首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]网易游戏反多开
发表于: 2016-10-29 17:07 9133

[讨论]网易游戏反多开

piratedx 活跃值
2016-10-29 17:07
9133
网易的某游戏反多开的方式初步试验 是以互斥体为基础做出反应 注入后hook不让create或直接close第二个游戏提示无法多开客户端(而游戏正常可以2开)

不知道各位玩网易游戏多开的时候有没有碰到过类似的检测方法,它的检测思路是什么

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (12)
qqwawzymu
雪    币： 639
活跃值： (1187)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
2 楼
刚好也在分析一个网易的，貌似最近网易变得猥琐了。。。
2016-10-29 17:15
0
piratedx
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
直觉它是把猥琐的思路套路在这些常见的简单的东西上,关键是没猜出检测思路是什么
2016-10-29 17:27
0
MaMy
雪    币： 12
活跃值： (418)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
注入后hook不让create或直接close 这样肯定是不对的...
2016-10-29 17:53
0
piratedx
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
应该如何？随意返回一个假的也没用
2016-10-29 18:53
0
aisht
雪    币： 159
活跃值： (24)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
通常都是修改互斥的信息.
例如在后面添加pid什么 的.

直接关闭肯定有问题的
2016-10-29 20:34
0
piratedx
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
随机字符加了也白搭。。
2016-10-30 01:03
0
hekes
雪    币： 4866
活跃值： (2290)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
网易游戏附加怎么搞定的
2016-10-30 12:31
0
逻辑错误
雪    币： 3723
活跃值： (599)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
9 楼
网易的游戏基本上都是可以直接调试的，表面上看起来是没有任何保护的。

多开检测还有一个方法，就是Find窗口啊，这个有没有试试？
2016-10-30 16:09
0
piratedx
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
感觉有点猫腻，钩了下setwindowtext发现有个线程循环在改
2016-10-31 00:03
0
qqwawzymu
雪    币： 639
活跃值： (1187)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
11 楼
不认同，有些连断点都不给下。谈何直接调试呢？只是保护强度有的比较弱吧。
2016-10-31 15:27
0
hekes
雪    币： 4866
活跃值： (2290)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
你说的是32位系统还是64位系统
2016-11-7 11:38
0
逻辑错误
雪    币： 3723
活跃值： (599)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
13 楼
不用64位的，32位就可以。 或者说现在加了保护了？我是14年左右弄的，好久没有碰过游戏了。
2016-11-9 09:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//