关于外挂的查封

[rsp0125]

有个疑问，游戏公司比如暴雪，是怎么查封外挂的，除了观看游戏录像外，怎么从代码方面查封

[ccc14862]

不太清楚~~~

[idc990]

他们自身就弄了个反外挂软件的

[济勇]

我记得有个游戏，会根据玩家打怪时间来查封。 一天超过8小时的，基本都over了！

[꒰ঌ小草໒꒱]

不知道楼主问这个干嘛 我给你楼主解答下 市场上大部分反挂系统的原理吧 1.hook内存操作,远程注入api函数 2.进程保护起来 3.debugprot清零 4.hook调试函数 5.枚举系统并检测进程模块 6.效验游戏自进程模块检测是否有被注入外部模块 7.注入枚举进程,连接恶意程序代码库 检测是否存在第三方恶意程序代码(这也是为什么大部分外挂加壳的原因,不单单为了防盗用) 8.上传驱动log,为了方便检测是否使用第三方恶意程序(防止误封) 以上几点是大部分反挂系统的检测原理 可能还有其他方面 我就不一一例举哪些反挂系统的原理了 tp hs之类的反挂系统都是这个原理 希望对楼主有帮助~

[w173357855]

引用 4 楼 ezrealik 的回复:

不知道楼主问这个干嘛 我给你楼主解答下 市场上大部分反挂系统的原理吧 1.hook内存操作,远程注入api函数 2.进程保护起来 3.debugprot清零 4.hook调试函数 5.枚举系统并检测进程模块 6.效验游戏自进程模块检测是否有被注入外部模块 7.注入枚举进程,连接恶意程序代码库 检测是否存在第三方恶意程序代码(这也是为什么大部分外挂加壳的原因,不单单为了防盗用) 8.上传驱动log,为了方便检测是否使用第三方恶意程序(防止误封) 以上几点是大部分反挂系统的检测原理 可能还有其他方面 我就不一一例举哪些反挂系统的原理了 tp hs之类的反挂系统都是这个原理 希望对楼主有帮助~

高手呀,支持

[本末Q群624246211]

外挂一般是调用游戏内部接口 修改数据信息等 每种游戏的反外挂程序机制都不一样 有些是单独写的程序 有些是集成在游戏项目代码里面 百度的，仅供参考，自虐多，自行忽略 https://zhidao.baidu.com/question/432139741088221404.html

[sqpgyIDC]

反外挂软件还有录像监管之类的

[红尘丿]

关于外挂的原理。。。我就不重复讲述了。。但是，从代码方面来查的话。。。呵呵~

[gadxxzy]

发现使用的程序进程中，包含已发现的外挂的特征码

[gfshndsjt643]

传奇私服登陆器可以截玩家桌面，可以查看所有进程的程序文件的所在目录名字，你敢想？！

[日天狂魔吕不萎]

国内像腾讯这种是直接扫你硬盘

[Mr.hanxd]

还是需要定期实时更新反外挂程序

[「已注销」]

3年的坟，挖下。
一句话：壳还是那个壳，游戏就不一定还是那个游戏了。你大爷永远是你大爷。