《荣誉勋章》用了完美破解的同学不要忘了恢复dep保护

【 tulaoshi.com - 荣誉勋章 】

DEP的安全机制

    DEP(Data Execution Prevention)即数据执行保护，这是Windows的一项安全机制，主要用来防止病毒和其他安全威胁对系统造成破坏。微软从Windows XP SP2引入了该技术，并一直延续到此后的Windows Server 2003、Windows Server 2008中。毫无例外，在Windows 7中DEP也作为一项安全机制被引入进来。本文将对Windows 7下的DEP进行一番解析。

1、DEP的安全机制

　　可以说，溢出是操作系统(应用软件)永远的痛，Windows 7自然也不例外。所谓溢出主要指缓冲区溢出，就是利用系统(应用软件)漏洞从只有Windows和其他程序可以使用的内存位置执行恶意代码从而达到控制系统的目的。如前所述，缓冲区溢出攻击经常在其它程序的内存缓冲区写入可执行的恶意代码，然后诱骗程序执行恶意代码。使用DEP的目的是阻止恶意插入代码的执行，其运行机制是，Windows利用DEP标记只包含数据的内存位置为非可执行(NX)，当应用程序试图从标记为NX的内存位置执行代码时，Windows的DEP逻辑将阻止应用程序这样做，从而达到保护系统防止溢出。

2、DEP的实现方式

　　微软DEP实现采用了两种方式，即硬件强制DEP和软件强制DEP。硬件强制DEP，这需要处理器的支持，不过现在大多数处理器是支持DEP的。软件强制DEP，这是由Windows操作系统在系统内存中为保存的数据对象自动添加的一组特殊指针提供。如何知道自己的处理器是否支持DEP呢？右键单击桌面上的计算机图标，选择属性，在打开的系统窗口中点击高级系统设置链接打开系统属性面板。在高级选项卡页面中的性能下点击设置打开性能选项面板。点击数据执行保护选项卡，在该页面中我们可确认自己计算机的处理器是否支持DEP。如果支持会在底部的一行显示你的计算机处理器支持基于硬件的DEP。，反之会显示你的计算机处理器不支持基于硬件的DEP，不过，Windows能使用DEP软件防止一些类型的攻击。(图1)

 

3、DEP的运行级别

　　在Windows 7中，DEP默认是激活的。不过，DEP不能保护系统中所有运行的应用程序，实际DEP能够保护的程序列表由DEP的保护级别定义。DEP支持两种保护级别：级别1，只保护Windows系统代码和可执行文件，不保护系统中运行的其它微软或第三方应用程序；级别2，保护系统中运行的所有可执行代码，包括Windows系统代码和微软或第三方应用程序。默认情况下，Windows 7的DEP运行在级别1的保护状态下。在数据执行保护配置面板中，我们能够设置DEP的保护级别。如图所示笔者的Windows 7默认只为基本的Windows程序和服务激活了DEP，即DEP保护级别为1。当然，我们也可选择除了以下所选择的，为所有程序和服务打开DEP 切换到DEP保护级别2。

　　在保护级别Level 2可以选择特定的应用程序不受DEP保护。在实际应用中，这个功能非常重要，因为一些老的应用程序在激活DEP时无法正常运行。 例如，我我们在使用Word进行文本编辑时，它会自动被排除在DEP保护之外。需要注意的是，在将DEP保护切换到级别2之前，必须运行应用程序兼容性测试，确保所有的应用程序在DEP激活时能正常运行。从DEP中排除应用程序， 需要在DEP配置页面使用添加按钮，将应用程序的可执行文件加入到排除列表中。(图2)

 

除了上述方法外，我们还可以通过一个工具排除应用程序的DEP保护。这个工具就是DisableNX，它是微软应用程序兼容性套件(Microsoft Application Compatibility Toolkit )中的一个工具，该套件的最新版本为5.5，大家可以访问微软官方网站下载获得，下载地址是：http://www.microsoft.com/downloa ... 0-b45e-492dd6da2971。
该工具的使用比较简单，大家可根据命令帮助完成排错操作。

4、查看应用程序是否受到DEP保护

　　在Windows 7中，我们如何知道应用程序是否受到DEP保护呢？其实，通过任务管理器我们可以查看到我们想要知道的信息。不过，默认情况下Windows 7的任务管理器并不显示应用程序的DEP列，需要手动操作将其调出来。在任务栏上单击鼠标右键选择启动任务管理器，在Windows 任务管理器窗口中单击查看菜单选择选择列，然后从选择进程页列中找到并勾选数据执行保护项即可。这样就会在任务管理器中添加数据执行保护列，在其下面我们可以看到进程的DEP状态(启用或者停用)。笔者的Windows 7系统选择的是级别1，可以看到所有的系统进程进程都是启用了DEP保护，而非系统进程比如WinRar则DEP状态为停用。不过，笔者这里要说明一下：虽然有些非系统的应用程序，但其DEP状态为启用(比如笔者系统中运行的Windows 7优化大师)，这是因为这些应用程序在安装过程中会创建并注册成系统服务，所以在Windows看来它也是系统进程，当然也就会执行DEP保护。(图3)

 

5、如何关闭DEP保护

　　需要提醒的是，当DEP运行在保护级别为2时，由于需要在处理器和系统内存运行所有的DEP检查，会影响系统性能，使得系统运行将会变慢一些，所以在某些情况下我们可以考虑完全关闭DEP保护。我们知道在DEP设置面板中是不提供关闭DEP选项的，那如何关闭呢？如果是Vista以前的系统，我们可以通过修改Boot.ini文件，在其中添加NoExecute=Always0ff语句来关闭。而在Windows Vista、Windows Server 2008和Windows 7中，boot.ini文件已经被启动配置数据(Boot Configuration Data)即BCD文件所代替，不过我们可以使用微软提供的命令行工具bcdedit.exe来编辑BCD文件。

　　我们在命令提示符下运行不带有任何参数的bcedit命令，可以看到当前的启动配置，如图所示显示了在Windows 7下运行bcdedit的结果，其中最后一行显示nx OptIn，表示当前的DEP保护级别为1，如果显示为OptOut则表示当前的EDP保护级别为2。如果我们要关闭DEP，只需将nx设置为Always0ff即可。在命令行下执行命令bcdedit /set nx alwaysoff，重启系统后Windows 7的DEP就关闭了。反之，如果要开启所有服务和应用程序的DEP，执行命令bcdedit /set nx alwayson就可以了。(图4)

 

　　总结：其实DEP并不是医治Windows系统缓冲区溢出问题的万能解药，它的意义在于使得恶意软件难以利用缓冲区溢出。而且DEP提供的缓冲区溢出保护也有一定的副作用，就是是被DEP阻止的应用程序通常将被挂起，即使DEP停止了恶意程序执行恶意代码，但是这种情况为恶意程序启动DOS攻击创造了新的机会。最后说明一点，本文有关DEP的解析虽然以Windows 7为例，但大部分也适用于Windows Vista和Windows Server 2008。希望本文对于大家认识DEP和理解Windows的安全机制有所帮助。

EA日前公布了《荣誉勋章：战士》的主题MV：Castle Of Glass(玻璃城堡)。将电影般的真实生活表现与游戏内的真实作战场景无缝链接，玻璃城堡MV将视角转向一个美国普通士兵的生活，阐释了他做作出的巨大牺牲。

《荣誉勋章：战士》主题曲MV

本MV在10月首度播出，由林肯公园和Danger Close Games联合拍摄，由Digital Domain和Danger Close制作。

EA《荣誉勋章》系列最新作《荣誉勋章：战争勇士》已于2012年10月23日正式发售，但是不可否认的是，EA将会面临《光环4》以及《黑色行动2》冲击下射击游戏市场的巨大挑战，事实上，业界分析师Doug Creutz预测《荣誉勋章：战争勇士》游戏表现会令人失望，它将格外努力才能达到200万的全球销量，相比前作的500万，这的确将会是一个表现不佳的成绩。

Doug Creutz表示，根据游戏预购数据的分析，《荣誉勋章：战争勇士》全球销量仅会勉强达到200万套，相比前作的500万，下滑幅度较大，而在《荣誉勋章：战争勇士》游戏发售后的三周时间内将陆续迎来《刺客信条3》(10月30日)，《光环4》(11月6日)以及《黑色行动2》(11月13日)几款重磅级作品，《荣誉勋章》的前景令人堪忧。

有趣的是，Creutz同时指出EA有意的减少了寄送《荣誉勋章：战争勇士》评测版的数量，以防止更多关于游戏恶评出现在玩家视野之中，事实上我们也是在游戏发售后才陆续看到游戏媒体关于这款游戏的评分，而且这款游戏的评分也出奇一致的低。这也显示了EA对于这款游戏缺乏足够的自信。

EA主要的运动游戏系列和逐渐增长的数字渠道收入增长帮助该发行商达到了该公司Q3的收入预期，尽管，EA对于假期季的预期让分析师们感到失望。

在刚刚过去的季度，该公司总收入10.8亿美元，达到了华尔街分析师预期水平，也比去年同期的10.3亿要略高。

该公司称Q3收入主要受益于FIFA 13的发布，该游戏在首发四个周就卖出740万(不包括移动下载)。EA称这是运动游戏史上最成功的发布。

Madden NFL 13首发也很成功同期比去年的Madden NFL 12销售增长9%(EA没有提供确切数据)。

EA在数字渠道的收入增长也很给力，FIFA Online 2，FIFA World Class Soccer，6666系列和其他在线服务的增长使得该公司数字渠道收入增加到3.24亿美元，比去年同期(2011Q2)增加了40%。

然而，对于EA即将到来的第三财季来说，并不是所有的都是好消息，因为EA报告给出的收入预期比分析师们估计的要低。EA说Q4收入可能会在12.5-13.5亿美元之间，而华尔街分析师给出的期望值是13.9亿美元。

在季度投资者电话会议上，EA公司CEO John Riccitiello解释说公司对前景的预期比分析师们的低，主要是由于最近发布的Medal of Honor: Warfighter，该游戏的表现不如预期。

该公司对Q4的低于分析师收入预期还反映了游戏零售市场的持续不景气。Retail业的增长已经持续几个月都特别的慢，随着EA一直在试图把注意力转向数字渠道，下个财季包括各种假期季的收入都不太可能太高，因为数字渠道和望盒装零售产品是独立的。

《荣誉勋章：战争勇士》即将于2012年10月23日发售，对应PS3、XBOX360和PC平台。日前开发商EA放出游戏多人模式单独的发售宣传片。

游戏多人模式中收录了全球各国著名的特种部队，系列也是第一次将全球的特种部队名称均引进到游戏中，包括英国空军特种部队SAS、澳大利亚SARS特种部队、德国KSK特种部队和波兰霹雳特种部队等。在《荣誉勋章：战争勇士》中玩家可以自定义自己多人模式的战斗设定，玩家可以从六个不同职业，八个真实世界场地，十二个国际型特种部队，35中组合模式，数以千计的团队中做出选择。成绩出色的团队和个人还将上线在线分数排行榜。

《荣誉勋章：战争勇士》多人模式宣传片

EA公司《荣誉勋章：战争勇士》游戏已经发售接近一周的时间，但是不少XBOX360平台的玩家，尤其是成就控却不得不忍受游戏的一些成就BUG问题。

根据游戏论坛的一些反馈，《荣誉勋章：战争勇士》部分特定成就的解锁存在BUG，这其中包括游戏的小队领导者(Squad Leader)成就：解锁每个职业的一名战士，全球战士(Global Warfighters)成就：解锁每个部队的一名战士，酋长(Warchief)成就:解锁多人模式全部战士。报道称这些成就问题大多发生在XBOX360平台，虽然也有部分PS3平台玩家反映了上述问题。EA方面尚未对此作出回应。

EA《荣誉勋章》系列最新作《荣誉勋章：战争勇士》已于2012年10月23日正式发售，尽管游戏实际表现不佳，但是这仍是2012年度不多的FPS大作，而除了真实事件改编的游戏剧情之外，游戏的另一大卖点就是使用寒霜2引擎打造的出色游戏画面，下面是游戏Pc版与XBOX360版画面对比，孰优孰劣，自己来评判一下吧。