warning:文中贴有大量代码。
前言:
  上次说了一种动态的检测方案，这次则说说网游中比较常见的反外挂解决方案吧。一般来说有些公司有钱有技术，投入人力物力自己研发一套反外挂系统出来自己用。而有些公司技术实力没这么强，没有相关的专业人员，就会购买现成的反外挂系统来使用，比如常见的nProtect GameGuard,HackShield,XignCode3等等。又有些公司会出于技术沉淀或某些原因，既会购买成熟的反外挂系统，也会投入精力自己进行研发反外挂系统。今天要讲的就是一个基于nProctect + 自研发反外挂 的双层反外挂系统。
正文:
  开始之前有必要谈谈nProctect,这个反外挂系统是韩国人开发的，目前应该来说应算得上流行的吧，我先简述下这东西是怎么用的。首先你自己得搭建一个用于他更新版本的HTTP服务器，然后把FTP账户密码发给他们的技术人员，他们会往上面上传网页文件，等到他们上传好后，他们的人会通知你叫你把client跟server端的编译环境信息发给他们，他们会发把用于client跟server用的lib文件还有ini文件发给你，然后就可以开始写代码测试啦。
如果不考虑np的cs模块的话,它的开启开始比较简单的，

//////////////////////////////////////////////////////////////////////////////////
bool CProtectGameGuard::initializeGameGuard()
{
	// 不要启动GameGuard
	std::string cmdline = my_t2utf8(GetCommandLine());
	bool isDebugMode = cmdline.find(" nonp") != std::string::npos;
	if ( isDebugMode==true )
	{
		return true;
	}

	//ShowWindow((HWND)gGlobalClient->getHWND(),SW_HIDE);

	mNPGameLib = new CNPGameLib(_T("DanXing"));
	DWORD dwResult = mNPGameLib->Init();

	if (dwResult != NPGAMEMON_SUCCESS)
	{
		// Result of GameGuard initialization error
		switch (dwResult)
		{
		case NPGAMEMON_ERROR_EXIST:			
			break;
		case NPGAMEMON_ERROR_GAME_EXIST:
			break;
		case NPGAMEMON_ERROR_INIT:
			break;
		case NPGAMEMON_ERROR_AUTH_GAMEGUARD:
			break;
		case NPGAMEMON_ERROR_NFOUND_GG:
			break;
		case NPGAMEMON_ERROR_AUTH_INI:
			break;
		case NPGAMEMON_ERROR_NFOUND_INI:
			break;
		case NPGAMEMON_ERROR_CRYPTOAPI:
			break;
		case NPGAMEMON_ERROR_EXECUTE:
			break;
		case NPGAMEMON_ERROR_ILLEGAL_PRG:
			break;
		case NPGMUP_ERROR_ABORT:
			break;
		case NPGMUP_ERROR_CONNECT:
			break;
		case NPGAMEMON_ERROR_GAMEGUARD:
			break;
		case NPGMUP_ERROR_PARAM:
			break;
		case NPGMUP_ERROR_INIT:
			break;
		case NPGMUP_ERROR_DOWNCFG:
			break;
		case NPGMUP_ERROR_AUTH:
			break;
		case NPGAMEMON_ERROR_NPSCAN:
			break;
		case NPGG_ERROR_COLLISION:
			break;
		default:
			break;
		}	

		char msg[512];
		sprintf( msg,_GT("nProtect GameGuard 初始化产生错误：%d"),dwResult );
		SendLogToServer( dwResult,msg,strlen(msg) );
		MessageBox( (HWND)gGlobalClient->getHWND(),my_utf82t(msg), my_utf82t(_GT("初始化失败")),MB_OK );

		char faq_url[256];
		sprintf( faq_url,"http://danxing/service/gameguard_faq.html#A%d",dwResult );
		shellExecute( "open",faq_url );

		g_pApp->exit();

		return false;
	}

	mNPGameLib->SetHwnd( (HWND)gGlobalClient->getHWND() );
	mNPGameLib->Send(my_utf82t(GetMacAddress()));

	gGlobalClient->getTimerAxis()->SetTimer( 0,100,this );
	gGlobalClient->getMessageDispatch()->registerMessageHandler( MSG_MODULEID_GAMEGUARD,this );
	return true;
}

7.1.2.为什么需要CS认证
 
 	当GameGuard 被强行终止，游戏用户试图运用被修改的客户端连接服务器时；
 	当GameGuard 因篡改后的客户端而无法运行时；
 	当黑客程序连接服务器而非客户端连接服务器时； 
 	当较老GameGuard版本和黑客程序同时运行，GameGuard不能更新时。 
 	服务器内安装CS认证后，能够确认GameGaurd是否正常运行，并最终解决以上四项漏洞。

//////////////////////////////////////////////////////////////////////////////////
void CProtectGameGuard::OnTimer( unsigned long dwTimerID )
{
	if ( mNPGameLib==0 )
	{
		return ;
	}

	// 检查错误
	if ( GetTickCount()-mLastCheckTime>1000*10 )
	{
		mLastCheckTime = GetTickCount();
		DWORD dwReturn = mNPGameLib->Check();

		if (dwReturn != NPGAMEMON_SUCCESS) 
		{
			char msg[256];
			sprintf( msg,"npgl.Check() fail.error code=%d",dwReturn);
			MessageBox((HWND)gGlobalClient->getHWND(),my_utf82t(msg),_T("error"),MB_OK);
			g_pApp->exit();
		}
	}

	// 弹出错误信息
	if ( mErrorCode!=0 )
	{
		switch (mErrorCode)
		{
		case NPGAMEMON_COMM_ERROR:
			MessageBox( (HWND)gGlobalClient->getHWND(),my_utf82t(_GT("nProtect GameGuard非正常关闭")),my_utf82t(_GT("防外挂保护")),MB_OK );
			break;
		case NPGAMEMON_INIT_ERROR:
			MessageBox( (HWND)gGlobalClient->getHWND(),my_utf82t(_GT("nProtect GameGuard初始化失败")),my_utf82t(_GT("防外挂保护")),MB_OK );
			break;
		case NPGAMEMON_SPEEDHACK:
			MessageBox( (HWND)gGlobalClient->getHWND(),my_utf82t(_GT("nProtect GameGuard检测到加速程序,请关闭后再启动游戏")),my_utf82t(_GT("防外挂保护")),MB_OK );
			break;
		case NPGAMEMON_GAMEHACK_KILLED:
		case NPGAMEMON_GAMEHACK_DETECT:
			MessageBox( (HWND)gGlobalClient->getHWND(),my_utf82t(_GT("nProtect GameGuard检测到非法程序,请关闭可疑程序后再启动游戏")),my_utf82t(_GT("防外挂保护")),MB_OK );
			break;
		case NPGAMEMON_GAMEHACK_DOUBT:
			MessageBox( (HWND)gGlobalClient->getHWND(),my_utf82t(_GT("nProtect GameGuard检测到可疑程序,请关闭后再启动游戏")),my_utf82t(_GT("防外挂保护")),MB_OK );
			break;
		default:
			break;
		}

		mErrorCode = 0;
		g_pApp->exit();
	}

	// 看看有没有数据包要发送
	obuf128 * pBuf = 0;
	while( mRequestSendQueue.pop(pBuf) )
	{
		if ( pBuf!=0 && gGlobalClient->getNetConnection() )
		{
			gGlobalClient->getNetConnection()->SendData( pBuf->begin(),pBuf->size() );
			delete pBuf;
			pBuf = 0;
		}
	}	
}

//////////////////////////////////////////////////////////////////////////////////
void CProtectGameGuard::onMessage(ulong actionId, SGameMsgHead* head, void* data, size_t len)
{
	if ( mNPGameLib==0 )
	{
		return;
	}

	switch( head->wKeyAction )
	{
	case MSG_GATEWAY_GAMEGUARD_AUTH:
		{
		if ( len!=sizeof(GG_AUTH_DATA) || data==0 )
			return;

		GG_AUTH_DATA * pAuthData = (GG_AUTH_DATA *)data;
		mNPGameLib->Auth2(pAuthData); 
		}
		break;
	default:
		break;
	}
}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)