外挂与反外挂

编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,编辑母版标题样式,编辑母版文本样式,第二级,第三级,第四级,第五级,外挂与反外挂,数据安全,反外挂小组,2011.9,第一篇 外挂分类,分类方法,开发实现,外挂功能,开发实现,内存挂,随意修改游戏数据,随意发送数据包,支持功能脚本编写,通用性为,0,模拟挂,模拟键盘鼠标,屏幕取色判断,支持功能脚本编写,通用性强,效率有限,内存挂,内存挂,脚本挂,脚本挂,脚本挂,武林脚本,按功能区分,定点打怪挂,按功能区分,任务挂,按功能区分,副本挂,按功能区分,采集挂,按功能区分,加速挂,按功能区分,加速挂,按功能区分,飞天遁地穿墙挂,按功能区分,多开挂,按功能区分,脱机挂,脱机挂,优点：独立运行，不需要游戏客户端，,效率极高,一机可开上百个号,缺点：开发周期长，无通用性,危害：,第二篇 反外挂方法,反外挂的方法,策划设计,程序设计,反外挂模块,玩家举报,法律打击,策划设计,内挂,全自动，变态功能，,示例,破解方式,反外挂方案,绑定游戏币,采集挂、副本挂，,示例,精力、活力限制,批量注册、循环上号,环任务,任务挂，,示例,任务随机化,海量遍历，,示例,任务,PVE,，技巧性,暂无破解,程序设计,破解方式,反外挂技术,碰撞检测,建筑隐藏,移动速度检测,短时间内加速,反外挂模块,主动防御,虚拟加密,特征码检测,图形验证,主动防御,防范常用工具,增加外挂难度,增加盗号难度,检测驱动外挂,主动防御,主动防御,腾迅,TenProtect,应用：如,DNF,主动防御,主动防御,盛大,GPK,应用：传奇，龙之谷,主动防御,主动防御,韩国,NP,应用：永恒之塔,主动防御,主动防御,韩国,Hack-Shield,应用：劲舞团，跑跑卡丁车,主动防御,主动防御,网易,NECheck,应用：梦幻西游,主动防御,主动防御,巨人,HProtect,绿色征途、征途,2,主动防御,虚拟加密,VMProtector,虚拟加密,虚拟加密,Themida TMD,虚拟加密,特征码检测,样本检测,优点：灵活，隐蔽，兼容性高，可控,缺点：无样本的外挂，检测难度高,特征交叉检测,优点：多种特征交叉，检测无样本的外挂，如工作室挂、多开挂,缺点：交叉过多，打击范围小，交叉过大，存在误封,特征码检测,图形验证,应用场景,登陆验证,游戏过程中验证,评估,优点：减少大量角色排火车,缺点：易用性有影响,图形验证,图形验证,腾迅,应用：寻仙,穿越火线,图形验证,图形验证,盛大,应用：传奇,图形验证,图形验证,搜狐畅游,应用：天龙八部,图形验证,图形验证,麒麟,应用：成吉思汗,图形验证,图形验证,网龙,应用：魔域,图形验证,图形验证,完美世界,图形验证,图形验证,图形验证,图形验证,图形验证,反外挂模块与破解方式,反调试,反反调试,特征码检测,隐藏特征,图形验证,人工回答,虚拟加密,局部解密,游戏内存保护,调用底层函数破解,游戏窗口保护,调用底层函数破解,玩家举报,优点：发现及时，减少影响,缺点：人为处理，难以区别,玩家举报,法律打击,优点：震摄心理，树立形象,缺点：取证困难，诉讼过程漫长,法律打击,2005,QQ,幻想外挂案,1,年,6,个月,法律打击,2006 QQ,音速外挂案 一年,2008,QQ,自由幻想饕餮（,to ti,）外挂案,法律打击,2009,泡泡堂外挂案,法律打击,2009,穿越火线远洋社区外挂案,2009 DNF,天马外挂案,2009 DNF,萝卜游侠外挂案,法律打击,2010 DNF,流量外挂案,法律打击,2010 DNF,科比外挂案,法律打击,2010,泡泡堂不死外挂作者被抓,法律打击,2011,冒险岛游戏外挂作者被抓,法律打击,2011,星辰变外挂作者被抓,法律打击,2011,龙之谷外挂作者被抓,法律打击,2005,北京首起网游外挂案,2006,传奇,3G,外挂案,2007,瑞星副总外挂案,2007,霸王精灵外挂案,2008,热血套子外挂案,2009,泡泡堂外挂案,2010,盛大传奇偷懒猪外挂案,2010,盛大永恒之塔开拓者外挂案,2010,反恐精英,OL,神枪手外挂作者被抓,2011,蜗牛网页游戏外挂,作者被抓,第三篇 完美世界反外挂现状,部分成果,第四篇,PerfectProtector,简介,PP,简介,基本操作系统内核,主动防御技术,VMP,虚拟加密,检测驱动外挂,PP,功能,反调试,禁用调试中断,禁用调试函数,内存保护,禁止内存读写,禁止全局钩子注入,禁止远程线程注入,PP,功能,窗口保护,保护游戏窗口句柄,禁止非法窗口消息,父进程检测,只允许,launcher,开启游戏，禁止第三方启动工具,PP,功能,虚拟机检测,检测,vmware,vbox,virtual-pc,等虚拟机环境,多开限制,可有效限制或检测出客户端多开数,PP,功能,驱动,loader,技术,便于更新,解决网吧驱动防火墙问题,GACD,接口,对,GACD,提供功能函数,能检测出隐藏更深的外挂,PP,功能,自动更新,反外挂独立更新,兼容性,和各杀软兼容,兼容所有,32,位,windows2000,xp,2003,vista,2008,win7),支持,64,位,如何加入,PP,Launcher,MyCreateProcess(),Game,StartPP(),StopPP(),以及其他检测接口,PP的实际效果,2010,年数据,PP的实际效果,2011,年数据,PP的实际效果,外挂群的反应,老游戏情况,老游戏情况,第五篇 一个实际的例子,盗号的方法,隐藏建筑,飞天,盗号的方法,窃取用户名,盗号的方法,窃取用户名,盗号的方法,窃取密码,盗号的方法,窃取密码,建筑隐藏,飞天,总结,策划要尽早,程序检测好,反外挂模块要搞好,玩家举报马上搞,法律打击不能少,谢谢观看,