吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 12945|回复: 62
收起左侧

[游戏安全] 某厂游戏反作弊系统的小探

  [复制链接]
他乡 发表于 2020-7-11 10:55
关于某大厂游戏反作弊系统的小探

前言:
  话说注册时间也不短了,在吾爱我汲取了不少营养!今天也来好为人师一次。
  近日,笔者在和同僚们交流经验时偶然谈到了一款游戏,这款游戏零几年就开始公测,也算是游戏中的老款了,有一位朋友说它的反作弊机制比较另类,遂与我对市面上的作弊软件进行了几天的研究,相关内容如下,望诸君友好交流,与游戏厂商齐进步,并遵守法律法规

[相关程序(模块)]
相关模块及主要功能如下
QQSpeed_loader.exe   登录
GameApp.exe        主模块
Top-Kart.dll          游戏功能
GameRpcs.dll        反作弊先锋
TCJ.dll              程序特征收集
Network.dll          网络通讯
PolicyProbe.dll        机器特征收集

[上路]
1.调试
这款游戏于去年(2019)年底采用了新的驱动保护机制(保护程序为TGuard.exe),导致无法调试和进程内存读取/写入。不止为何于最近取消了。出于稳妥考虑,我进行了驱动层的处理,调试上路。
2.注入DLL模块
随便找了几个方法,发现劫持注入比较可靠。
3.分析 分析的入口点不大好寻找 这是朋友教我寻找到的切入点
在游戏内搜索6000可以找到相关的喷气加速值 可以一窥反作弊机制,如图

图片1.png

相关代码
图片2.png



图片3.png

代码混淆很严重,下断分析 发现有2套调用逻辑

两套都由GameRpcs.dll调用

图片4.png
图片5.png

继续分析,图一 跳过混淆层
图片6.png

继续,发现一循环调用 还带计数
图片7.png


我们往下分析,发现

图片8.png
首句判断是否在游戏中注释1111111call 是混淆严重的检测call 并且有一些市面上的辅助对它进行了处理 不过 遂束手无策。 下一贴继续 且听笔者继续分解

免费评分

参与人数 16吾爱币 +15 热心值 +14 收起 理由
pandypax + 1 + 1 热心回复!
SilverBulletY + 1 我很赞同!
楠宝 + 1 热心回复!
Tack_d + 1 + 1 用心讨论,共获提升!
叙罄 + 1 + 1 我很赞同!
submarine1620 + 1 用心讨论,共获提升!
二娃 + 2 + 1 用心讨论,共获提升!
南山北衍 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
Coptis2020 + 1 用心讨论,共获提升!
monsterbaby521 + 1 + 1 热心回复!
dhr008 + 2 + 1 用心讨论,共获提升!
monkey1314 + 1 + 1 我很赞同!
我不该爱你的 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
qinger + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
DUDU666 + 1 + 1 我很赞同!
金基德居仁 + 1 热心回复!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

kyrin 发表于 2020-7-11 11:26
学习学习,现在看到飞车就想到老干妈
Hmily 发表于 2020-7-14 21:32
这文章未免太短了些吧,实际也没看出来所以然,补充一下?
一切都是缘 发表于 2020-7-11 11:29
最近没怎么关注鹅厂车里面的广告,不过网络上一片狼藉,估计跟以前鹅厂的作风问题有很大关系,看热闹不嫌事大。但鹅厂这种作风,对天朝的整个行业存在重大隐患,小一点的企业冻结资金,可能直接被搞死掉。
一切都是缘 发表于 2020-7-11 10:58
楼主,你试试某跑XX车
头像被屏蔽
deng00200 发表于 2020-7-11 11:01
提示: 作者被禁止或删除 内容自动屏蔽
点亮璀璨的星光 发表于 2020-7-11 11:03
一切都是缘 发表于 2020-7-11 10:58
楼主,你试试某跑XX车

卡什么车
好萌一只大辉宝 发表于 2020-7-11 11:12
学习了,谢谢楼主
zxcvbnm12 发表于 2020-7-11 11:15
张傻子 发表于 2020-7-11 11:12
卡暴风雪,一辆100,不出退款,如果你觉得便宜我还可以再加,如果你觉得可以,那么你当我前面什么都没有 ...

秀儿,找了半天找到你了终于
小白在这 发表于 2020-7-11 12:07
改加速么?
SheepLaoWu 发表于 2020-7-11 13:03
你是老干妈派来的吗
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 06:14

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表