暴雪和黑客的战争一：外挂的幸福时光

最新推荐文章于 2024-04-23 14:51:35 发布

singlerace

最新推荐文章于 2024-04-23 14:51:35 发布

阅读量6k

点赞数

分类专栏：外挂技术文章标签： dll 服务器游戏工作 api c

本文链接：https://blog.csdn.net/singlerace/article/details/1361612

版权

在Diablo 2的1.09d版本之前，游戏缺乏专门的作弊检测机制，黑客可以轻易创建外挂。自动升级机制和Extrawork.dll的使用虽具备潜在的检测功能，但暴雪未在1.10以前利用这些机制进行反作弊，为黑客创造了有利条件。

摘要由CSDN通过智能技术生成

如前一篇文章所说，D2X中hacks的发展大约可以分为三个阶段，即前1.10的发展成熟期，1.10的过渡期以及1.11的衰落期。
一直到1.09d（1.10前的最后一个版本）为止，D2X中几乎没有作弊检测机制，这一时期是hacker们最幸福的时期。说没有是因为它没有专门的检测代码，而说几乎没有是因为它有些机制还是可以用来做作弊检测用途的。
一处是它的自动升级机制。在战网上玩过的玩家都知道，每次连到战网的时候，会有一个对话框提示正在检查游戏版本，如果用户本机和服务器端额版本不一致的话，自动进行升级。Diablo的自动升级功能在游戏业界可能是首创，这大大降低了游戏的上手难度。我接触过不少外国玩家，跟国内玩家不同的是，他们中很多人都是一些15岁不到的小孩，让他们自己从网上下载补丁包升级几乎是不可能的事。自动升级的过程如下：
1，玩家连到战网；
2，服务器端发送一个专门用于版本检查的DLL到客户端；
3，客户端在本机保存该DLL；
4，客户端调用LoadLibrary加载DLL
5，客户端调用该DLL导出的一个函数。该函数通过计算几个重要的客户端游戏文件的校验判断版本是否匹配，不匹配则做自动升级。
6，客户端版本检测完毕，调用FreeLibrary卸载DLL并删除文件。

在这个过程中，由于版本检查DLL保存在服务器端，因此显然它可能会被随时修改，增加一些其他功能，如作弊检测。从版本检测相关代码（见文末）调用的Win32 API，LoadLibraryA/GetProcAddress/FreeLibrary/DeleteFileA，可以大致看出这一过程。

</