基于变形的网络游戏外挂检测技术-信息与通信工程专业论文.docxVIP

万方数据 万方数据 NET GAME CHEAT DETECTION BASED ON CODE MUTATION A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Information and Communication Engineering Author: Pan hong Advisor: Fan ming-yu School : Computer Science and Engineering 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘 要 随着网络的普及，网络游戏产业作为互联网的支柱产业得到了迅速的发展， 它作为一种娱乐方式，融入到了人们的日常生活中，形成了以游戏为核心的“网 络文化”。在其迅速发展的同时，网络游戏产业也面临着外挂这个棘手的问题。外 挂的出现，破坏了游戏的平衡，加速了玩家的流失，损害了游戏厂商的利益，对 整个游戏行业带来了消极的影响。外挂具有制作难度低，检测难度高等特点。如 何检测外挂已经成为整个游戏安全行业研究的焦点。由于外挂检测技术直接影响 到游戏厂商的经济利益，公开发表的研究参考资料有限，外挂检测技术难度较高。 本论文就是针对上述问题，以外挂的检测技术作为研究对象，在代码保护技 术原理的基础上，提出了一种基于变形的网络游戏外挂检测技术，目的是实现一 种自动的，准确的，安全的外挂检测方法。自动是指不需要过多的人工参与就能 检测出外挂；准确是指外挂运行时能根据外挂的运行特点准确检测出来；安全是 指检测代码经过保护，不易被分析人员分析出外挂检测的逻辑。 因此，本论文的主要工作为： 1.深入分析和研究了目前的外挂技术，介绍了外挂的发展历史，依据外挂的运 行原理，将外挂分为了三类，即鼠标键盘模拟类外挂、处理内存类外挂和处理封 包类外挂，并对每种外挂使用的技术原理进行深入的剖析，从中获取检测外挂的 方法。 2.研究了现有的外挂检测技术，包括 GM 巡逻，玩家举报，数据封包加密，客 户端异常数据检测，服务器异常数据检测，验证码等方式，总结了这些技术的不 足之处，并在此基础上提出了一种检测代码分离的检测方法。 3.分析研究了了现有的代码保护技术，包括软件加壳技术，反调试技术，虚拟 机保护技术，代码混淆技术，变形多态技术。根据检测代码运行的环境，本论文 选取了病毒变形多态技术来保护检测代码。利用变形多态技术，检测代码可以不 受到运行环境的限制，而且代码经过变形之后，能很好的迷惑分析人员 4.设计并实现了基于变形的外挂监测引擎 CheatMutector，这种技术部署在服 务器与客户端上。外挂检测代码是分离的，不直接存储在客户端上，它由服务器 生成，经过变形后发送给客户端，客户端接收到检测代码后再加载执行。在执行 过程时，客户端等待服务器的检测请求，收到请求时执行对应的检测代码并将结 I 摘要 果发送至服务器，服务器收到结果处理后，作为游戏升级与惩罚外挂的依据。最 后并对 CheatMutector 相关实验测试。 关键词：外挂检测，变形，代码保护，代码分离 II ABSTRACT ABSTRACT With the popularity of the network, as a pillar of the Internet, the network game industry has developed rapidly. As a way of entertainment, network game influences people’s daily life and form a culture of game. While it is growing fast, it also confronts the problems cheating tools bring