外挂的取证与鉴定.pdfVIP

外挂的取证与鉴定 ·141· 外挂的取证与鉴定 金波 公安部第三研究所 摘要：外挂涉及到侵犯著作权、破坏计算机信息系统、非法经营等多项违法犯罪活动。本文 根据网游与外挂的特点，分析了不同法律法规对证据的要求，提出针对外挂的多角度的取证与 鉴定的方法与技术。 关键铀：外挂计算机取证司法鉴定 软件中的数据文件也是计算机程序的有效组成部 一、日IJ舌 分。从而，鉴别外挂是否侵犯著作权要着手于分 析外挂是否复制了原游戏程序的可执行文件、库 网游外挂是故意编制的、以对网络游戏或者 文件或其他数据文件。 包含网络游戏在内的一系列程序产生直接或间接 游戏的运营商为了保护游戏的正常运行，会 影响的、并非网络游戏本身客户端程序的程序。 采取一些技术措施来防止非正常的程序(如外挂、 外挂破坏了游戏规则、造成游戏失衡、缩短了网 木马)等干扰游戏的运行，而外挂的开发者都会 游的运营寿命，外挂的大量使用，严重扰乱网络 采用一些方法破坏或绕开这些技术措施，这就构 游戏产业的健康发展。 成了“故意避开或者破坏权利人为其作品、录音 外挂涉及到侵犯著作权、破坏计算机信息系 录像制品等采取的保护著作权或与著作权有关的 统、非法经营等多项违法犯罪活动。但是，在打 权利的技术措施”等违反《中华人民共和国著作 击“外挂”的过程中，普遍存在取证难的困扰。 权法》的违法行为。 本文根据外挂与网游的特点，分析了不同法律法 外挂的侵犯著作权的取证的重点是外挂的程 规对证据的要求，提出了针对外挂的多角度的取 序的固定保全，包括从下载网站上固定外挂的可 证与鉴定的方法与技术。 执行程序，通过扣押保全外挂开发者的计算机中 的源代码与相关文档。 涉及著作权的取证与鉴定 外挂侵权的鉴定工作主要包括： (1)外挂对游戏程序与数据的复用。 根据《计算机软件保护条例》，计算机程序是 这部分的鉴定工作主要分析在游戏原有程序 指为了得到某种结果而可以由计算机等具有信息 的基础上分析开发的外挂，这些外挂采用到的游 处理能力的装置执行的代码化指令序列，或者可 戏API、库文件等相关的程序片段，包括独立与 以被自动转换成代码化指令序列的符号化指令序 游戏客户端运行的脱机外挂所含的游戏的地图模 列或者符号化语句序列；在现代计算机的体系结 型等数据。 构中(图灵机)，数据与指令是互相转化的，许多 鉴定工作主要采用代码相似性分析技术。最 软件，特别是游戏软件，采用的是数据驱动的运 简单的相似度分析是二进制文件的比较，对于一 行方式，甚至许多数据本身就是宏指令，因此， 些复用的库文件与数据模型文件可以直接采用二 ·142· 全国计算机安全学术交流会论文集