ไดเรกทอรีเกม] hshield
คัดลอกไฟล์ภายใต้ bin โฟลเดอร์ hshield ไปยังโฟลเดอร์ hshield
ตรวจสอบว่าฟังก์ชั่น hackshield ตามปกติโดยลูกค้าที่ใช้เก​​มและการดำเนินการทดสอบบางอย่าง.
กรณี 1 ดำเนินการสำรวจกระบวนการและตรวจสอบว่าข้อมูลจะปรากฏขึ้น dll.
กรณี 2 เปลี่ยนชื่อไฟล์ ehsvc.dll ใน hshield และตรวจสอบว่ามีการตรวจพบ.
กรณี 3เริ่มต้นเครื่องมือเจาะและตรวจสอบว่ามีการตรวจพบ.
หากไม่มีข้อผิดพลาดที่พบแพ็คไฟล์ปฏิบัติการ.
ป้องกันไม่ให้การแก้จุดบกพร่องง่ายของแฟ้มที่ปฏิบัติการที่ใช้บรรจุหีบห่อ.
 hackshield ให้พื้นฐาน UPX บรรจุหีบห่อ.
อดีต) UPX exe. f-source.exe-o
output.exe ก็จะแนะนำให้ใช้การตรวจสอบด้านเซิร์ฟเวอร์เช่นกัน (ดูคู่มือฉบับย่อสำหรับการตรวจสอบ
server-side.)

ผลลัพธ์ (ไทย) 2:

1. การประมวลผลข้อมูลที่ตรวจพบ โดย HackShield กำหนดแต่ละกรณีเป็นไปตามกฎของเกม สำหรับข้อมูลเพิ่มเติมในแต่ละกรณี " AhnLab HackShield 2.0 โปรแกรม Guid: 2.4.Application อินเทอร์เฟซการเขียนโปรแกรม"

2 เมื่อข้อมูลทางโปรแกรม หรือตรวจพบโปรแกรมที่อาจเป็นอันตราย แจ้งชื่อของผู้ใช้โปรแกรมตรวจพบ แสดงข้อความ และจบการทำงานของไคลเอนต์เกมการ

3 เมื่อพบข้อมูลทางเครื่องมือที่เกี่ยวข้องกับ AutoMacro HackShield อยู่ สิ้นสุดการเกมลูกค้า

4 แนะนำไม่ให้แสดงข้อความข้อผิดพลาดหรือกล่องข้อความ... ถ้าจำเป็น ระเบียนบันทึก ในกรณี AHNHS_ACTAPC_DETECT_ALREADYHOOKED มีการติดยาเสพติดบาง APIs แล้ว และสะดวกอาจ maed ในบางโปรแกรมปกติรวมถึงโปรแกรมรักษาความปลอดภัย ในกรณีของ AHNHS_ACTAPC_DETECT_AUTOMOUSE ติดต่อกลับจะไม่ถูกเรียกว่าได้ป้องกันฟังก์ชัน ไม่มีตรวจสอบฟังก์ชันการ

5 เมื่อสงสัยสับความเร็วอยู่ ก็มีแนวโน้มสูงว่า จะสับที่ความเร็ว แสดงข้อความ และตัดสินว่าจะจบการทำงานของไคลเอนต์เกมขึ้นอยู่กับนโยบายของผู้พัฒนาเกม

6 เมื่อมีการดีบักเกอร์ติดตามอยู่ เป็นไปได้สูงว่า บักขณะนี้กำลังทำโปรแกรมเกม แสดงข้อความ และยุติการเกมลูกค้า

7 นี่คือเมื่อเกิดข้อผิดพลาดในข้อความสะดวกหรือโมดูลที่เปลี่ยนแปลงคุณลักษณะ แสดงข้อความ และยุติการเกมลูกค้า


6 ทดสอบและแจก
เตรียมการคอมไพล์โครงการ และดำเนินการเกมลูกค้า
เตรียม HShield สร้างโฟลเดอร์ภายใต้โฟลเดอร์ไคลเอนต์เกมการ
อดีต) ...HShield
 [ไดเรกทอรีเกม] คัดลอกแฟ้มภายใต้โฟลเดอร์ BinHShield การโฟลเดอร์ HShield.
เตรียมตรวจสอบว่า HackShield หน้าที่ตามปกติ โดยรันไคลเอนต์เกม และทำการทดสอบบาง:
กรณี 1 Explorer กระบวนการปฏิบัติ และตรวจสอบว่า เป็นแสดงข้อมูล dll.
กรณี 2 เปลี่ยนชื่อไฟล์ EhSvc.dll ใน HShield และตรวจสอบว่า จะพบกัน
กรณี 3 เริ่มเครื่องมือข้อมูลทาง และตรวจสอบว่า จะพบ
เตรียมถ้าพบข้อผิดพลาดใด ๆ บรรจุแฟ้มปฏิบัติการ
ป้องกันอย่างง่าย ๆ การดีบักแฟ้มปฏิบัติการได้โดยใช้ห่อของ
 HackShield ให้ห่อของ upx พื้นฐาน
อดีต) upx.exe –f Source.exe –o Output.exe
 มันจะแนะนำให้ใช้การตรวจสอบฝั่งเซิร์ฟเวอร์เช่นกัน (หมายถึงแนะนำสำหรับฝั่งเซิร์ฟเวอร์
ตรวจ)

ผลลัพธ์ (ไทย) 3:

1 . การประมวลผลข้อมูลที่ตรวจพบโดย hackshield . กำหนดแต่ละกรณีในการปฏิบัติตามกฎระเบียบที่เล่นเกม สำหรับข้อมูลเพิ่มเติมเกี่ยวกับแต่ละกรณีโปรดดูที่" ahnlab hackshield 2.0 การตั้งโปรแกรม GUID 2.4 .แอปพลิเคชันอินเตอร์เฟซการเขียนโปรแกรม"..

2 โรงแรมแห่งนี้คือเมื่อโปรแกรมการโจรกรรมข้อมูลใช่หรือไม่หรือโปรแกรมอาจทำให้เกิดอันตรายมีการตรวจพบ แจ้งชื่อของโปรแกรมตรวจพบผู้ใช้ แสดงข้อความและสิ้นสุดลงเครื่องลูกข่ายเกม.

3 .โรงแรมแห่งนี้คือเมื่อมีการตรวจพบ hackshield เครื่องมือการแฮกที่เกี่ยวข้องกับ automacro . เลิกเล่นเกมเครื่องลูกข่าย.

4 เป็นที่แนะนำไม่ให้แสดงข้อความแสดงข้อผิดพลาดหรือช่องทำเครื่องหมายข้อความ.. หากจำเป็นให้บันทึกล็อกออฟ ในกรณีของ ahnhs_actapc_detect_alreadyhooked API บางอย่างเข้าแล้วและชกอาจ maed ในโปรแกรมปกติบางส่วนรวมถึงโปรแกรมการรักษาความ ปลอดภัย ในกรณีของ ahnhs_actapc_detect_automouseการโทรกลับจะไม่ได้รับการเรียกว่าเนื่องจากเป็นการป้องกันใช้งานไม่ใช่ฟังก์ชันการตรวจจับที่.

5 โรงแรมแห่งนี้คือเมื่อความเร็วที่สงสัยว่าเป็นรถม้าเช่า โรงแรมเป็นที่แนะนำอย่างสูงมีแนวโน้มว่าเป็นความเร็วที่เจาะ แสดงข้อความและตัดสินว่าจะเลิกเครื่องลูกข่ายเกมนี้ขึ้นอยู่กับนโยบายของเกมสำหรับนักพัฒนา.

6 โรงแรมแห่งนี้คือเมื่อมีการตรวจสอบ Debuggerโรงแรมเป็นที่แนะนำอย่างสูงที่มีการแก้ไขจุดบกพร่องทำให้สำหรับโปรแกรมเกมที่อยู่ในขณะนี้ แสดงข้อความและสิ้นสุดลงเครื่องลูกข่ายเกม.

7 โรงแรมแห่งนี้คือเมื่อมีข้อผิดพลาดเกิดขึ้นในข้อความที่ชกหรือคุณสมบัติในการเปลี่ยนโมดูล แสดงข้อความและการยกเลิกการจัดจำหน่ายและการทดสอบเกมเครื่องลูกข่าย.



6
รวบรวมโครงการและสร้างเครื่องลูกข่ายเกมโฟลเดอร์ hshield
สร้าง ภายใต้ โฟลเดอร์เครื่องลูกข่ายเกม.
 EX )........................][เกมไดเรกทอรี hshield
คัดลอกไฟล์ใน Bin hshield โฟลเดอร์เพื่อ hshield โฟลเดอร์.
ตรวจสอบว่า hackshield การทำงานตามปกติโดยการทำงานของเครื่องลูกข่ายและการเล่นเกมบางส่วนการทดสอบ:
กรณี 1 . เรียกใช้กระบวนการ Internet Explorer และตรวจสอบว่าข้อมูล DLL จะปรากฏขึ้น
กรณี 2 เปลี่ยนชื่อ ehsvc . dll ,ไฟล์ใน hshield และตรวจสอบว่ามีการตรวจพบ.
กรณี 3เริ่มที่การโจรกรรมข้อมูลใช่หรือไม่และตรวจสอบว่ามีการตรวจพบ.
หากไม่มีข้อผิดพลาดอยู่,ชุดไฟล์ปฏิบัติการ.
ป้องกันไม่ให้ได้อย่างง่ายดายการแก้ไขจุดบกพร่องของที่แฟ้มโดยใช้ packer .
 hackshield จัดให้บริการพื้นฐาน upx packer .
 EX ) upx . exe - F แหล่ง. exe - O เอาต์พุต. exe
เป็นที่แนะนำในการใช้เซิร์ฟเวอร์ - ด้านการตรวจจับเป็นอย่างดี. (โปรดดูคู่มืออ้างอิงฉบับย่อสำหรับเซิร์ฟเวอร์ - ด้าน
การตรวจจับ)