• 202阅读
  • 0回复

任鸟飞谈逆向----arpiel(萌宠学院)外挂分析 [复制链接]

上一主题 下一主题
离线任鸟飞
 


目前(2018.4)该游戏市面上这样的外挂
首先进入副本
全屏秒怪 如图

修改技能如图

秒怪之后立刻瞬移到副本的其他刷怪点如图

通关副本
获得奖励
然后重新开始 整个循环流程
外挂界面:如图

(账号由朋友提供,账号隐藏)
外挂实现原理:
全屏秒怪,由于服务器没有验证每次攻击的具体伤害和范围等,而是选择客户端本地计算伤害和范围,发送最终结果给服务器,所以客户端伪造协议,发送高伤害封包或则怪物死亡封包即可达到效果
瞬移,同样也是服务器没有验证坐标,本地直接修改坐标即生效。
外挂有效对抗建议:
1.针对本外挂相应的功能和修改点(代码和内存地址)进行相应的检测。
2.对封包进行验证,当然这种改动较大,游戏设计初期的框架几乎无法改变。
3.通关副本速度,开始副本和结束副本封包之间的时间进行计算,如果超出一定范围,那么检测账号,正常外挂最求的利润一定要在单位时间内达到,如果副本不能瞬移和秒怪以到达高利润的回报,那么外挂就失去了意义,这是有效的方式。
4.账号重复刷副本行为进行可疑检测,或则对副本单日次数进行收益上限。
1条评分小风币+5
啊冲 小风币 +5 - 04-23
快速回复
限100 字节
批量上传需要先选择文件,再选择上传
 
上一个 下一个