|
|
为什么和平防封难度高于王者呢？首先封号分为两大类，一类为本地检测封号，大多为内存校验，包括但不限于关键字包名，md5值等，部分玩家都是自己开挂玩游戏，就不讲述防工作室多开等检测，第二类为服务器检测，两者最大的区别就在于一个是客户端行为，一个是服务器行为，那么重点来了，为什么王者容易抓，和平难呢？
首先，王者是一款5v5游戏，这个大家应该很好理解，一局游戏中只有10位玩家，如果其中一位掉线挂机，或者封号离线，都会大大的降低其他4位队友的游戏体验，为了确保玩家的游戏体验，王者的本地检测少之又少，因为本地检测一旦触发，就是直接封号，或者请你下线，这就是为什么王者都是在水晶爆炸后发生的封号行为，这种行为是需要跟服务器互动的，就可以通过抓包达到防封。其实很好理解，假设这款游戏把绘制列入本地及时，将会有多少人打一半发现队友挂机离线，而且单绘制而言，只是读取数据，不改写数据，这种检测是否有概率发生误判，这就需要跟服务器发生互动，再次校验，确保不会误判。
接下来说说和平，一百个人的游戏，多你一个不多，少你一个不少，你拉闸你随意，本地检测居多，各路大神层出不穷，各种新值，新插件，简单的说，如果你用的辅助不是泛滥的，就要触发服务器校验才会封号，如果是泛滥的，本地就给你拉闸，拦截是没有作用的，只能通过内防来阻止本地检测，那么问题来了，一个变态的辅助如何才能奔放呢，答案就是，内防加拦截，那么说到内防，我就讲一讲内防吧。
最好用最有效的内防大多为xa内存，而xa内存都是通过so文件释放出来的，这一类内存存在本地，是一组不会变化的内存，so在游戏运行时就会通过解密释放，你们通过修改器就可以搜索到他，所以这类数值的修改可以在gg直接修改，也可以通过修改so文件达成同样的效果，方法很简单，数字转十六进制，直接在so内查找，修改，那么这么做又会触发本地校验文件，所以还是推荐各路大神通过修改器修改最后释放出来的值，而不去通过调用二进制修改so，难免会有残留。
接下来说说拦截，上面已经说到本地检测了，那么服务器检测是什么呢，封号顺序为，本地检测异常，上报服务器，服务器发生封号，所以你拦截的是本地发送给服务器的封包，如果你认为你拦截的是服务器发送给你的封包那就错了，如果服务器收到了你的异常信息，判定发生在服务器，记录在数据库，你就已经凉了，不需要再给你发送任何信息你就是一个死人了，那么是不是拦截住了所有封号的封包，阻止他们发送给服务器就成功了呢，答案并不是，因为有心跳包的存在，他是一个在本地沉睡守护者，特殊时期特殊操作都将会激活他发送给服务器异常数据，并且如果你把他们拦死了，他们无法与服务器发生交互，多次交互失败后也会进行封禁账号，这次的封禁是本地行为，而不是服务器行为，所以心跳包只能够被重定向，不能被拦截，简单地说，你要让他发送出去异常数据，但是只要不发给服务器就行。心跳包有ip，有域名，有端口，所以大家想要抓好自己的防封，就必须了解心跳包的ip端口域名，千万不要拦截到了哦，说到这里并不是想教你们如何抓好拦截，而是给你们一个思路，更多的需要自己实践，抓多了就明白了。
|
|
[复制链接]
雷达卡
发表于 2021-1-2 13:03
显身卡