如何做防封 防封的思路
发布网友
发布时间：2022-04-20 17:43
共3个回答
热心网友
时间：2022-06-17 23:16
绝大多数网游工作室都了解，被封号常见的一种参考项目便是ip地址。假如开网游工作室还不知道留意ip地址难题，那有可能就不太适合开了，没封你封谁！今儿给各位讲一讲有关防封的某些不同的观点，不讲游戏的玩法和动作，从其他视角来剖析游戏帐号怎样被网络游戏公司查，大家该怎么避免 手机游戏被封号。
原因一：lP
如果不是太萌新的大家都应当懂。可是即然是混邀请码的，那我也讲下了。首要单lP上号不必过多，这关键在于你的手机游戏，有的手机游戏容许3开，那么你开3个，只容许一开的最好是单机单lP,对于那类单lP大批量进入游戏的，要是有心公司仍在工作，你封号是毫无疑问的。
对于单机单ip地址的网游工作室防封方法有可能许多 萌新会问，这儿我也说说。
第一类单线多拨，便是你一个线进去，连到网络交换机上，能够几台电脑上拨号连接，这样每台的ip地址都是会不同了，自然一些地区的营运商不认可多拨，或是多拨要另外加价，这一个自个要先咨询清楚，有条件就送点礼多给开几条。
第二类单线单拨，这一个大家都了解，实属屁话，更何况许多 地区对家中多拉线有受限，并且成本费很大，不提议。
第三类*，*价格价格不便宜，能够保证单机单ip地址，通常状况下为四十一月（这是我了解的价钱）。缺陷也显著，lP公共，弄不好就会有个人工作室与你相同项目，相同lP。点尽管许多 ，可是平稳髙速的点如果不是许多 。因此 通常提议必须的先检测下看适合不适合项目。
第四类是lP网络加速器，市场上的lP网络加速器十分多，但相比*会便宜并且好用很多（要小心免费的）。lP网络加速器相比*，就是他能变更指定游戏ip，lP网络加速器的好处是速度快，相比平稳，并且因为是专门玩游戏的，要是如果不是太过分，应当不大可能根据这一个lP封的。
（例如常常有新手说lP网络加速器不起作用，不更改lP，用了百度lP还是不变，那是因为你没设置好）接下来我就把教程公布一下
第五种开代理，这种极其不稳定，且不效率。除非做做非法的事情，不然不提议，这一个也不多说了，说了也不起作用。
原因二：硬件信息
我主要做腾讯的，对腾讯熟悉一点儿。腾讯检测硬件信息是毫无疑问的，如果不是单纯的MAC，还有你的硬盘编码，基本上软件改动的硬盘编码都是无效的，要用特殊的软件修改，别问我要软件。还有的便是重做系统了，这一个也是十分有效的，尽管很麻烦。自然这种你要确定被拉入黑名单了用，小打小闹不会拉你电脑上进黑名单的。
原因三：行为检测
这一个应该是近来越发流行的趋势，貌似是从网易流行开来的。网易封挂很厉害，主要靠的便是行为检测，管你用不用挂，要是行为不正常就被封号。对付这种说起来容易做起来难，特别是大网游工作室那么多机器，都模仿正常玩家，要有多蛋疼就会有多蛋疼。还好腾讯没有商业牟利，至少不用担心出货被被封号的难题。
行为检测个人仍在摸索中，也没有什么特别好的办法针对，可是行为检测呢，主要是靠人工分辨，通常留意点别被人举报了就会好许多 。
以上讲的都是某些个人工作室算是比较基本的防封方法了。希望这些能对萌新和仍在起步阶段的网游工作室一些帮助。网游工作室这行绝大多数最初还是因为对手机游戏的热爱，希望更多的人能赚到钱，坚持下去。
热心网友
时间：2022-06-17 23:17
主动防御:取得游戏辅助内存特征 进程名称 游戏辅助标题以及游戏辅助的窗口类名游戏辅助向ucbug游戏网注入DLL的名称游戏辅助对ucbug游戏网产生的钩子~判断有关ucbug游戏网用到的系统DLL是否被修改
NP注入保*
他的反游戏辅助方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到ucbug游戏网~
解决方法就是向我们自己的游戏辅助安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护标题保*ucbug游戏网判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为游戏辅助
解决方法就是自定一个算法在游戏辅助每次启动时随机标题注入保*ucbug游戏网判断游戏辅助向ucbug游戏网注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可类名保*现在很多ucbug游戏网的反游戏辅助已经涉及到对游戏辅助的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为游戏辅助不管你是不是 这就是大家常见的没有开游戏辅助也被封
内存特征保*
ucbug游戏网的反游戏辅助会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)
进程名称这个就很常见了..比如你开起一个名为 "游戏辅助.exe" 那没得说了肯定就封
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
系统DLL判断法
有时候对于ucbug游戏网的反游戏辅助你要修改系统的一些DLL才可以~~所以ucbug游戏网就会判断这个DLL是否被修改~从而达到反游戏辅助
被动防御:ucbug游戏网运行时开启APIHOOK 拦截API信息使API执行无效~ 保护ucbug游戏网内存使其无法被调试或被调试则出错
有关反APIHOOK
ucbug游戏网使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及ucbug游戏网的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK
常见的HOOK API调用的实现方式有两种。
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
解决方法在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，ucbug游戏网对我们的API入口处拦截就失败了。
但有一点需要注意的，我们的程序必需得在ucbug游戏网之前运行才可以。如果ucbug游戏网以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被ucbug游戏网动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该ucbug游戏网结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。
ucbug游戏网内存保*
提升进程权限使得游戏辅助无法编辑ucbug游戏网的内存以达到反游戏辅助
或者是你修改了他的内存就报错这个地解决方法就是利用底层技术
热心网友
时间：2022-06-17 23:17
