关于游戏外挂的话题

square.jerry

今天，9月28日早上9：30分看见我们公司的人在用"天堂II"脱机外挂（还没封掉？），不禁发问：为什么会有这些外挂呢？真的是解密高手把那些号称不可解（没有密钥的情况下）或极难解的包给破解了，并写出可逆算法了吗？外挂出了这么久，代理天堂II的那家公司为什么没有解决呢？当然，代码在韩方手里，那么为什么韩方没有解决？
我的认为：没有那么高的高手，问题出在两点：1是代码管理不当或有人图谋不鬼谋取利益而造成代码（甚至只有算法部分）泄露，2是如果密钥的传递没有加密或者存放在客户端都有被截取和泄露的可能。解决方法：
密钥传递用公钥再加密；客户端一定要采用有效防护反向工程的措施和一切必要措施使黑客无法从客户端反向工程中获得有价值信息。
至于韩方反应慢我认为可能是：1，双方沟通没做好。2，有部分引擎和底层可能是韩国政府资助下由其他公司写的，做天堂II的公司没有把握做一些改动或需要测试研究一段时间。哈哈，反正我自己写的代码我觉得如果出了外挂再防护它比较简单，当然在不泄露代码和黑客不能从客户端获得有效信息的前提下

kingmark

反向工程。如果有这么厉害，单机版本都不用怕盗版了。

假设不想盗窃用户的密码或者不是做私服，对报文是否加密，似乎可以不用知道太多。不知道是否可以这样做呢？

[发送]
当需要发送某个信息的时候，在生成某个加密报文前，先修改掉需要发送的内容。

[接收]
当收到加密报文，客户端总要解密吧，解完密码后总是明文了吧。此时如需要修改，要快。


我们需要制作一把新锁。谁都开不了，包括自己。有了这把锁，单机游戏就又可以发芽了。


加密算法
客户端说了一句话，一个字A。服务器返回某个加密报文，解密后，想表达的意思一定也某客户端说了“A”

然后继续说客户端继续说"B",然后同上
然后继续说客户端继续说"AB",然后同上
然后继续说客户端继续说"BA",然后同上
然后继续说客户端继续说"AA",然后同上
然后继续说客户端继续说"BB",然后同上
然后继续说客户端继续说"BBAA",然后同上
然后继续说客户端继续说"AABB",然后同上
......
估计反复千百万次，加密方法也就知道了。呵呵

linur

因为该问题无法解决，haha~~

ifuleu

脱机外挂对游戏运行商的利益有什么损害？最多就是服务器总是忙碌着而已，不但不会降低它的利润，还会增加呢。为什么要封，为什么不想法透露出去？

linur

ifuleu: Re:关于游戏外挂的话题

脱机外挂对游戏运行商的利益有什么损害？最多就是服务器总是忙碌着而已，不但不会降低它的利润，还会增加呢。为什么要封，为什么不想法透露出去？

你看一下A3落得这个地步，就是脱机外挂的功劳

lgsnake

外挂是避免不鸟的

只要是人搞得，没有人能够打包票不能被。。。。

sheds

天堂II是采用的一个商业引擎,一个几百万啊