GB-T 32413-2015網(wǎng)絡(luò)游戲外掛防治

網(wǎng)絡(luò)游戲外掛防治2015-12-31發(fā)布GB/T32413—2015前言 I 2術(shù)語和定義 3外掛分類 4外掛防治 I1網(wǎng)絡(luò)游戲外掛防治1范圍本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)游戲中外掛的分類和防治。本標(biāo)準(zhǔn)適用于公開測試及運(yùn)營的網(wǎng)絡(luò)游戲。2術(shù)語和定義下列術(shù)語和定義適用于本文件，通過虛擬化軟件在宿主機(jī)上建立的模擬環(huán)境。多開檢測loginsdetection檢測同一游戲用戶賬戶是否通過多個(gè)游戲客戶端同時(shí)登錄。3外掛分類游戲外掛可分為如下6類：a)鍵盤模擬類外掛通過調(diào)用應(yīng)用編程接口來模擬鍵盤鼠標(biāo)操作，并通過解釋分析屏幕顏色變化來獲取目前的游戲狀態(tài)，從而實(shí)現(xiàn)一些相對簡單的自動(dòng)掛機(jī)功能。b)系統(tǒng)加速類外掛通過調(diào)用系統(tǒng)應(yīng)用編程接口改變時(shí)鐘系統(tǒng)，從而加快游戲運(yùn)行速度的輔助工具。d)游戲掛機(jī)類外掛24外掛防治4.1鍵盤模擬類外掛防治措施鍵盤模擬類外掛可通過以下監(jiān)控方法進(jìn)行防治：a)監(jiān)控操作系統(tǒng)用戶消息相關(guān)函數(shù)，防止模擬鍵盤鼠標(biāo)操作；b)監(jiān)控操作系統(tǒng)屏幕像素讀取函數(shù)，防止解釋分析屏幕顏色變化。系統(tǒng)加速類外掛參照如下方法檢查并進(jìn)行防治：a)監(jiān)控操作系統(tǒng)時(shí)間相關(guān)函數(shù)的調(diào)用，防止時(shí)間系統(tǒng)被修改；4.3內(nèi)存及游戲封包協(xié)議修改類外掛防治措施內(nèi)存及游戲封包協(xié)議修改類外掛可通過以下監(jiān)控方法進(jìn)行防治：a)監(jiān)控操作系統(tǒng)進(jìn)程相關(guān)函數(shù)，防止游戲進(jìn)程被第三方工具打開；b)監(jiān)控操作系統(tǒng)進(jìn)程對內(nèi)存讀寫的相關(guān)函數(shù)，防止游戲內(nèi)存被其他進(jìn)程修改；c)監(jiān)控操作系統(tǒng)附加進(jìn)程相關(guān)函數(shù)、清空調(diào)試端口等方式，防止游戲被調(diào)試；e)對游戲進(jìn)程內(nèi)的代碼段進(jìn)行運(yùn)行時(shí)校驗(yàn)，防止關(guān)鍵代碼被惡意修改；4.4游戲掛機(jī)類外掛防治措施c)使用主動(dòng)防御系統(tǒng)，防止其他模塊注入游戲進(jìn)程；e)游戲代碼關(guān)鍵部分應(yīng)加密，防止被分析和調(diào)用。4.5脫機(jī)類外掛防治措施脫機(jī)類外掛可通過以下監(jiān)控方法進(jìn)行防治：a)對游戲封包進(jìn)行動(dòng)態(tài)加密，防止簡單模擬；其他外掛可通過以下監(jiān)控方法進(jìn)行防治：a)重要邏輯宜放到服務(wù)端運(yùn)算，減少客戶端運(yùn)算；b)游戲上線前應(yīng)進(jìn)行安全測試，減少游戲缺陷；除上述方法之外，可通過以下監(jiān)控方法進(jìn)行防治：c)檢測游戲是否在調(diào)試環(huán)境或者虛擬機(jī)環(huán)境下運(yùn)行d)游戲客戶端多開檢測，主要用來防止脫機(jī)類外掛和游戲掛機(jī)類外掛的批量上號行為；e)