“anti-cheat”的相关标签问题

0 投票

1 回答

151 浏览

security - 如何识别访问者是唯一的？

我尝试做一个互联网投票服务，但问题是互联网很容易通过创建多个帐户和投票同一件事来作弊。验证码和电子邮件无济于事，因为人类只需 3 秒即可通过。可以通过代理更改IP。如果我们在选民浏览器上放一些 cookie，他下次会清理它。

我创建了这个问题来寻求帮助我们可以使用所有浏览器（javascript等）的基本期货的方法，以防止我们的服务被轻易欺骗。

我自己的第一个想法是，我的网站有可能通过访问我的网站来访问用户浏览器上的所有 cookie 吗？因为当他们通过 CCleaner 为新帐户清理所有内容时，我可以理解浏览器是空的，所以这个人可能是个骗子，因为大多数真实用户来到我的网站时总是至少有几个来自不同网站的 cookie

security anti-cheat

0 投票

3 回答

6074 浏览

java - 如何保护客户端反作弊

第一的，

我想表明我知道从客户端发送的任何信息都不能被信任，因为它可以被欺骗。我对通过默默无闻的安全方法来阻止 99.9% 的潜在作弊者以及检测确实绕过安全的程序的能力很感兴趣。

我对此的一些想法包括验证它所保护的游戏以及任何潜在的作弊应用程序的文件和内存校验和，方法是允许客户端根据服务器的请求（通过 TCP）进行扫描，以检测内存注入作弊和/或作弊内存占用。因此，绕过黑客必须侦听通过 SSL 发送给它的所有 TCP 信息，然后通过反汇编加密/解密函数来解密消息以了解它想要什么。同样，客户端本身可能会自行更改，并允许它根据需要随机添加/删除功能（但由服务器保留），这样作弊者就很难学会如何绕过它。这可能毫无意义？

我只发现这对于更有经验的人来说难度适中，因此我对其他可能难以绕过的方法持开放态度。

我只对可能的实现感兴趣，而不是如何不可能有客户端反作弊，我只是想让它变得非常困难。

添加了 minecraft 和 java 标签，它适用于 Minecraft，我知道社区足够大，有人可能会击败我的系统，但我希望通过使用不断的更新和更改，我可以通过独创性和毅力击败他们。

编辑：我发现了这篇文章：如何防止我们的（多人）游戏中的作弊行为？我正在添加他的建议，以免重复，因为我正在寻找比显而易见的想法更多的想法（我不确定他是否不可绕过）

1）打开所有其他进程，并hook它们的WriteProcessMemory函数，使它们无法写入您游戏进程中的内存。正确完成这一步将阻止 90% 的所有作弊和作弊引擎。

2）做同样的事情，挂钩各种鼠标和键盘仿真功能。这将阻止许多瞄准机器人和其他类型的自动化机器人。

3) 在您的游戏自己的进程中挂钩 VirtualProtectEx/VirtualAllocEx/etc 函数，并监控哪些模块正在更改保护级别或分配新的内存块。当您的游戏进行大量分配时，您必须巧妙地处理这一点，以防止它过于占用 CPU，但这是可以做到的。

4) 挂钩 LoadLibrary 函数并监视任何动态加载的 DLL，以防止 DLL 注入。

5) 在你的游戏连接上使用一些轻量级的多态编码。

6) 使用一些反调试技术来防止调试器附加到您的进程。谷歌反调试，你应该能找到很多东西。

7) 使用定制的专有 PE 打包程序来防止对您的游戏进行有用的反汇编。

8) 连接到处理透明度和 alpha 混合的 OpenGL 或 Direct3D 函数和方法。

9）如果使用着色器，校验和你的着色器和着色器常数值。

10) 对玩家角色使用额外的遮挡剔除技术，以防止他们在视线被其他几何体阻挡时被渲染。它可能对你的表现也有帮助，也可能没有帮助，但它会防止许多墙黑客。

0 投票

1 回答

697 浏览

actionscript-3 - 如何通过降低 CPU 速度来防止在 Flash 游戏中作弊？

我在 AS3 中开发了一个 Flash 游戏，类似于 Facebook 上的音乐挑战赛，您需要从选择的歌曲中猜测，其中一首是正在播放的歌曲，分数基于您在 30 秒内猜到了多少，这个超时时间是由 Timer 的实例处理。

一切正常，但有人指出，通过降低 cpu 性能，计时器变慢，允许用户播放更长时间，猜测更多歌曲并最终获得更高的分数，然后我做了一些研究，并阅读以防止这种情况，我需要使用系统时间，问题是，我不知道该怎么做。

很感谢任何形式的帮助。

actionscript-3 actionscript anti-cheat

0 投票

0 回答

849 浏览

android - 安卓板式联网多人游戏防作弊

TL;博士

安卓，棋盘类游戏。
延迟不重要。
通过 LAN/Global 的客户端-服务器，潜在的高分 => 不信任。
未来潜在的蓝牙层 => 完全信任。
移动意味着昂贵的流量，上游比下游更昂贵。
PRNG用的很多，一定是确定性的。
用于序列化 + 传输的 kryonet

我和几个朋友正在为 Android 构建我们的棋盘游戏“端口”/“风味”（具有许多不同的事件类型和各种排列），并为其添加联网的多人游戏方面。我们不是加密或网络专家 =)

游戏的默认多人游戏层将基于客户端-服务器（服务器要么是专用主机，要么在安卓设备上运行[以防你和你的朋友在树林里而你没有网络]）。这可能是一个全局服务器或 LAN——这并不重要。但是可能会有一个潜在的高分需要一些反作弊机制因为它是一个回合制的棋盘类游戏，延迟不是问题。

将来，如果我们有时间 - 我们可能会添加一个基于蓝牙的层，但在这种情况下，作弊不是问题，因为假设人们彼此很了解。

由于我们正在处理（很可能）上游比下游更昂贵的移动网络，因此从服务器下载比从客户端发送模型更便宜。

我们可能会使用 kryonet 进行数据的序列化和传输。

游戏会经常使用PRNG，因此需要有一些良好的反作弊和验证逻辑，所以在gamedev&stackoverflow大量搜索和阅读后，我设计了以下逻辑。我需要一些关于该计划的合理性的意见。非常感谢所有提示和建议。

假设/考虑：

PRNG 的行为具有确定性（考虑使用 Mersenne Twister）。
正常的游戏玩法不应因反作弊措施而受到惩罚。

方案/计划：

在“握手”/自“onResume()”之后的第一个连接上 - 从服务器获取 PRNG 种子并存储它。每个玩家在服务器中都有自己的种子。
1. 还要在同一请求中将游戏状态的哈希发送到服务器，如果不同步，则同步游戏状态。
在操作/用户输入时，获取下一个随机数 -> 保存到“随机数桶” （因此称为桶 - 桶是您可以添加但永远不会删除的“陷阱列表”）。还将输入 ID/Type/Enum 保存到列表中。
累积更改直到其他玩家必须知道（即下一个玩家轮到）/ PNR（不归路点）
PNR 已达到
1. 发送模型的更改 ID/类型/枚举（约 64 位）+ 桶 + 哈希（更改后）。桶 + 哈希是否应该加密，也许是 AES 256（其他更合适的加密技术？）。
2. 根据 N = size( bucket ) 的 N 个连续随机数检查 bucket。如果不匹配，转到 6，然后转到 7。
3. 临时更改模型（不承诺完整的游戏模型）。
4. 计算哈希并检查客户端提供的哈希。如果无效转到 6。
5. 有效：提交到服务器上的游戏模型。
6. 无效：要求客户端恢复到服务器发回的状态。
7. 作弊：禁止（不是 IP [动态 IP...]，而是 MAC 地址或 UID）/从游戏中删除几个作弊。