全面分析游戏限制多开原理

第一，进程隐藏（youxi开启后会遍历所有进程，通过自身的进程数量来判断多开）
现象：youxi只能开2个、3个等。而不是只能开1个，是最SB的方法，我都想骂设计师是2B东西！当我是白痴！侮辱我们的智商！部分youxi通过探测youxi客户端进程是否已经存在来防止重复打开，如youxi：yingxiongmeiren
破解方法：youxi多开的办法为启动一个youxi客户端后，将该youxi的进程隐藏，只保留一个或多个。
隐藏进程，请用驱动级隐藏进程的工具，HideToolz 进程隐藏工具（是驱动级隐藏的，32位系统适用）
进程隐藏工具HideToolz V2.2绿色版下载地址如下所示：（这个很好用，有的进程检测CE模块，我也用这个，然后再把CE的控件标题涂抹掉，其他安全软件就检测不到CE了。。。）

第二，窗口标题修改(使用FindWindow API函数来查找自身窗口名来判断多开)-
现象：youxi只能单开1个youxi，是最SB的方法，我都想骂设计师是2B东西！当我是白痴！侮辱我们的智商！
部分youxi通过探测youxi客户端的窗口是否已经存在来防止重复打开。
破解方法：youxi多开的办法为将youxi的窗口修改为任意字符。

第三，端口隐藏
现象：youxi只能单开1个youxi
部分youxi通过默认打开TCP或者UDP端口监听，开第二个youxi的时候会打开端口失败从而判断youxi是否多开。
youxi多开的方法为此类需要采用netstat –a –n –o 命令查看端口即可实现youxi多开。

第四，多个youxi目录（ s..f上遇到过。。）
现象：youxi只能单开1个youxi
部分youxi通过独占文件访问来防止重复打开。
youxi多开的方法为复制youxi客户端到另外的文件夹，在另外的文件夹打开即可。

第五，多个操作系统账号(仅限XP系统)-这个没遇到过。先无视下，有兴趣可以看看
部分youxi通过限制一个用户只能打开一个youxi来防止重复打开。
youxi多开的方法为在系统账号里面多建立账号，一个youxi使用一个账号。方法如下：
1、打开控制面版→用户帐户→创建一个新帐户→输入新帐户名(下一步)→创建帐户；
2、然后到桌面的youxi快捷图标上右键到[属性] 选[高级] 把里面[以其他用户身份运行]这个选项勾上开第2个程序的时候记得用你新建的用户进就可以了，省的老去切换用户了。

第六，创建互斥体.
这种的话在2011年以前还可以，现在2013时代在变化，民间高手的技术也在升级，还用这种老套的技术就不是好技术了，直接给这个工程师一个差评，一群饭桶！可以回家种田养鸡去了。
现象：youxi只能单开1个youxi，而不是只能开2个或者3等，比如植物大战僵尸那个单机游、QQyouxi、tianlongbabu
部分youxi通过互斥对象/信号量/事件等线程同步对象来确定程序是否已经运行。最常用的函数如：CreateMutexA。
1、首先创建一个互斥体，CreateMutex函数，第一个参数可以设置为NULL，第二个参数必须设置为false，第三个参数表示互斥体的名称，这个名称最好有一些特殊标识以防止与其他应用程序冲突，比如程序名+时间。
2、使用GetLastError()函数判断错误信息是否为ERROR_ALREADY_EXISTS，如果是，则表示程序已经启动。
youxi多开的方法有二种，一为发现互斥体，然后关闭互斥体即可实现多开。二为APIHOOK，接收到错误信息时，加重置命令(置错误码=0)即可。QQyouxi，tianlongbabu==最常见的类型

第七，内存映射文件(File Mapping)
现象：youxi只能开2个、3个等。而不是只能开1个
部分youxi通过把程序实例信息放到跨进程的内存映射文件中，防止youxi多开。
youxi多开的方法为拦阻该函数（LPK 挂钩、驱动函数挂钩，或者用XT结束掉其句柄），不让它命名内核文件即可实现多开。

第八，DLL全局共享变量（也就是有一个共享段的内存，我一般用来做DLL和EXE通信）
现象：youxi只能开2个、3个等。而不是只能开1个
DLL全局共享区在映射到各个进程的地址空间时仅被初始化一次，且是在第一次被windows加载时，所以利用该区数据就能对程序进行多开限制。
youxi多开的方法为DLL劫持让youxi一开始运行就加载你的DLL，再转到原来的dll上就可以实现多开了。
方法2：这个我感觉直接废除他的共享段的内存即可全部清0，用OD可以查看共享段的内存，ce也可以，霸气抹掉他的共享段内存上的数据。。。让他永远认为只开了一个youxi。^^

第九，使用公共文件（这个方法猥琐，真艹蛋了，啥方法都想的出。。。具体看下面情景分析吧！MB的！）
现象：youxi只能单开1个youxi
程序启动时，在一个公共目录（比如C:\或者Temp目录）中创建一个公共文件，并将此文件设置为不共享读写。第二个程序启动时，也打开此文件，如果打开成功，则表示程序未启动过，否则表示程序已经启动。
youxi多开的方法为：手动设置多开，比如：设定文件访问权限，不允许此程序在公共目录创建文件等。

第十，Mac地址验证（这个是S 、F 里面常用的。遇到过很多。。。全是这种，破解方法直接HOOK 硬件搞定！）
现象：youxi只能开2个、3个等。而不是只能开1个
如果你遇到只能开2个youxi以上的，而不是只能开1的youxi，就很有可能是这种。。。。多开。。。！S / F 里面90% 都是这种。登陆服务器时，获取本机mac地址，发送至服务器端，服务端进行mac地址验证，如果mac地址重复登陆，则不允许同服务器进行消息传递。多开youxi的多法为：使用超级兔子等软件修改mac地址实现多开，针对此情况，本人也写了一个修改Mac地址的小工具，大家可以在网站下载。

第十一，查看网络连接（这个没遇到过。。。。）
获取本机所有网络连接，使用GetTcpTable获取TCP连接，使用GetUdpTable获取UDP连接，检查是否有连接到服务器IP和端口号的连接，如果有，表示程序已经启动，否则程序未启动。需要注意的是，其获取的ip和端口号都是一个DWORD值，并且高低位相反。IP地址可以通过inet_addr函数将字符串形式的IP地址（如“127.0.0.1”）转换为DWORD型的，端口号可以使用以下公式转换：DWORD dwPort = ((nPort & 0xff) << 8) + ((nPort & 0xff00) >> 8);
多开youxi的方法为：挂系统钩子，导致GetTcpTable函数失败实现多开。

最后送大家一句：凡是你遇到你遇到只能开开2个、3个等。而不是只能开1个的youxi，就很有可能以下这种情况
1、【第十，Mac地址验证】 80%的youxi会采用这个
2、【内存映射文件(File Mapping)】 85%的youxi会采用这个
3、【第八，DLL全局共享】 70%的youxi会采用这个
4、【第一，进程隐藏（youxi开启后会遍历所有进程）】 10%的youxi会采用这个，这个其实是比较2B的，最后考虑这个

全面分析游戏限制多开原理相关推荐

iOS小技能：重签名、逆向分析方法、多开原理
文章目录前言 I 注入原理 1.1 mobileloader注入原理详细说明 1.2 重签名 1.3 小结 II.iOS逆向分析方法 2.1 网络分析 2.2 静态分析 2.3 动态分析 III 多 ...
【Windows 逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 )
文章目录一.运行游戏二.使用 CE 分析游戏内子弹数量对应的内存地址 1.内存地址初步查找 2.使用二分法定位最终的内存地址一.运行游戏到 https://dl.3dmgame.com/pc/ ...
游戏反外挂技术原理讲解
永远在路上没有破解不了的反外挂系统,反外挂是一个对抗过程,需要不断升级.我们反外挂小组会采取对抗方式提升防御,也会研究竞品来获取灵感.反外挂也是非常有意思的,可以学到很多很多底层知识. 善战者无赫赫 ...
角色扮演游戏引擎的设计原理--转自MOVE2008
角色扮演游戏引擎的设计原理--转自MOVE2008 角色扮演游戏引擎的设计原理角色扮演游戏(RPG)是深受广大游戏迷们喜爱的一种游戏, 它以独特的互动性和故事性吸引了无数的玩家.它向人们提供了超出现 ...
腾讯海外游戏直播Android开发面经
腾讯海外游戏直播Android开发面经 1.自我介绍,balabala 2.编程题:合并K个链表(顺序合并.分治.优先队列) 3.JVM内存模型,GC过程 4.Android内存回收有哪几种方式 5. ...
角色扮演游戏引擎的设计原理
角色扮演游戏引擎的设计原理角色扮演游戏(RPG)是深受广大游戏迷们喜爱的一种游戏, 它以独特的互动性和故事性吸引了无数的玩家.它向人们提供了超出现实生活的广阔的虚拟世界,使人们能够尝试扮演不同的角色 ...
游戏外挂的编写原理和思路
游戏外挂的编写原理(一) 一. 前言所谓游戏外挂,其实是一种游戏外辅程序,它可以协助玩家自动产生游戏动作.修改游戏网络数据包以及修改游戏内存数据等,以实现玩家用最少的时间和金钱去完成功力升级和过关斩 ...
RPG游戏引擎的设计原理
角色扮演游戏(RPG)是深受广大游戏迷们喜爱的一种游戏, 它以独特的互动性和故事性吸引了无数的玩家.它向人们提供了超出现实生活的广阔的虚拟世界,使人们能够尝试扮演不同的角色,去经历和体验各种不同的人生 ...
[游戏分析] 游戏逆向
游戏外挂的种类模拟键盘.鼠标(一般使用 SendInput) 这种常见的就是采用按键精灵,对于一些任务系统,或者采集系统,通过按键精灵来录入操作,模拟人手操作,加快收集过程,对于这种的就需要服务器进 ...
【Android 插件化】多开原理 | 使用插件化技术的恶意应用 | 插件化的其它风险 | 应用开发推荐方案
文章目录一.多开原理二.使用插件化技术的恶意应用三.插件化的其它风险四.应用开发推荐方案一.多开原理插件化的优点就是可以实现应用的多开 , 利用该多开虚拟化引擎 , 用户可以同时登录多个 ...

全面分析游戏限制多开原理

全面分析游戏限制多开原理相关推荐

最新文章

热门文章