12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 159|回复: 0

某厂游戏反作弊系统的小探

[复制链接]

282

主题

282

帖子

574

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
574
发表于 2020-7-16 07:39:28 | 显示全部楼层 |阅读模式
关于某大厂游戏反作弊系统的小探

前言:
  话说注册时间也不短了,在吾爱我汲取了不少营养!今天也来好为人师一次。
  近日,笔者在和同僚们交流经验时偶然谈到了一款游戏,这款游戏零几年就开始公测,也算是游戏中的老款了,有一位朋友说它的反作弊机制比较另类,遂与我对市面上的作弊软件进行了几天的研究,相关内容如下,望诸君友好交流,与游戏厂商齐进步,并遵守法律法规

[相关程序(模块)]
相关模块及主要功能如下
QQSpeed_loader.exe   登录
GameApp.exe        主模块
Top-Kart.dll          游戏功能
GameRpcs.dll        反作弊先锋
TCJ.dll              程序特征收集
Network.dll          网络通讯
PolicyProbe.dll        机器特征收集

[上路]
1.调试
这款游戏于去年(2019)年底采用了新的驱动保护机制(保护程序为TGuard.exe),导致无法调试和进程内存读取/写入。不止为何于最近取消了。出于稳妥考虑,我进行了驱动层的处理,调试上路。
2.注入DLL模块
随便找了几个方法,发现劫持注入比较可靠。
3.分析 分析的入口点不大好寻找 这是朋友教我寻找到的切入点
在游戏内搜索6000可以找到相关的喷气加速值 可以一窥反作弊机制,如图



相关代码






代码混淆很严重,下断分析 发现有2套调用逻辑

两套都由GameRpcs.dll调用




继续分析,图一 跳过混淆层


继续,发现一循环调用 还带计数



我们往下分析,发现


首句判断是否在游戏中注释1111111call 是混淆严重的检测call 并且有一些市面上的辅助对它进行了处理 不过 遂束手无策。 下一贴继续 且听笔者继续分解

来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-1 19:29 , Processed in 0.166015 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表