偵測方式！？（轉巴哈）

老實說這類型的程式...
實際上 跟所謂大眾廣談的木馬 沒兩樣 ~
差別只在於...
當你進入遊戲的時候 你已經同意他的條款！
So ?
並不算非法入侵 ~ 在 法律上 的確是有經過各位的同意的...


再來 談談 這類型程式 大概 偵測的方向如何...




1.首先 ~

它跟一般的 木馬 一樣 ... 說白話一點 ... 它就只是個遠端控制程式
它 基本的能力 不外乎 就是 監控、查看、回報、修改....等
當你開始滿足他某些條件的時候(例如：執行遊戲)
它就開始紀錄(回報、修改、查看)歷程 ... ← 這點很重要！
很多玩家都會說...為什麼我掛商店...掛商店...起床就被鎖？？

恩...或許 你的確被鎖之前是正在掛商店！

但是...

聽清楚喔...紀錄不是只有一天！也不會只有一次

所以呢...
遊戲的歷程...紀錄...回報...等
當你每次執行遊戲 or 結束遊戲 or 經過一段時間(基本上 基本的設定 都大概10Min)
它就會回傳所謂的主機 ~ 檔案很小(約1x Kb) ... 卻很非常非常詳盡
功能可能包涵...你何時執行過??程式...又何時關閉??程式 ...
在時間幾點幾分幾秒 ...區域位置...路徑...IP...讀取??次數...寫入??次數...
還有 打過的任何 語言文字 or 數字 ... (功能多到你想不到的也有 ~)
強大一點的程式(主機)...也可 每隔幾分鐘 自動拍照回傳 ~

聽到這...那第一點的結論大家了解了嗎？

結論就是...或許 你被鎖當時 沒用 官方所謂的非法程式
但是 官方的條款 很清楚寫著 『使用過』3個字 並且被紀錄下來(俗稱的證據)
條款裡面並沒有說明所謂的時效性問題 ( 玩家愛硬凹的...當天舉發才算！ )
所以就算你半年前使用他半年後舉發你 你也沒話可說！
因為 同意書 在你進入遊戲時 你已經簽下... (請各位再看仔細一點吧)




2.就是大家關心的所謂誤判問題...

為什麼會產生誤判？簡單的來說...
此類型程式大致上都會偵測玩家的某些特定區塊在短時間內有無大量修改
(例如：虛擬記憶體...)
這點是為了俗稱的遊戲封包被修改 造成 遊戲嚴重失衡 而設置 ...

何謂大量修改？那跟開某些不相干非外x程式又有什麼關係？

簡單的說 ... 就是 ...

大量 讀取 or 寫入 or 上傳 ....之類的 for 1/s
(可能一秒鐘以內幾萬次...幾佰萬次...之類的)
(這也是為什麼使用p2p硬碟容易往生的主因之一)

以目前的 p2p 軟體 來說 每一個 都極有可能會造成勿判！

所以

謝謝大大！！
我懂了  原來是這麼回事>"<yociexp108.gif

引用:
還有 打過的任何 語言文字 or 數字 ... (功能多到你想不到的也有 ~)

你的所有遊戲歷程，遊戲伺服器本身就會紀錄!根本不需要另一個spy去另外做這些事。



正常的情況之下....遊戲伺服器只會紀錄 你按下 enter 後,發送到 遊戲伺服器的封包數據....
而不會去記憶...你發送到其他網站的封包.....
版大轉貼的文章...指的是.....就算你切換出來桌面...順手登入個e-mail伺服器....遊戲主機也會記憶你輸入到e-mail伺服器的 帳號+密碼.
這就跟很多人在網咖遇到的木馬 是一樣的東西.......會記憶你在那台電腦上做的任何事情...

至於他轉貼的文章...的真實性與否......
就跟我說的沒關係了......

(版大發的文章裡面...有   "可能" 這個字眼.....雖然是誇大了點.....)

[ 本帖最後由 testla 於 2007-12-10 20:09 編輯 ]