有哪些技術手段能如何應對頁游的外掛？哪些頁游封外掛做的好？

時間：2024-01-29 07:55:01 | 來源：網(wǎng)站運營

時間：2024-01-29 07:55:01 來源：網(wǎng)站運營

有哪些技術手段能如何應對頁游的外掛？哪些頁游封外掛做的好？：正好做過反外掛方面的工作，說說自己的看法吧。

簡單來說，無非兩種策略，強驗證，多更新。

1，多開，我們的做法用戶打開窗口A，綁定一個用戶標識，讓用戶打開窗口B的時候，把用戶標識綁定為B，那么A就無效了，如果用戶再從A發(fā)起請求，一概為無效請求。也就是說同一時間只有一個標識有效，且最新的頂替上一個。

2，按鍵精靈，我們會檢查兩個方面，一個是操作間隔，如果操作間隔具有規(guī)律性，且樣本量足夠大，我們會彈出驗證碼讓用戶去輸入，如果長時間不輸入，則默認為機器操作，將不再接受請求。如果對方輸入了驗證碼，我們會繼續(xù)跟蹤，如果第二次捕獲用戶的規(guī)律性操作，那么這次不再彈出驗證碼，而是不再接受請求，并凍結用戶的賬戶幾分鐘。如果用戶多次出現(xiàn)這種情況，則凍結時間不斷延長，直到永久封號。這個需要保證的就是驗證策略的準確性，不能簡單通過很短時間內(nèi)的規(guī)律操作就判斷，一定要時間足夠長。另一個是坐標，如果用戶規(guī)律性的點擊頁面相同坐標，那么策略同上。也就是從時間維度和空間維度上，判斷用戶是否為模擬。

3，脫機外掛，如果用戶破解了我們的客戶端，并拿到了我們的協(xié)議，寫軟件去模擬請求，我們會做一下幾個方面的檢測，一，來源檢查，是否是有效客戶端，我們會頻繁更新客戶端標識，由服務器下發(fā)，如果這個客戶端標識不對，那么我們將不會通過，二，請求的私鑰不斷變化，我們不會長期使用同一個私鑰，變化的頻率很大，三，我們會讓客戶端調用瀏覽器的Javascript來對我們發(fā)起驗證請求，如果這個請求沒有送達，說明不是在瀏覽器里。四，我們會修改UI界面，改變坐標位置，這個有時候是不易察覺的，對于沒有界面的脫機外掛，很容易向我們發(fā)送無效坐標。五，我們會修改協(xié)議的名稱，這并不影響正常的客戶端，但是模擬的客戶端無法順應我們的修改，除非它24小時監(jiān)控。也就是說，我們通過修改，迫使脫機外掛的失效，如果對方被我們認定是采用外掛，那么我們會先警告，然后封停帳號，這樣用戶的僥幸心理就會減少。

4，作弊，這個需要服務端做強校驗，比如說快速移動，如果說我們在服務端只接受數(shù)據(jù)，不驗證，那么就會導致問題，但是我們會結合人物的移動速度，以及屏幕的有效坐標來檢查，一個用戶是否能從A點，移動到B點，至于攻擊速度等，也是同樣的，也就是說客戶端的算法，我們服務端也要計算一遍，這樣雖然增加了運算壓力，但是確保了客戶端提交數(shù)據(jù)的有效性。

因為現(xiàn)在的反解技術很高，所以試圖100%杜絕外掛是不可能的，我們要做的就是加大外掛的制作難度，并且給予使用外掛的用戶相當嚴厲的懲罰措施，使用戶發(fā)現(xiàn)得不償失。

但另一方面，當一個游戲有了外掛，那么也說明了幾點問題：

1，這個游戲火了

2，枯燥的操作太多，人們迫切的希望解放雙手，我們會考慮開發(fā)內(nèi)掛，去解決這個問題，比如前期用戶熟悉游戲操作以后，我們就會逐步解鎖一些便捷功能，減少用戶的操作次數(shù)

3，加大運營力度，我們會不斷的提供一些用戶參與度高的活動，如果用戶不登錄游戲，那么就無法參與到這些活動，對用戶來說是一個損失。