網(wǎng)絡(luò)游戲反按鍵模擬外掛技術(shù)研究.pdf

1、網(wǎng)絡(luò)游戲行業(yè)在近年來(lái)的迅猛發(fā)展，造就了巨額的市場(chǎng)價(jià)值，自然也吸引著越來(lái)越多的人進(jìn)入到以損害游戲利益為獲利的游戲外掛領(lǐng)域。因此，網(wǎng)絡(luò)游戲面臨著外掛的挑戰(zhàn)在愈加嚴(yán)峻。隨著外掛技術(shù)的不斷積累和傳播，網(wǎng)絡(luò)游戲外掛被做得越來(lái)越專(zhuān)業(yè)化、普及化、自動(dòng)化和智能化，最終涌現(xiàn)出了一些依靠使用自動(dòng)游戲外掛打金獲利的游戲工作室。由于省去了人工成本，工作室只需要運(yùn)行維護(hù)數(shù)量龐大的電腦群，就能獲得巨額利益，這給網(wǎng)絡(luò)游戲行業(yè)的生存發(fā)展帶來(lái)致命的危害。本文研究按鍵模擬

2、外掛的反外掛技術(shù)，目的正是反擊各種自動(dòng)化操控游戲的外掛。
　　網(wǎng)絡(luò)游戲外掛產(chǎn)生和發(fā)展的目的，就是要試圖利用計(jì)算機(jī)程序來(lái)緩解或模擬替代游戲玩家的人工按鍵勞動(dòng)。針對(duì)這個(gè)特點(diǎn)，本文的研究提出了一種針對(duì)游戲外掛檢測(cè)的新創(chuàng)意:在系統(tǒng)底層實(shí)施鍵盤(pán)按鍵嗅探，然后把嗅探到的按鍵信息傳給游戲程序，游戲根據(jù)角色動(dòng)作情景比對(duì)鍵盤(pán)按鍵信息，就可以判定外掛模擬行為是否存在。如果游戲情景表現(xiàn)為有人在鍵盤(pán)操作，而游戲并沒(méi)有檢測(cè)到有鍵盤(pán)擊鍵發(fā)生，或鍵盤(pán)擊鍵信息與

3、游戲情景并不匹配，則可以準(zhǔn)確地間接推斷出此刻有外掛正在實(shí)施按鍵模擬。
　　為了確保鍵盤(pán)嗅探的可行性和可靠性，本文重點(diǎn)研究分析了與鍵盤(pán)輸入設(shè)備有關(guān)的Windows內(nèi)核原理及鍵盤(pán)硬件芯片等關(guān)鍵技術(shù)，探索在操作系統(tǒng)下最接近物理鍵盤(pán)信號(hào)輸入源的底層實(shí)現(xiàn)鍵盤(pán)的嗅探。研究?jī)?nèi)容包括:Windows的消息機(jī)制、外掛按鍵模擬的各種實(shí)現(xiàn)技術(shù)、Windows輸入輸出系統(tǒng)原理、設(shè)備驅(qū)動(dòng)程序的結(jié)構(gòu)與開(kāi)發(fā)、鍵盤(pán)輸入設(shè)備有關(guān)的APIC芯片(8259a)機(jī)制、鍵

4、盤(pán)控制器芯片(8042)及鍵盤(pán)自帶的芯片(8048)原理等。本文最后設(shè)計(jì)了一套可行的嗅探方案，并用編程完成了鍵盤(pán)嗅探驅(qū)動(dòng)程序的開(kāi)發(fā)和測(cè)試。實(shí)驗(yàn)結(jié)果表明，本文所提出的反外掛技術(shù)方案是可行可靠的。
　　為了能在系統(tǒng)底層及時(shí)準(zhǔn)確地嗅探到鍵盤(pán)按鍵信息，本文的實(shí)驗(yàn)研究測(cè)試顯示，通過(guò)修改計(jì)算機(jī)IOAPIC芯片的鍵盤(pán)中斷服務(wù)號(hào)和在中斷服務(wù)描述表(IDT)里新插入ISR項(xiàng)，可以比較完美地實(shí)現(xiàn)對(duì)鍵盤(pán)服務(wù)中斷的HOOK掛接，而且不會(huì)影響到鍵盤(pán)的正常使