能力值：
![]()
(RANK：650 )
|
-
-
2 楼
什么什么反外挂方案写的再漂亮再深刻都是假的，都是忽悠客户的
前不久看到蜗牛的XX反外挂系统，驱动+dll 裸体的暴露在外面，功能再强大有什么用？
反外挂技术无非两点
1. 驱动的兼容性与稳定性
2. 虚拟机的抗分析能力
韩国两大泡菜GameGuard和HackShiled都要加别人的themida来保护自己就足以说明问题了
|
能力值：
![]()
(RANK：330 )
|
-
-
3 楼
关键在于抗分析
|
能力值：
( LV9，RANK：140 )
|
-
-
4 楼
哈哈 一针见血 反怪挂
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
针对某一游戏所编制的反外挂系统最有效
通用的反外挂系统被绕过的可能性很大, 专门对某一款游戏写的反外挂系统要有效的多
|
能力值：
( LV12，RANK：250 )
|
-
-
6 楼
是场持久战。
正如医生绝对不会希望没有病人一样，真要出一种包治百病的、彻底根治的药来，医生也就失业了。
|
能力值：
( LV9，RANK：330 )
|
-
-
7 楼
中国教育下的受害者~
google一些满头雾水的东东拼凑成一二三四这门课就80分了 
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
让我全面的了解了这块的知识, 这帖子对我有帮助
|
能力值：
( LV13，RANK：410 )
|
-
-
9 楼
蜗牛的反外挂用了3天就撤了。
反外挂的驱动只能对通用的GameHack程序有效。对针对性的程序基本可以无视。
|
能力值：
( LV9，RANK：490 )
|
-
-
10 楼
不能否认反XX系统的作用，呵呵。
第一点，目的不是为了把外挂全部XX掉，而是有效减少外挂数量。剩下的靠有效及时的更新来保障，再不行的，找点黑帮直接去人身威胁 
第二点，提高外挂制作难度，把外挂逼得去使用一些歪门邪道的技术，检查起来也容易，外挂要更新也麻烦。
第三点，底层技术不是必要的。走得太底层，无论如何都会付出稳定性和兼容性的代价。游戏本身才是最好的反外挂系统。
|
能力值：
![]()
(RANK：1060 )
|
-
-
11 楼
可惜机器太慢不能保护库函数，千里之堤溃于蚁穴
|
能力值：
( LV13，RANK：410 )
|
-
-
12 楼
千里之堤 溃于浮点。
|
能力值：
( LV9，RANK：330 )
|
-
-
13 楼
和赤裸二字扯上关系的往往没什么好命~
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
驱动拦截外挂常用api,强杀.
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
不懂啊 ！！！！！！！！！！！！
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
呵，说得实在。 
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
不错，有启发。
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
我一直想自己研究出一个游戏外挂，但是知识有限，学习吧 还是．．
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
受益了，谢谢
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
我个人玩网游的时候不喜欢适用外挂。
我个人认为反外挂的一个比较有效的办法就是加快游戏更新的速度，是外挂制作者没法跟上游戏更新的速度，这样外挂就会因为不适用新版本而自动失效。
这样比单纯的去防外挂要好的多。
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
长篇大论......在下领教了!
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
一直没搞清楚为什么有的外挂是固定时间被发现的。。
|
能力值：
( LV9，RANK：490 )
|
-
-
23 楼
学习了。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
要通用的话,下面的方案比较好:
1.关键数据(比如血量)不要用明文,一定要加密,防止被搜索!
2.关键函数一部分用VM虚拟,让人看不懂,VM一定要有RING0部分,不被OD蹂躏
3.服务器连动保驾,驱动中效验内存完整性(定时+随机)并返回服务器,注意:不要老是用同一个返回值,每次效验服务器先随机发来一个密码.
4.一定时间客户端没有反应断开连接,加大调试难度
5.数据包一定要加密!而且每次加密都要先随机生成一个密码,保证每次的数据相同但包也不同!
6.象HS一样HOOK系统内核,防止OD等调试器
7.自身的完整效验和勾挂函数的完整效验---当然是返回服务器中验证
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
个人认为反外挂是4两拨千斤......
因为网络游戏有其特殊性!
1.可以强制其更新
2.有服务器时时验证这张王牌
|
|
|
|
