放弃是因为自己不想窒息
【瑞星】
北京瑞星科技股份有限公司成立于1997年3月，其前身为1991年成立的北京瑞星电脑科技开发部，是中国最早从事计算机病毒防治与研究的大型专业企业。瑞星以研究、开发、生产及销售计算机反病毒产品、网络安全产品和反“黑客”防治产品为主，拥有全部自主知识产权和多项专利技术。
目前，瑞星公司已推出基于多种操作系统的瑞星杀毒软件单机版、网络版软件产品；以及企业防毒墙、防火墙、网络安全预警系统等硬件产品，是全球第三家、也是国内唯一一家可以提供全系列信息安全产品和服务的专业厂商。
http://baike.baidu.com/view/5876.html?wtp=tt
【江民科技】
北京江民新科技术有限公司（简称江民科技）成立于1996年，注册资金二千万元人民币，是国家认定的高新技术企业，国内知名的计算机反病毒软件公司，国际反病毒协会理事单位。研发和经营范围涉及单机、网络反病毒软件；单机、网络黑客防火墙；邮件服务器防病毒软件等一系列信息安全产品。江民科技拥有旗下所有产品的完全自主知识产权。
http://baike.baidu.com/view/31428.htm
【费尔安全实验室】
费尔安全实验室——成立于2001年，是以研究计算机反病毒产品、网络安全产品为主的软件工作室，是中国大陆最早提供免费个人防火墙软件、并公开防火墙源代码的软件商，她也是中国最早研制出具有未知病毒防御能力的防毒软件商。费尔安全实验室还提供网络反色情的产品，她的费尔网络监护专家是首个做到基于网络HTTP协议不依赖浏览器的反色情、内容过滤的安全软件。费尔安全实验室的软件全部拥有自主知识产权，能够为个人、家庭、企业和政府教育机构提供全面的信息安全解决方案。
http://baike.baidu.com/view/177812.htm
【微点】
人才是高新技术型企业发展的必要保障，我公司充分认识到信息安全产品的创新性研发，关联对信息技术发展趋势、信息化的应用实践、网络病毒的最新特征、当前信息安全产品和技术的局限等方面的准确把握，事关国家信息安全防护能力的提升，因此下大力建立年轻化、高素质的复合型的专业人才队伍。
公司拥有一批具备系统分析设计、项目分拆和组织协调等IT业经验的项目经理和关键技术骨干，还拥有一批来自于商务经营一线和国内外著名公司的市场开拓、营销管理人员，这是公司的中坚力量，是公司强大人力资源竞争优势的基石。
http://baike.baidu.com/view/809418.htm（本人认为最有潜力的公司）
【北信源】
北信源公司创立于1992年，总部坐落于中国信息产业基地——中关村高新科技园区，是国内成立最早的专业反病毒厂商之一，也是国内近年来从事多元信息安全产品研发及服务的厂商。经过多年的专业积淀，公司已形成安全产品研发部、实验室、数据安全急救中心和安全服务保障部等规模化安全部门。产品技术完全享有独立自主产权，并获得多项国家专利，拥有公安部颁发的安全产品销售许可证，同时经严格测试获军用产品使用认证，国家保密局安全监测认证。
http://baike.baidu.com/view/237704.htm
【北京日月光华软件有限责任公司】
北京日月光华软件有限责任公司是一家以专业研究、开发、生产、销售计算机信息安全产品为主的高新技术企业，经营范围涉及反病毒软件、防火墙、数据修复、漏洞扫描、入侵监测和无线安全等安全产品，是信息安全领域技术领先的服务提供商。
光华反病毒软件经过中华人民共和国公安部公共信息网络安全监察局的严格检测认证。并且，《光华反病毒软件》成功通过全部标准评测，获得微软公司颁发的“Designed for Windows XP”认证和Vista认证。同时，北京日月光华软件有限责任公司也以ISV（独立软件提供商）身份取得微软金牌认证合作伙伴资格，成为国内信息安全行业中唯一获得此资格的佼佼者。
http://baike.baidu.com/view/1260157.htm
我发现360在主动改变我的电脑，是不是所有的反病毒软件都会植入电脑很深，都会改变个人的电脑？
首先，很负责任的告诉你，你的猜测是真实的~！
360安全卫士现在已经成为一个安全方面的平台。
它试图从很多方面来加强你上网时的安全感，可惜它是以控制你的电脑为代价的。
当然了，如果反病毒软件不能控制你的电脑，那它如何代替你在病毒入侵时/后做出拒绝的反应呢？
如果你不能忍受，那我建议你安装windows98，因为现在网络上99%以上的木马和病毒是针对windowsXP操作系统的（但是这样做的结果是，很多现在的软件不支持98，所以我说的是如果）。
再来回答你第二个问题，只安装卡巴是可以的。但是，卡巴对于木马和间谍软件等的反应是没有360迅速的。这个选择完全看你自己。
它试图从很多方面来加强你上网时的安全感——是的，他加强的是感。当我的感越来越强烈时我感到越来越不真实。
您的语言很精彩，厚积薄发。
不是“越来越不真实”。因为，网络本身就不是真实的世界，它是虚拟的。
我的感觉是： 越用就越来越怀疑没有真实~！
于是，想到它是网络，你就会淡定了。
因为，离开网络，你一样有精彩的人生~！
计算机方面的论文
计算机学术论文是学术论文的一种。计算机学术论文的一般格局是：
（一）题目。题目是论文的窗户，它应是论文内容的高度概括。好的论文题目能大体反映出作者研究的方向、成果、内容、意义。题目引用语要确切、简洁、精炼、通俗和新颖。确定题目时，题目要专一，开掘要透，道理要深，立意要新。
（二）内容提要。就是将文章的主要内容简要地概括出来，使读者了解论文概貌，以确定其有无阅读价值。提要以二三百字为宜，不要过长。一般较短的论文（三千字以下）可不写提要。
（三）绪论（引论、引言、前言、序言）。概述研究该课题的动机，目的、意义和主要方法，指出前人或旁人做了哪些工作，进展到何种程度，哪些尚未解决，说明自己研究这个问题的主要成果和贡献。这部分占比例要小，起简介作用。文字要简洁、明确、具体，使人看到绪论，就知道本文的基本价值。
（四）本论（正文）。这部分占论文的绝大部分篇幅，具有极其重要的地位，是作者表达研究成果的部分。这部分的关键在于论证，即证明作者所提出的论题。这里包括课题的提出，对解决问题的设想、研究过程（研究中出现的问题及解决问题的方法。手段、主要数据）、研究结果等。写这部分要注意理论的运用和逻辑推理，注意段与段之间的过渡衔接，注意主次，抓住本质。如果内容多，可加小标题。也可使用由大到小的不同序码。
（五）结论。是整个研究的结晶，是论证得到的结果，即对本论进行分析、比较、归纳、综合、概括而得出的结论，审视整个课题的答案。写结论时，措词要严谨，逻辑要严密，文字要简明具体，使读者看到作者的独到见解。不得使用“大概”、“可能”之类含混不清的字眼。不能得出明确结论时，要说明有待进一步探讨。
（六）参考文献。在文章的最后注明写作论文时所参考的文献；引用别人原话或原文时还需注明出处，以便查找。这样做反映作者科学态度和求实精神，表示作者对他人成果的尊重。也反映了作者对本课题的历史和现状研究的程度，便于读者了解该领域的研究情况、评价论文的水平和结论的可信度。
当今世界，信息丰富，文字浩瀚，能对资料作分门别类的索引，已经备受欢迎，为科学研究做出了实实在在的贡献。而整理性论文，不仅提供了比索引更详细的资料，更可贵的是整理者在阅读大量的同类信息过程中，以他特有的专业眼光和专业思维，做出筛选归纳，其信息高度浓缩。整理者把散置在各篇文章中的学术精华较为系统地综合成既清晰又条理的问题，明人眼目，这就是创造性综合。这种综合，与文摘有明显区别。这种综合需要专业特长，需要学术鉴赏水平，需用综合归纳能力，更需要发现具有学术价值问题的敏锐力。
我们应积极追求学术论文的创造性，为科学发展做出自己的贡献，我们应自觉抵制“人云亦云”或毫无新意的论文，也应自觉抵制为晋升职称而“急功近利”、“ 鹦鹉学舌”地去写那些重复别人说过的，改头换面的文章。将论文写作当作晋升职称的“敲门砖”，这是学术的悲哀。
但是我们也要看到，一篇学术论文的创造性是有限的。惊人发现、伟大发明、填补空白，这些创造绝非轻而易举，也不可能每篇学术论文都有这种创造性，但只要有自己的一得之见，在现有的研究成果的基础上增添一点新的东西，提供一点人所不知的资料，丰富了别人的论点，从不同角度、不同方面对学术做出了贡献，就可看做是一种创造。
计算机（computer / calculation machine）是总称，一般在学术性或正式场合使用。在通常用语中，计算机一般指电子计算机中用的个人电脑。计算机是一种能够按照指令对各种数据和信息进行自动加工和处理的电子设备。它由多个零配件组成，如中央处理器、主板、内存、电源、显卡等。接收、处理和提供数据的一种装置，通常由输入输出设备、存储器、运算和逻辑部件以及控制器组成；有模拟式、数字式及混合式三种类型。
IE错误怎么解决？
关于浏览器的问题,
1,可能是缺少相应的文件,造成浏览器打不开.
2,遭到恶意程序的篡改或攻击,造成浏览器无法正常工作.
总之IE浏览器的问题最多,最容易被破坏.
建议;
1,换个浏览器,(其实我以前也喜欢IE浏览器,可是要安全和快速,我换成了别的,比如,
如果你用惯IE浏览器,可以选择IE核心的浏览器
推荐;遨游,苹果,世界之窗浏览器
下载地址
http://down1.tech.sina.com.cn/download/downContent/2004-03-16/2277.shtml
里面是新浪浏览器下载,
很多种类,你自己选一个好了.
2,升级IE浏览器
推荐;
Internet Explorer 7.0(IE7.0)简体中文版 for XP SP2
Internet Explorer(简称IE)是由微软公司基于Mosaic(查看Mosaic)开发的网络浏览器。IE是计算机网络使用时必备的重要工具软件之一，在互联网应用领域甚至是必不可少的。Internet Explorer与Netscape类似，也内置了一些应用程序，具有浏览、发信、下载软件等多种网络功能，有了它，使用者基本就可以在网上任意驰骋了。
Internet Explorer 7是最新发布的正式版本(开发代号为“Rincon”)。新版本IE7的兼容性比之前的BETA3更好，而且字体也比以前的测试版好看了，推荐喜欢使用IE的朋友下载更新。
注意：此版本IE 7只能运行于Windows XP SP2上。
IE7与以往任何一个版本的IE有了显著的变化和改进，一些特性可以说是革命性的，这些新特性主要有：
·新界面
告别纷繁复杂的工具栏，Internet Explorer 7的新界面显示的信息量超过您访问的每个网页。简洁的工具栏更便于向收藏夹添加网站、搜索Web、清除历史记录以及访问最常用的其他任务和工具。
·选项卡式浏览（注：即Tab标签）
无论您是在搜索 Web、比较价格还是仅停留在您喜爱的主题上，Internet Explorer 7使您可以同时查看多个不同的网站 — 所有网站在一个有组织的窗口中。
·搜索
Internet Explorer 7为您提供您喜爱的Web搜索提供商。使用内置搜索框，无需打开搜索提供商页面即可随时搜索Web。您可以在单独选项卡上显示搜索结果，然后在其他选项卡上打开结果以快速比较站点并找到所需的信息。您甚至可以通过将您喜爱的搜索提供商设置为默认搜索提供商自定义您的搜索。
·RSS订阅源
无需浪费时间检查不同站点和网络日志来获取更新。只需选择您关注的站点和主题，Internet Explorer 7 将为您的收藏中心提供所有新标题和更新。
·安全性
在您浏览到潜在仿冒网站 — 即看似合法网站，实际上却是设计用于捕获您的个人信息的网站时，Internet Explorer 7 通过向您发出警报来帮助您保持您的信息安全。它还更易于查看哪些网站提供安全数据交换，以便您可以安全放心地在线购物和办理银行业务
以上是新版本的介绍~
我也建议用非IE核心的浏览器;
比如 火狐,Opera,
象这样的浏览器1所度快2安全性好3个性设置
软件介绍
Opera为来自挪威的一个极为出色的浏览器，具有速度快、节省系统资源、订制能力强、安全性高以及体积小等特点，目前已经是最受欢迎的浏览器之一。多文件接口(MDI)、方便的缩放功能、整合搜索引擎、键盘截径与鼠标浏览功能、当机时下次可以从上次浏览进度开始、防止pop-up、Fullscreen、对HTML标准的支持、整合电子邮件与新闻群组以及让使用者自订接口按钮、skin、工具列等的排列方式，都是Opera多年来备受喜爱的特殊功能。对于对互联网技术有进一步研究的用户，Opera也是一个不可多得的好工具，包括HTML的标准验证、支持WML(WAP)、可以创建关连窗口、显示窗口尺寸等功能，对于设计网页的工作者助益很大。而Opera精心为视障用户设计的一系列功能，也是一个特点。另外值得一提的是，Opera除了在Windows外，也支持Linux、Mac等桌面操作系统，值得拭目以待。另外在欧美推出的Nokia 9210i当中，也内建的Opera在Symbian操作系统的浏览器，足见Opera在浏览器技术的实力。
9.1 新特性： 添加了 "欺骗保护" 功能, 以及定制查找 (Ctrl + F) 的背景色以及文字颜色
Opera 9.0主要新特性如下：
1. 集成BT下载：无需安装其他BT软件，直接从opera中点击种子文件－－下载
2. 个性化搜索引擎
3. 内容屏蔽：屏蔽掉广告，屏蔽掉拖累网速的图片
4. 页面内容预览
5. 按照站点地址设置不同访问规则
6. 改进的文本编辑功能
7. Widgets（小玩意）－－小型网络应用软件让你的桌面更有趣，例如小闹钟，问候语之类
下载地址;
http://down1.tech.sina.com.cn/download/downContent/2004-03-16/5375.shtml
3,修复IE浏览器
下载;
IE修复免疫专家 2007 专业版
http://down1.tech.sina.com.cn/download/downContent/2005-05-17/13866.shtml
IE修复免疫专家能够反浏览器劫持病毒，超越IE修复极限，立足永久修复的治本之点。同时具备IE修复、IE免疫、清除各种间谍广告程序、各种流行病毒等于一身。不知道大家上网时有没有突然弹出一个插件让你安装，而且系统会暂停响应，这样的事非常的恼人。IE修复免疫专家就是通过禁止相应的ActiveX调用来实现对这种插件的封锁，不用去手动更改注册表，不用更改安全证书，不会弹出提示窗口，不影响正常上网，推荐大家使用。如果讨厌它就屏蔽它！IE修复免疫专家是一款纯绿色的免费软件，它可以帮助您摆脱浏览网页时烦人的插件安装提示框，减少您当机的几率。在新增功能中还可以卸载已安装的各类IE插件，该软件完全免费。
浏览安全
http://php.tech.sina.com.cn/download/d_list.php?f_categoryid=166
以上很多,精工参考;
修复工具有很多,
比如瑞星卡卡上网助手.
超级兔子IE助手,
360安全卫士,
都建议下载,
地址;
瑞星卡卡上网安全助手 3.2.0.6
“瑞星卡卡上网安全助手3.0”是一款功能强大的反流氓软件产品，它应用碎甲(Anti-Rootkits)等多项反病毒核心技术，集成了IE及系统修复、插件管理及卸载、反网络钓鱼、广告拦截、痕迹清理等诸多功能，可以彻底查杀目前流行的400余种流氓软件。该产品加载了瑞星独家的“未知病毒查杀”专利技术，无需样本即可查杀98%以上的未知流行病毒变种，同时免费提供数十种流行病毒专杀工具。除此之外，应用瑞星独创的碎甲(Anti-Rootkits)技术，卡卡3.0可以帮助各种品牌的杀毒软件彻底清除Rootkits家族病毒。
产品特点：
·先进的反流氓软件技术
面对如今从技术到手段越来越接近于病毒的流氓软件，瑞星卡卡3.0应用碎甲(Anti-Rootkits)、Startup Scan等反病毒核心技术，轻松清除带有自我保护、自我隐藏的顽固性流氓软件。
·瑞星“碎甲”(anti-rootkits)技术
Rootkits是近年来病毒和流氓软件制造者采用的新技术，它将病毒文件隐藏或锁定起来躲避查杀。加载了“碎甲技术”(Anti-Rootkits)的瑞星卡卡3.0，不光能彻底铲除流氓软件，还可以和杀毒软件配合使用，彻底清除那些以往难以清除的恶性病毒。
·实时更新的恶意、钓鱼网站拦截
钓鱼网站、病毒网站、劫持网站泛滥网络，瑞星卡卡3.0通过实时更新的恶意网址库，监控并预警这些网站，帮您绕过网络陷阱。
·智能广告拦截
智能拦截Flash、弹出窗口及浮动广告，构筑宁静轻松的上网环境。
·可查杀400余种流氓软件
瑞星卡卡上网安全助手3.0的流氓软件样本库是迄今同类产品中数量最多，查杀范围最广的特征库，其涵盖间谍软件、广告软件、劫持软件、拨号软件、恶意插件等各类流氓软件。
·未知病毒查杀技术
采用“变种共性特征比对”技术，通过对内存进行扫描，快速清除3845种流行病毒的未知变种进行检测和清除，无须获取样本即可达到98%以上的清除率。
·IE及系统修复
瑞星卡卡3.0同时集成了IE及系统修功能，能够快速修复由于病毒或流氓软件以及恶意网站造成的系统故障。
·上网痕迹清理
快速清理上网痕迹和垃圾文件，保护隐私安全，提高系统运行速度。
更新日志：
版本号：3.2.0.1(2007年1月17日)
1.更新anti-Rootkit驱动,用于处理流氓及恶意软件。
版本号：3.2.0.0(2007年1月16日)
1.主界面增加“正常软件”标签。曾经有过不良行为、目前已经修正的软件会在该标签中显示。
2.将“插件免疫”与“插件管理与卸载”功能整合。
地址;
http://down1.tech.sina.com.cn/download/downContent/2005-06-30/14146.shtml
超级兔子网络卫士 2.1 Build 20070115
超级兔子网络卫士拥有强大的恶意软件查杀能力，保证电脑不受恶意软件侵害。
·自身采用动态程序名称，杜绝恶意软件攻击，保证紧急情况时能正常使用。
·全自动在线升级，自动下载最新数据包，反击最新的恶意软件。
·采用多方位检测方式，可以识别软件的安装、残留信息，清理更彻底。
·一步清除进程、插件、软件，大多数都可在正常模式下一次清理完毕。
·自动、手动两种方式修复WinSock2连接，解决网络不通的状态。
·超级兔子进程监视器，实时反馈安装软件信息，随时了解系统情况。
两大强劲功能
[查杀恶意软件] 拥有最强大的恶意软件查杀功能，将隐藏在系统中的恶意软件一网打尽，保障电脑安全。
[进程实时监测] 实时报告系统的恶意软件情况，让你及早提防网络安全状况。
下载地址;
http://down1.tech.sina.com.cn/download/down_contents/1164470400/31306.shtml
奇虎360安全卫士 标准版 3.0 Beta 3/2.3
360安全卫士拥有强大的恶意软件查杀能力，保证电脑不受恶意软件侵害。同时，也可为系统生成详尽的诊断报告，使您时刻了解系统安全状况，放心享受上网乐趣。
更新：
·新增六款恶意软件：伪iexplorer.exe A ，services.exe恶意软件，365助手，伪装MSN，伪装卡巴斯基工具条，八乐音乐搜索工具条
·修正wmpkn.dll注册表残留问题
·修正LanPort恶意驱动注册表残留问题
·共计可查杀292款恶意软件,管理389款插件,解释30466进程知识
下载地址;
http://down1.tech.sina.com.cn/download/down_contents/1156608000/29173.shtml
我的方案就以上三种,建议都用,不过最好换浏览器.
国家计算机病毒应急处理中心推荐或者认证的软件有哪些？
大蜘蛛反病毒2008专业版
网银病毒专杀工具（金山版
网银病毒专杀工具（江民版）
安天防线
趋势科技网络安全专家2008(Trend Micro Internet Security)
趋势科技杀毒专家2008(Trend Micro AntiVirus plus AntiSpyware)
瑞星杀毒软件下载卡
KILL防病毒软件(单机版)
Norton Security Scan 1.x
华登“剑甲”反病毒硬件
卡巴斯基全功能安全软件2009(反病毒)
多思Windows安全加固系统 v1.0
江民KV2009杀毒软件
等等
参考资料：http://www.antivirus-china.org.cn/head/jianyanjieguo_2008.htm#danji
反外挂原理？
1、游戏外挂的原理
外挂现在分为好多种，比如模拟键盘的，鼠标的，修改数据包的，还有修改本地内存的，但好像没有修改服务器内存的哦，呵呵。其实修改服务器也是有办法的，只是技术太高一般人没有办法入手而已。（比如请GM去夜总会、送礼、收黑钱等等办法都可以修改服务器数据，哈哈）
修改游戏无非是修改一下本地内存的数据，或者截获API函数等等。这里我把所能想到的方法都作一个介绍，希望大家能做出很好的外挂来使游戏厂商更好的完善自己的技术。我见到一篇文章是讲魔力宝贝的理论分析，写得不错，大概是那个样子。下来我就讲解一下技术方面的东西，以作引玉之用。
2 技术分析部分
2.1 模拟键盘或鼠标的响应
我们一般使用：
UINT SendInput(
UINT nInputs, // count of input events
LPINPUT pInputs, // array of input events
int cbSize // size of structure
);
API函数。第一个参数是说明第二个参数的矩阵的维数的，第二个参数包含了响应事件，这个自己填充就可以，最后是这个结构的大小，非常简单，这是最简单的方法模拟键盘鼠标了，呵呵。注意，这个函数还有个替代函数：
VOID keybd_event(
BYTE bVk, // 虚拟键码
BYTE bScan, // 扫描码
DWORD dwFlags,
ULONG_PTR dwExtraInfo // 附加键状态
);
与
VOID mouse_event(
DWORD dwFlags, // motion and click options
DWORD dx, // horizontal position or change
DWORD dy, // vertical position or change
DWORD dwData, // wheel movement
ULONG_PTR dwExtraInfo // application-defined information
);
这两个函数非常简单了，我想那些按键精灵就是用的这个吧。上面的是模拟键盘，下面的是模拟鼠标的。这个仅仅是模拟部分，要和游戏联系起来我们还需要找到游戏的窗口才行，或者包含快捷键，就象按键精灵的那个激活键一样，我们可以用GetWindow函数来枚举窗口，也可以用Findwindow函数来查找制定的窗口（注意，还有一个FindWindowEx），FindwindowEx可以找到窗口的子窗口，比如按钮，等什么东西。当游戏切换场景的时候我们可以用FindWindowEx来确定一些当前窗口的特征，从而判断是否还在这个场景，方法很多了，比如可以GetWindowInfo来确定一些东西，比如当查找不到某个按钮的时候就说明游戏场景已经切换了，等等办法。有的游戏没有控件在里面，这是对图像做坐标变换的话，这种方法就要受到限制了。这就需要我们用别的办法来辅助分析了。
至于快捷键我们要用动态连接库实现了，里面要用到hook技术了，这个也非常简单。大家可能都会了，其实就是一个全局的hook对象然后SetWindowHook就可以了，回调函数都是现成的，而且现在网上的例子多如牛毛。这个实现在外挂中已经很普遍了。如果还有谁不明白，那就去看看MSDN查找SetWindowHook就可以了。
不要低估了这个动态连接库的作用，它可以切入所有的进程空间，也就是可以加载到所有的游戏里面哦，只要用对,你会发现很有用途的。这个需要你复习一下Win32编程的基础知识了。呵呵，赶快去看书吧。
2.2 截获消息
有些游戏的响应机制比较简单，是基于消息的，或者用什么定时器的东西。这个时候你就可以用拦截消息来实现一些有趣的功能了。
我们拦截消息使用的也是hook技术，里面包括了键盘消息，鼠标消息，系统消息，日志等，别的对我们没有什么大的用处，我们只用拦截消息的回调函数就可以了，这个不会让我写例子吧。其实这个和上面的一样，都是用SetWindowHook来写的，看看就明白了很简单的。
至于拦截了以后做什么就是你的事情了，比如在每个定时器消息里面处理一些我们的数据判断，或者在定时器里面在模拟一次定时器，那么有些数据就会处理两次，呵呵。后果嘛，不一定是好事情哦，呵呵，不过如果数据计算放在客户端的游戏就可以真的改变数据了，呵呵，试试看吧。用途还有很多，自己想也可以想出来的，呵呵。
2.3 拦截Socket包
这个技术难度要比原来的高很多。
首先我们要替换WinSock.DLL或者WinSock32.DLL，我们写的替换函数要和原来的函数一致才行，就是说它的函数输出什么样的，我们也要输出什么样子的函数，而且参数，参数顺序都要一样才行，然后在我们的函数里面调用真正的WinSock32.DLL里面的函数就可以了。
首先：我们可以替换动态库到系统路径。
其次：我们应用程序启动的时候可以加载原有的动态库，用这个函数LoadLibary然后定位函数入口用GetProcAddress函数获得每个真正Socket函数的入口地址。
当游戏进行的时候它会调用我们的动态库，然后从我们的动态库中处理完毕后才跳转到真正动态库的函数地址，这样我们就可以在里面处理自己的数据了，应该是一切数据。呵呵，兴奋吧，拦截了数据包我们还要分析之后才能进行正确的应答，不要以为这样工作就完成了，还早呢。等分析完毕以后我们还要仿真应答机制来和服务器通信，一个不小心就会被封号。
分析数据才是工作量的来源呢，游戏每次升级有可能加密方式会有所改变，因此我们写外挂的人都是亡命之徒啊，被人愚弄了还不知道。
2.4 截获API
上面的技术如果可以灵活运用的话我们就不用截获API函数了，其实这种技术是一种补充技术。比如我们需要截获Socket以外的函数作为我们的用途，我们就要用这个技术了，其实我们也可以用它直接拦截在Socket中的函数，这样更直接。
外挂检测原理：
首先介绍一下本方案的基本原理。一个网络游戏客户端在运行时，从本质上说是一个从服务器接收数据，网络游戏客户端根据这些数据，加上用户鼠标键盘的输入，计算出向服务器发送的数据，并把这些数据发送给服务器的过程。记录下一个客户端从服务器接收到的数据、用户鼠标键盘的输入，以及这些数据在客户端上被处理的时间，就能计算出这个客户端应向服务器发送的数据。在用户没有作弊的情况下，即使在不同的客户端重新计算，也仍然能得到相同的结果。quake（雷神之锤）、星际争霸、cs（反恐精英）等游戏的录像功能使用的就是本原理。因此我们只要比较两个客户端计算的结果，如果不相同，就能知道其中有客户端作弊了。
由于被检验的客户端和检验它的客户端都有可能作弊，例如检验它的客户端有可能谎报被检验客户端作弊，也可能谎报被检验客户端没作弊，因此两端的作弊都必须防止。我们先来看一下具体怎么做。
一个网络游戏客户端连接服务器时，同时也连接另外两个用于对它进行验证的游戏客户端。在服务器传送给客户端的数据中含有从服务器上发出的时间。客户端把它从服务器上接收到的数据D1、该客户端上鼠标键盘的数据D2，以及这些数据在客户端上被处理的时间D3、D4传送给两个用于验证的游戏客户端。为保证这些数据不被修改，在传送给验证客户端前，D1、D2、D3、D4使用RSA算法加密。验证客户端根据D1、D2、D3、D4计算出被验证客户端应向服务器发送的数据D5和D5的CRC校验D6，把D6传送给服务器。为防止被验证客户端在把D1传送给验证客户端前修改D1的数据，验证客户端也要把D1的CRC校验D7传送给服务器。服务器计算被验证客户端发送给它的的数据D8的CRC校验D9，以及D1的CRC校验D10。比较D9、D6、D10、D7，如果不相同，就可以知道有客户端作弊了。
下面来看看上面的方案在各种情况下是如何检测出哪个客户端在作弊的。
假设被验证客户端在把D1传送给验证客户端前修改D1，服务器只需比较D10、D7就能知道被验证客户端是否修改了D1。
假设验证客户端谎报D1被修改，在验证客户端向服务器报告此问题时，服务器将要求验证客户端把D1传送给服务器。由于D1使用RSA算法加密，验证客户端根本无法修改它，因此验证客户端是无法谎报D1被修改的。对于验证客户端谎报D2、D3、D4被修改的情况也与此类似。
假设被验证客户端使用加速外挂，由于D1中含有服务器发送它的时间，这个时间减D3或D4后的值D11应该是一个恒定值。如果这个值变化超过一定范围，例如两秒，就可以知道被验证客户端作弊了。
假设被验证客户端使用修改封包、内存、脱机等外挂，D9、D6必定不相同，所以只需比较D9、D6就能知道有客户端作弊。
在发现有客户端作弊后，服务器将要求验证客户端把D1、D2、D3、D4发送给服务器，由服务器计算被验证客户端应向服务器发送的数据D13。比较D8、D13，如果不相同，就能知道是被验证客户端作弊。比较D5、D13，如果不相同，就能知道是验证客户端作弊。
假设被验证客户端为了逃避验证，不把验证数据发送给验证客户端。对于这种情况，如果两个验证客户端在一段时间内都没有收到验证数据，服务器可以断开被验证客户端的连接。
假如被验证客户端因为验证客户端下线等原因和验证客户端断开了连接怎么办？只要另一个验证客户端还能收到验证数据，就不会有什么影响。如果网络带宽允许，甚至可以考虑连接三个验证客户端。这样即使有两个验证客户端谎报收不到数据，仍然不会对被验证客户端产生影响。在验证客户端和被验证客户端连接断开的情况下，我们需要让被验证客户端重新连接一个验证客户端。
应该如何重新连接一个验证客户端呢？对此需要每过一定时间，例如10秒，保存一次被验证客户端的状态。在验证客户端和被验证客户端连接断开时，被验证客户端连接一台新的验证客户端，把此状态传送给新的验证客户端。新的验证客户端根据此状态，再加上被验证客户端传送给它的D1、D2、D3、D4就能继续计算D5，从而继续对被验证客户端进行验证。如果被验证客户端和两个验证客户端的连接都中断了，我们就需要中断服务器和验证客户端的连接。对于服务器计算D13的情况也是一样，只要根据被验证客户端的状态，再加上D1、D2、D3、D4就能计算出D13
。
假如验证客户端总是不报告被验证客户端作弊，只要另一个验证客户端工作正常就不会有影响。另外可以让一些客户端故意传送给它错误的数据，如果它没有报告作弊，就可判断出此验证客户端在作弊。
假如被验证客户端故意传送给验证客户端无法用RSA算法解密的数据，或者验证客户端故意报告被验证客户端传送给它无法用RSA算法解密的数据怎么办？服务器无法区分这两种情况，所以只能作为被验证客户端和验证客户端连接中断来处理。
再来看一种情况。假设外挂通过某种方法让使用外挂的客户端互相联系，并且联合作弊怎么办？例如，一个使用了外挂的被验证客户端连接了两个验证客户端，其中一个验证客户端也使用了外挂，另一个没有。被验证客户端强行中断与没有使用外挂的验证客户端的连接，而另一个使用了外挂的验证客户端却又不向服务器报告被验证客户端的作弊行为。对此我们可以每过一小段时间，例如30秒，就要求被验证客户端改变它的两个验证客户端。这个周期越短越好。在连接新的验证客户端后，除了要求新的验证客户端验证当前被验证客户端和服务器之间的通讯外，还要求验证之前30秒的通讯。只要这时的两个验证客户端没有作弊，被验证客户端之前30秒的作弊行为就能被检测出来。
本方案可以检测所有修改客户端网络输入输出数据的外挂，例如加速、修改封包、修改内存等。也不可能做出脱机外挂。在没有源代码的情况下，脱机外挂要输入和输出和原游戏完全相同的数据远比厂家自己还难。如果这样，外挂作者们不如写游戏赚钱了。目前国内外挂这么多，跟这些外挂作者无法通过正常的软件获得收入也有关系。而且游戏每做一次小小的改动，外挂都得改得吐血。
本方案对于不修改客户端对外输入输出流的外挂是无法检测。什么情况外挂不会修改客户端网络输入输出数据？有两种情况，一种是使用程序模拟用户的鼠标键盘输入，另一种是修改显示。对于模拟用户的鼠标键盘输入的外挂，我们可以用网页上常用的验证码的方式来对付。像网页上那样的验证码，人眼可以很容易辨认出其中的数字，但用软件却很难辨认出，因此外挂也就无法工作。况且模拟键盘鼠标的外挂对游戏的影响比加速、修改封包、修改内存、脱机等要小得多，因此被一些人称为绿色外挂。对于修改显示，传奇外挂显示人物血条的功能后来被厂商自己加入到游戏中。而在魔兽世界中显示血条的功能则是官方认可的插件，可见厂家对这种外挂的认可。把墙体变成透明的一些程序，如果游戏中没有阻碍视线的墙体就没有用处。在雷神之锤（QUAKE）或反恐精英（CS）中，把墙体变透明后，就能看见墙后面的人，或者血和甲。这是因为在客户端上实际有这些数据，只是在正常情况下游戏不在屏幕上显示出来。对此，我们可以让服务器不把这些在正常情况下玩家看不到的东西的数据传送给客户端。
由于本方案是即时的，所以在检测到客户端作弊后可以立即断开该客户端的连接。这要比事后封号更容易让用户接受。由于验证客户端需要把D1、D2、D3、D4传送给被验证客户端，所以每增加一个验证客户端，被验证客户端所需的网络带宽就需要增加大约0.5倍。但是一个不使用本方案的网络游戏实际所需的网络带宽是很少的，通常在每秒1K字节左右，所以即使被验证客户端连接两个验证客户端，所需的网络带宽也只有大约2K。而且一些对游戏没有影响的数据，例如玩家在游戏中的聊天，或者服务器发送的广告等，不需要发送给验证客户端，因此所需的带宽还能更少。
转载请注明出处51数据库 » 证明其2008版反病毒软件与甲公司 国内都有哪几家杀毒软件公司
