某厂游戏反作弊系统的小探

音乐之家1

关于某大厂游戏反作弊系统的小探

前言:
  话说注册时间也不短了，在吾爱我汲取了不少营养！今天也来好为人师一次。
  近日，笔者在和同僚们交流经验时偶然谈到了一款游戏，这款游戏零几年就开始公测，也算是游戏中的老款了，有一位朋友说它的反作弊机制比较另类，遂与我对市面上的作弊软件进行了几天的研究，相关内容如下，望诸君友好交流，与游戏厂商齐进步，并遵守法律法规。

[相关程序(模块)]
相关模块及主要功能如下
QQSpeed_loader.exe   登录
GameApp.exe        主模块
Top-Kart.dll          游戏功能
GameRpcs.dll        反作弊先锋
TCJ.dll              程序特征收集
Network.dll          网络通讯
PolicyProbe.dll        机器特征收集

[上路]
1.调试
这款游戏于去年（2019）年底采用了新的驱动保护机制（保护程序为TGuard.exe），导致无法调试和进程内存读取/写入。不止为何于最近取消了。出于稳妥考虑，我进行了驱动层的处理，调试上路。
2.注入DLL模块
随便找了几个方法，发现劫持注入比较可靠。
3.分析 分析的入口点不大好寻找 这是朋友教我寻找到的切入点
在游戏内搜索6000可以找到相关的喷气加速值 可以一窥反作弊机制,如图



相关代码






代码混淆很严重，下断分析 发现有2套调用逻辑

两套都由GameRpcs.dll调用




继续分析，图一 跳过混淆层


继续，发现一循环调用 还带计数



我们往下分析，发现


首句判断是否在游戏中注释1111111的call 是混淆严重的检测call 并且有一些市面上的辅助对它进行了处理 不过 遂束手无策。 下一贴继续 且听笔者继续分解

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！