诛仙多开分析文档.docVIP

诛仙多开分析文档 （Written By：CoffeeTea 11/9/07） 不知怎么开篇，直接入正题。 诛仙的多开检测，大致分为两个阶段，第一阶段是检测窗口标题和类名，通过系统函数GetWindowTextA，GetClassNameA获取窗口标题及类名，当累计检测数大于等于5时，会随机断开一个连接（断开提示：与服务器连接中断，请重新登录）。第二阶段是检测窗口类名和进程名，通过系统函数GetClassNameA，Process32Next获取窗口类名和进程信息，当累计检测数大于等于5时，会随机断开一个连接。 在第一阶段，可以通过修改游戏主程序中，存放的类名字符串和标题字符串来达到跳过检测，可以用UltraEdit32或WinHEX打开游戏的elementclient.exe，搜索“ZelementClient Window”和“Element Client”的UNICODE码来找到该位置，将这两个字符串任意修改即可。 在后来，加强了对多开的检测，会要求各客户端返回正确的窗口标题和类名，一但是修改过的，会采取封号及掉线的方法惩罚该号。 这个时候，需要通过API HOOK的方式，HOOK GetWindowTextA及GetClassNameA来实现多开，API HOOK的原理，就是在程序调用系统函数的时候，先一步进入到我们自己的处理函数，视情况处理数据，欺骗检测。当要获取的窗口句