IP模擬器潛過(guò)幾個(gè)月的潛水，我看到了很多高手寫(xiě)的游戲防封技術(shù)文章，但是我發(fā)現(xiàn)大部分都是從玩家或者游戲工作室的角度來(lái)討論游戲的防封系統(tǒng)，很少見(jiàn)到游戲輔助開(kāi)發(fā)作者從技術(shù)上做一些分析。其實(shí)游戲的防封制度遠(yuǎn)不止這些吧？現(xiàn)在我就從輔助開(kāi)發(fā)的角度來(lái)談?wù)動(dòng)螒蚍婪庀到y(tǒng)！
據(jù)我所知，現(xiàn)在絕大多數(shù)的輔助開(kāi)發(fā)者，都是極其不負(fù)責(zé)任的，甚至連基本的防封系統(tǒng)都沒(méi)有寫(xiě)，比如：RING3層隱藏過(guò)程和模塊，RING0層，V.E.HHook，RING0層是否是inlineHook。這種輔助不封號(hào)那就叫怪了。
為了了解游戲公司如何針對(duì)游戲工作室和Wg，首先要了解當(dāng)前的輔助類(lèi)型，分為4類(lèi)，模擬輔助，內(nèi)存輔助，協(xié)議輔助，資源輔助。
如今和大家探討的是ip輔助軟件的防封知識(shí)：
我們所說(shuō)的：就是能夠代理電腦上所有軟件的東西，能夠輔助，叫做ip輔助軟件(IP模擬器游戲助手)，換ip輔助軟件也叫找圖找色輔助，現(xiàn)在市場(chǎng)上能看到的就是這種輔助，因?yàn)槭菗Q網(wǎng)絡(luò)ip，全國(guó)100多個(gè)地區(qū)的網(wǎng)絡(luò)都可以試用，而且單窗口單ip保證ip質(zhì)量，還有多開(kāi)的功能，而且可以隱藏真實(shí)地址，加速網(wǎng)絡(luò)，防封，而且對(duì)游戲本身的數(shù)據(jù)沒(méi)有任何修改，所以有些游戲公司也不會(huì)在意這些，一般不會(huì)被封。
好了廢話不多說(shuō)，來(lái)點(diǎn)干貨吧！
游戲公司監(jiān)控常用的方法是行為監(jiān)控和結(jié)果監(jiān)控。
行為監(jiān)控:行為監(jiān)控是判斷角色行為的差異值。差異值是由C/C++多態(tài)特征產(chǎn)生的。角色行為決定執(zhí)行方向。通常輔助行為和玩家的行為差距很大。基本上安全人員一眼就能看出是否是輔助操作。游戲公司對(duì)角色行為有一個(gè)范圍值參考。所謂范圍值就是臨界線，過(guò)了就防號(hào)，過(guò)了就留。可悲的是，游戲公司根本不需要人工審核，軟件可以完全識(shí)別。這塊比較有效法的方法就是輔助的邏輯必須要嚴(yán)謹(jǐn)，盡量做到軟對(duì)軟，硬對(duì)硬。此時(shí)更需要更換ip輔助軟件類(lèi)來(lái)隱藏自己的ip地址，避免系統(tǒng)監(jiān)控。
結(jié)果監(jiān)視:結(jié)果監(jiān)視是行為監(jiān)視的變形版，通常游戲公司采用的方法是對(duì)重要數(shù)據(jù)進(jìn)行嚴(yán)格的監(jiān)視，通過(guò)服務(wù)器的大間隔上傳數(shù)據(jù)，確定哪個(gè)號(hào)碼超過(guò)了臨界區(qū)域，超過(guò)了就關(guān)閉，超過(guò)了就跳過(guò)，我不是那個(gè)游戲公司嗎這樣是不是沒(méi)辦法逃過(guò)檢測(cè)呢？NO，有方法的，這類(lèi)方法比較敏感，牽扯到核心技術(shù)，會(huì)留在內(nèi)存防封篇來(lái)講解。
講了這么多，再來(lái)探討行為監(jiān)測(cè)，怎樣預(yù)防監(jiān)測(cè)？有3個(gè)方法：
方法一:從普通玩家的角度考慮問(wèn)題。需要輔助，只要做到以下幾點(diǎn)，就可以繞過(guò)軟監(jiān)控。這個(gè)技術(shù)不好的例子根據(jù)游戲不同而不同。筆者也沒(méi)玩過(guò)多少游戲，只是從開(kāi)發(fā)人員方面來(lái)考量可能存在的問(wèn)題，那就是在多開(kāi)的同時(shí)保證每個(gè)窗口都是不同的ip地址。
方法二:所謂單窗口單IP軟件。這個(gè)就不多做介紹了吧？它有90%左右的防封效果，筆者也一直在用。根據(jù)目前游戲公司的技術(shù)實(shí)力，監(jiān)測(cè)不出來(lái)你是否用了換ip軟件
摘要：由于篇幅的原因，想要從根本上解決上述問(wèn)題，請(qǐng)等待我的內(nèi)存輔助防封篇，會(huì)做這方面的詳細(xì)說(shuō)明，RING3層定位檢測(cè)線程和RING0定位監(jiān)測(cè)模塊，RING3層隱藏過(guò)程，如何繞過(guò)游戲檢測(cè)系統(tǒng)和CRC效果等等。游戲防封效果達(dá)到90%，會(huì)上C/C++代碼說(shuō)明游戲檢測(cè)標(biāo)題的常用方法。
