QQ三国行脚第三方软件检测机制

根据不侵犯用户隐私的原则,QQ三国客户端不会在运行时扫描用户电脑的进程.硬盘数据和注册表信息.那么QQ三国客户端又是如何进行第三方软件的检测呢?

最近用C++写了一个全自动跑行脚的小程序,程序只向三国客户端发送按键和鼠标移动命令,不改变任务客户端的数据.

用两个号测试,
第一个号自动跑了二十多次就被强迫下线,再上线时就被屏蔽了.而此前这个号一直是手动的 ,每天跑30次或31次,跑了有两个多月也没事;

第二个号自动跑了三十五次也被屏蔽,同第一个号一样,这个号之前也是两个月手动每天30次的.

而自己写的程序中可以明确的是没有截取客户端的任何数据,更没有篡改数据.颜色判断都是从设备上下文中拉取的,取的是整个屏幕的数据,再次放内存中进行相关查找的,应该不涉及客户端了.但就这样,两个号各用了一天就被封.

所以个人推测 Q三国第三方检测机制应该是根据游戏窗口接受到的消息(键盘按键,鼠标点击或虚拟按键都属于消息)是否为实体键盘或鼠标发出的来判断第三方软件的.而当使用虚拟按键时,客户端会检测或者将相关消息来源(是真实键盘和鼠标还是虚拟的)发到游戏服务器进行检测,当被检测到时,相关变量就开始累加,当检测到一定数量的来自虚拟按键的信息时就会被判断为使用第三方软件.这个检测过程是全自动的,因此,QQ三国客服会对被封号的数据进行人工正甄别,以免被误封.这一点已经得到我本人的验证.

所以呢,所有使用到以模拟按键来向游戏窗口发送消息(即按键)的软件都属于第三方软件,使用一定时间后(个人感觉应该是两天),就会被检测到,并被进行相关惩罚处理.

当然了以上全部是建立在虚拟按键和真实按键确实不同(这一点应该是肯定的),并能予以判断的基础之上的.

QQ三国行脚第三方软件检测机制相关推荐

Linux中基于eBPF的恶意利用与检测机制（rootkit、驱动）
目录前言现状分析海外资料国内资料 eBPF技术恶意利用的攻击原理网络层恶意利用 Linux系统运行时恶意利用综述检测防御运行前运行时运行后防御工程实现系统兼容性 CO-RE ...
关于QQ号的分发管理机制的基本方案的设计猜想和分析讨论
关于QQ号的分发管理机制的基本方案的设计猜想和分析讨论众所周知,QQ号最开始是5位,后来逐渐变为11位,我开始用QQ的时候,一般都是申请到10位,有时候能申请到9位,据说还有传闻"同学的同 ...
Android逆向之旅---破解某支付软件防Xposed等框架Hook功能检测机制
一.情景介绍最近想写几个某支付软件的插件,大家现在都知道现在插件大部分都是基于Xposed的hook功能,包括之前写了很多的某社交软件的插件,所以不多说就直接用Jadx打开支付软件之后然后找到想要h ...
qq三国挂机云服务器,暗渡云门2组服务器数据互通计划公布
亲爱的<QQ三国>玩家们: 为了给各位玩家提供更好的游戏体验,<QQ三国>计划在5月8日进行暗渡陈仓与云门剑阁两组服务器的数据互通工作.请涉及服务器的各位玩家仔细阅读注意事项, ...
android hide qq红包,伪装QQ红包绕过URL检测
伪装QQ红包&绕过URL检测 2015-09-24 10:23:49 阅读:0次一.绕过PC端恶意URL提示 (其实可以手机QQ是无法正常识别出这个url的,所以希望能够改进一下手机客户端的 ...
依赖包的添加和自动检测机制
为什么80%的码农都做不了架构师?>>> xmake将依赖库.依赖头文件.依赖类型.依赖接口统一用 option 选项机制进行了封装,更在上一层引入package包的机制,使得 ...
Intel Realsense USB设备的插入检测机制
参考文章1:USB入门系列之五 -- USB设备的插入检测机制[图] 参考文章2:已弹出未拔下的USB设备能否重新连接? 关键点:devcon rescan 问题结果:未解决,尝试从 Intel Re ...
聚类dbi指数_一种基于DBI-PD聚类算法的异常检测机制
一种基于 DBI-PD 聚类算法的异常检测机制丁姝郁 [期刊名称] <电脑开发与应用> [年 ( 卷 ), 期] 2015(000)002 [摘要] 分析了网络数据维数和检测准确度之间的 ...
linux 的那些hung 检测机制
在dmesg中,看到如下信息: [424948.577401] ixgbe 0000:86:00.0 eth4: Fake Tx hang detected with timeout of 5 sec ...

QQ三国行脚第三方软件检测机制

QQ三国行脚第三方软件检测机制相关推荐

最新文章

热门文章