# 中 国 网 络 游 戏 外 挂 问 题 现 状 分 析 * 兰 晓, 尹 杰 ( 中 国 传 媒 大 学 信 息 工 程 学 院 ) 摘 要 : 网 络 游 戏 外 挂 的 泛 滥 严 重 阻 碍 了 中 国 网 络 游 戏 产 业 的 正 常 发 展 本 文 给 出 了 网 络 游 戏 外 挂 的 定 义, 并 对 当 前 中 国 网 络 游 戏 存 在 的 安 全 问 题 进 行 了 分 析, 重 点 分 析 了 网 络 游 戏 外 挂 与 反 外 挂 的 技 术 特 点 和 使 用 情 况, 并 针 对 目 前 中 国 网 络 游 戏 安 全 领 域 存 在 的 问 题 提 出 几 点 建 议 关 键 词 : 数 据 安 全 与 计 算 机 安 全 ; 中 国 ; 网 络 游 戏 ; 外 挂 ; 反 外 挂 ; An Investigation of Current Online Game Bots in China LAN Xiao, YIN Jie (Information Engineering School, Communication University of China, Beijing, 10024) Abstract: The online-game bots have seriously hindered the development of online-game related business. This paper gives one definition of online game bots, and then we present an investigation of current online game security issues, including bots behavior and counter-measures. At last, some security suggestions are presented. Key words: data security and computer security; online game; game bot; anti-bot mechanism 0 引 言 随 着 计 算 机 技 术 的 不 断 普 及 和 进 步, 电 脑 游 戏 得 到 了 迅 速 的 发 展 特 别 是 近 些 年 来, 网 络 游 戏 席 卷 全 球 中 国 作 为 一 个 发 展 中 的 信 息 化 大 国, 网 络 游 戏 用 户 群 体 数 量 庞 大, 并 保 持 着 较 高 的 年 增 长 速 率 据 统 计,2009 年 中 国 大 型 网 络 游 戏 用 户 规 模 为 6931 万 人, 而 2008 年 该 户 规 模 就 达 到 了 5550 万 人, 用 户 数 量 增 长 率 为 24.8% [1] 同 样, 报 告 中 还 指 出, 在 用 户 流 失 方 面, 导 致 用 户 流 失 的 前 两 大 因 素 分 别 为 游 戏 安 全 性 和 外 挂 泛 滥, 比 例 分 别 达 到 了 64.4% 和 52.4% 游 戏 安 全 问 题, 特 别 是 外 挂 问 题, 已 经 严 重 影 响 了 中 国 网 络 游 戏 产 业 的 健 康 发 展 本 文 首 先 介 绍 外 挂 的 相 关 概 念, 然 后 分 析 当 前 我 国 网 络 游 戏 安 全 的 发 展 现 状, 重 点 介 绍 了 网 游 外 挂 泛 滥 的 原 因 和 现 状, 以 及 热 门 的 反 外 挂 技 术 的 发 展 情 况, 最 后 列 出 目 前 我 国 在 反 外 挂 方 面 存 在 的 主 要 问 题, 并 针 对 这 些 问 题 提 出 几 点 改 进 方 法 1 了 解 外 挂 1.1 何 谓 外 挂 外 挂 泛 滥 软 件 破 解 黑 客 攻 击 等 都 严 重 影 响 着 网 络 游 戏 的 安 全, 而 这 其 中, 最 严 重 的 是 外 挂 的 使 用 问 题 我 们 要 研 究 外 挂, 必 须 要 明 确 外 挂 的 定 义 和 所 指 范 围 首 先, 根 据 我 们 之 前 对 游 戏 作 弊 的 研 究, 给 出 游 戏 作 弊 的 定 义 : 玩 家 违 反 游 戏 规 则, 通 过 各 种 方 式 使 自 己 获 得 额 外 的 优 势 及 利 益 或 者 实 现 其 他 诚 实 玩 家 无 法 实 现 的 目 标, 这 种 行 为 我 们 称 之 为 游 戏 作 基 金 项 目 : 中 国 传 媒 大 学 校 级 科 研 项 目 基 金 (XNG0909) 作 者 简 介 : 兰 晓 (1987.07.29), 男, 中 国 传 媒 大 学 在 读 硕 士 研 究 生, 主 要 研 究 方 向 为 网 络 游 戏 安 全 和 计 算 机 网 络 安 全. E-mail: broodblue@126.com - 1 -
弊 行 为 [2] 我 们 将 此 定 义 作 为 我 们 文 中 定 义 游 戏 作 弊 的 标 准, 然 后 进 一 步 给 出 外 挂 的 定 义 为 未 经 官 方 许 可 的, 可 以 达 到 游 戏 作 弊 效 果 的 游 戏 工 具 使 用 这 种 工 具, 能 够 获 得 其 他 诚 实 玩 家 无 法 得 到 的 或 者 在 短 期 内 得 到 其 他 诚 实 玩 家 必 须 通 过 长 期 运 行 游 戏 才 能 得 到 的 游 戏 效 果 满 足 上 述 效 果 的 工 具, 称 之 为 游 戏 外 挂 符 合 此 定 义 的 工 具 都 属 于 本 文 的 研 究 范 围 目 前 某 些 游 戏 运 营 商 为 了 方 便 玩 家 操 作, 制 作 了 一 系 列 的 游 戏 辅 助 工 具, 我 们 称 之 为 官 方 外 挂 这 类 工 具 由 游 戏 运 营 商 直 接 设 计, 因 此 在 安 全 性 和 功 能 方 面 都 受 到 运 营 商 严 格 的 控 制, 安 全 系 数 较 高 这 一 类 工 具 不 在 我 们 定 义 的 外 挂 范 围 之 内 1.2 使 用 外 挂 动 机 网 络 游 戏 作 弊 者 使 用 外 挂 的 主 要 动 机 有 三 个 : 第 一, 不 劳 而 获 或 者 少 劳 而 获 这 主 要 是 由 玩 家 的 惰 性 造 成 的, 玩 家 通 过 使 用 外 挂 自 动 游 戏, 不 需 要 付 出 太 多 的 人 力 和 时 间 便 可 以 获 得 高 等 级 或 者 掌 握 高 级 技 能 另 外, 当 前 大 部 分 网 络 游 戏 在 内 容 设 计 上, 主 要 是 通 过 在 线 时 长 来 实 现 升 级, 而 一 部 分 游 戏 内 容 单 调 机 械, 这 也 在 一 定 程 度 上 增 长 了 游 戏 者 对 这 部 分 内 容 的 厌 倦 情 绪, 从 而 导 致 部 分 玩 家 想 要 通 过 使 用 外 挂 缩 短 或 者 直 接 跳 过 这 个 过 程 第 二, 使 用 外 挂 进 行 游 戏 可 以 使 作 弊 者 轻 松 取 胜 或 者 获 得 游 戏 地 位 的 提 升, 从 而 满 足 作 弊 者 想 成 为 胜 利 者 的 游 戏 心 理 使 用 外 挂 可 以 使 作 弊 者 更 容 易 获 得 胜 利, 从 而 取 得 更 加 优 异 的 战 绩, 更 高 的 等 级, 在 为 自 己 带 来 满 足 感 的 同 时, 还 可 以 给 其 他 玩 家 带 来 挫 败 感 [3] 最 后 一 个 原 因, 也 是 当 前 外 挂 泛 滥 的 最 重 要 原 因 经 济 利 益 驱 使 虚 拟 交 易 的 存 在 让 玩 家 很 容 易 将 游 戏 角 色 装 备 或 者 游 戏 币 等 虚 拟 物 品 转 换 为 现 实 货 币 而 外 挂 可 以 较 为 轻 松 地 为 用 户 创 造 出 大 量 的 游 戏 币 高 级 装 备 等 虚 拟 道 具, 从 而 为 使 用 者 带 来 经 济 利 益 另 外, 许 多 作 弊 者 通 过 在 外 挂 中 嵌 入 木 马 等 盗 号 程 序, 窃 取 玩 家 账 号, 从 而 获 取 非 法 收 益 这 一 系 列 的 动 机 造 成 了 现 在 网 络 游 戏 外 挂 的 大 范 围 制 作 和 泛 滥 使 用 1.3 外 挂 分 类 从 技 术 角 度 分 析, 目 前 网 络 游 戏 中 存 在 的 外 挂 种 类 主 要 有 四 种 : 第 一 种, 鼠 标 键 盘 模 拟 类 这 一 类 外 挂 最 原 始 的 版 本 实 现 的 只 是 机 械 地 模 拟 一 些 较 简 单 的 操 作, 只 需 要 制 作 一 个 按 键 和 鼠 标 的 操 作 顺 序, 而 不 需 要 对 游 戏 有 深 入 研 究 随 着 计 算 机 技 术 的 不 断 发 展, 这 一 类 外 挂 的 功 能 也 丰 富 了 起 来 游 戏 作 弊 者 通 过 分 析 游 戏 客 户 端 运 行 时 内 存 情 况, 比 如 分 析 人 物 属 性 物 品 信 息 怪 物 信 息 等 信 息 在 内 存 中 的 存 储 形 式 和 位 置, 根 据 分 析 结 果 采 用 模 拟 按 键 鼠 标 的 方 式 触 发 命 令, 比 如 人 物 血 量 低 于 一 个 数 值 就 模 拟 按 下 某 个 加 血 的 快 捷 键, 或 者 见 到 物 品 信 息, 就 模 拟 按 下 某 个 捡 物 的 快 捷 键, 这 种 外 挂 制 作 较 为 简 单 而 且 不 需 要 去 修 改 游 戏 程 序 或 者 网 络 封 包, 危 害 性 相 对 较 低 图 1 为 一 款 按 键 精 灵 外 挂 界 面 Fig.1 图 1 某 按 键 精 灵 外 挂 截 图 The screenshots of some Quick Macro - 2 -
第 二 种, 入 侵 客 户 端 程 序 作 弊 者 根 据 游 戏 客 户 端 的 当 前 版 本, 找 到 内 存 中 存 放 游 戏 信 息 的 位 置, 同 时 采 用 动 态 跟 踪 等 逆 向 工 程 技 术 找 到 游 戏 客 户 端 进 行 动 作 的 函 数 入 口 以 及 参 数 情 况, 比 如 寻 址 函 数 交 易 函 数 使 用 物 品 函 数 或 者 杀 怪 函 数 等, 根 据 不 同 需 要 调 用 不 同 函 数 这 一 种 外 挂 需 要 修 改 游 戏 客 户 端 程 序, 但 不 对 网 络 数 据 封 包 进 行 操 作 第 三 种, 简 单 的 封 包 操 作 类 外 挂 作 弊 者 直 接 分 析 游 戏 的 网 络 封 包 加 密 解 密 算 法, 通 过 截 取 调 换 封 包 实 现 作 弊 的 目 的 当 前 大 多 数 的 网 络 游 戏 采 用 客 户 / 服 务 器 模 式, 而 这 种 模 式 的 通 信 主 要 采 用 TCP/IP 通 信 协 议, 数 据 交 换 则 是 通 过 网 络 数 据 封 包 的 传 输 交 换 来 实 现, 游 戏 指 令 角 色 信 息 等 游 戏 信 息 都 是 通 过 封 包 的 形 式 在 客 户 端 与 服 务 器 之 间 传 输 交 换 因 此 作 弊 者 通 过 截 取 大 量 的 封 包 进 行 加 解 密 算 法 的 分 析, 然 后 改 变 或 者 替 换 相 应 的 封 包 实 现 作 弊 的 目 的 作 弊 者 获 取 封 包 的 方 法 主 要 有 两 种, 一 种 是 监 控 网 络 传 输, 另 一 种 是 破 解 程 序 和 它 所 使 用 的 系 统 动 态 链 接 库 [7] 这 种 方 法 没 有 直 接 修 改 游 戏 客 户 端 程 序, 而 只 是 对 它 的 输 入 和 输 出 信 息 进 行 替 换 操 作, 因 此 更 不 易 被 反 外 挂 程 序 检 测 到 图 2 左 图 属 于 第 二 类 外 挂, 右 图 为 封 包 类 外 挂 图 2 修 改 客 户 端 和 封 包 类 外 挂 Fig.2 Bots for modifying the client program and packets 第 四 种, 全 自 动 脱 机 外 挂 在 综 合 上 面 三 种 方 法 的 基 础 上, 根 据 掌 握 到 游 戏 命 令 封 包 的 格 式, 按 照 预 先 制 定 的 规 则 和 逻 辑 由 程 序 自 动 与 服 务 器 交 换 信 息, 实 现 全 自 动 脱 机 操 作 这 种 外 挂 技 术 含 量 高, 有 些 甚 至 不 需 要 登 陆 客 户 端 程 序 [7] 如 图 3 Fig.3 图 3 全 自 动 脱 机 外 挂 The full automaticity bots - 3 -
另 外, 外 挂 还 可 以 分 为 免 费 外 挂 和 收 费 外 挂, 免 费 外 挂 实 现 的 功 能 较 为 简 单, 并 且 现 在 许 多 免 费 外 挂 中 嵌 入 了 木 马 等 盗 号 程 序 ; 而 收 费 外 挂 因 为 有 较 多 的 开 发 投 入, 因 此 实 现 的 功 能 也 更 加 强 大 2 中 国 网 络 游 戏 外 挂 使 用 情 况 分 析 本 部 分, 我 们 首 先 介 绍 目 前 网 络 游 戏 的 分 类, 然 后 我 们 挑 选 2009 年 各 类 游 戏 中 下 载 量 和 搜 索 量 排 名 前 列 的 游 戏 作 为 研 究 的 样 本, 分 析 这 些 游 戏 目 前 受 外 挂 影 响 的 程 度 以 及 流 行 的 外 挂 实 现 的 功 能 2.1 网 络 游 戏 的 分 类 : Fig.4 图 4 网 络 游 戏 分 类 The classification of online games 如 图 4, 目 前 网 络 游 戏 主 要 分 为 三 类, 大 型 多 人 在 线 角 色 扮 演 游 戏 (MMORPG) 休 闲 类 网 络 游 戏 以 及 网 页 游 戏 [4] 还 可 以 根 据 游 戏 的 题 材 内 容 制 作 风 格 等 划 分, 这 里 不 赘 述 2.2 受 关 注 度 最 高 游 戏 流 行 外 挂 简 介 统 计 显 示 [4],2009 年 网 络 游 戏 关 注 度 排 名 前 十 的 分 别 为 : 地 下 城 与 勇 士 魔 兽 世 界 穿 越 火 线 永 恒 之 塔 QQ 炫 舞 天 龙 八 部 梦 幻 西 游 问 道 QQ 飞 车 跑 跑 卡 丁 车 其 中, 地 下 城 与 勇 士 穿 越 火 线 QQ 炫 舞 QQ 飞 车 跑 跑 卡 丁 车 均 是 休 闲 网 游 各 细 分 市 场 的 领 导 者 ; 其 他 五 款 游 戏 则 在 MMORPG 各 细 分 市 场 占 优 淘 米 网 络 开 发 的 摩 尔 庄 园 赛 尔 号 占 据 了 网 页 游 戏 排 行 榜 前 两 位 我 们 选 出 下 面 八 款 游 戏 ( 包 括 开 心 农 场 ) 作 为 调 查 的 样 本 ( 以 下 外 挂 资 料 来 源 于 网 络 调 研 ) 地 下 城 与 勇 士 穿 越 火 线 均 为 腾 讯 公 司 运 营 的 免 费 休 闲 类 网 络 游 戏, 基 于 QQ 用 户 庞 大 的 用 户 群 体, 这 几 款 游 戏 受 到 了 很 多 玩 家 的 关 注, 因 此 也 是 遭 遇 外 挂 侵 害 较 为 严 重 的 游 戏 之 一 地 下 城 与 勇 士 属 于 大 型 多 人 网 络 格 斗 类 游 戏, 此 游 戏 中, 作 弊 者 通 过 使 用 外 挂 可 以 实 现 - 4 -
各 种 非 正 常 攻 击, 比 如, 无 限 弹 药 加 速 透 视 自 动 瞄 准 自 动 开 枪 自 动 爆 头 等, 外 挂 中 还 相 应 地 设 计 了 一 些 按 键 来 控 制 各 项 功 能 的 使 用 ; 穿 越 火 线 属 于 第 一 人 称 射 击 游 戏 (FPS), 外 挂 实 现 的 功 能 主 要 有 无 限 弹 药 加 速 透 视 自 动 瞄 准 自 动 开 枪 自 动 爆 头 等 ; 跑 跑 卡 丁 车 ( 世 纪 天 成 公 司 运 营 ) 属 于 多 人 竞 速 类 游 戏, 外 挂 主 要 用 来 实 现 游 戏 加 速 或 者 道 具 免 疫 获 得 额 外 道 具 等 功 能 通 过 研 究 发 现, 休 闲 类 网 络 游 戏 外 挂 的 实 现 主 要 是 通 过 修 改 游 戏 客 户 端 和 封 包 来 实 现, 游 戏 作 弊 者 通 过 使 用 外 挂 将 很 容 易 赢 得 游 戏 胜 利, 提 升 战 绩 以 及 角 色 等 级 等 魔 兽 世 界 梦 幻 西 游 两 款 游 戏 均 属 于 网 易 运 营 的 收 费 类 MMORPG 游 戏 魔 兽 世 界 中 典 型 的 外 挂 可 以 完 全 模 拟 手 工 操 作, 外 挂 随 游 戏 更 新 而 更 新, 实 现 自 动 排 战 场 自 动 进 退 战 场 自 动 打 怪 自 动 钓 鱼 等 而 在 梦 幻 西 游 游 戏 中, 外 挂 主 要 被 用 来 实 现 自 动 练 级 自 动 跑 商 等 在 MMORPG 游 戏 中, 使 用 最 多 的 免 费 外 挂 为 按 键 精 灵 等 外 挂, 因 为 使 用 这 种 外 挂 不 仅 可 以 加 速 游 戏 的 操 作, 同 时 也 降 低 了 被 封 号 的 危 险 性 使 用 较 多 的 收 费 类 外 挂 主 要 是 自 动 脱 机 外 挂, 大 部 分 的 自 动 脱 机 类 外 挂 中 均 设 计 了 异 常 报 警 自 动 取 消 交 谈 或 者 自 动 回 复 自 动 退 出 等 功 能, 外 挂 与 反 外 挂 的 斗 争 日 趋 激 烈 摩 尔 庄 园 赛 尔 号 为 淘 米 网 络 专 为 少 年 儿 童 设 计 的 网 页 游 戏, 游 戏 作 弊 者 利 用 儿 童 安 全 意 识 不 高 的 特 点, 制 作 一 些 游 戏 教 程 和 游 戏 外 挂 网 站, 在 其 中 嵌 入 木 马 等 非 法 黑 客 程 序, 侵 入 用 户 电 脑, 危 害 用 户 电 脑 安 全 另 外, 最 近 几 年, 社 交 网 络 服 务 (SNS) 网 站 得 到 了 迅 猛 的 发 展, 而 相 关 网 站 开 发 的 网 页 游 戏 也 深 受 人 们 喜 爱 根 据 统 计, 开 心 农 场 游 戏 每 日 活 跃 用 户 (DAU) 高 达 249 万 [11] 而 这 类 型 游 戏 中 也 存 在 大 量 的 外 挂, 主 要 实 现 自 动 播 种 收 获 偷 菜 等 功 能 这 类 外 挂 大 多 为 模 拟 键 鼠 类 外 挂 和 自 动 调 用 相 关 游 戏 函 数 的 外 挂, 并 不 修 改 游 戏 封 包 各 种 游 戏 的 外 挂 使 用 情 况 见 表 1 表 1 关 注 度 较 高 游 戏 中 流 行 外 挂 简 介 Table 1 Introduction of some kinds of bots 游 戏 名 称 游 戏 类 型 运 营 商 主 要 存 在 外 挂 外 挂 实 现 功 能 地 下 城 与 勇 士 (DNF) 大 型 多 人 网 络 格 斗 游 戏 ( 免 费 休 闲 类 ) 腾 讯 DNF 亲 亲 DNF 土 豆 ( 科 比 ) DNF 天 骄 DNF 坦 克 DNF 宝 马 等 加 速 无 敌 自 动 攻 击 自 动 补 满 血 蓝 等 穿 越 火 线 第 一 人 称 射 击 游 戏 ( 免 费 休 闲 类 ) 腾 讯 蜗 牛 透 视 CF 疯 狂 者 穿 越 火 线 猎 杀 者 等 无 限 弹 药 加 速 透 视 自 动 瞄 准 自 动 开 枪 自 动 爆 头 等 跑 跑 卡 丁 车 多 人 竞 速 类 游 戏 ( 免 费 休 闲 类 ) 世 纪 天 成 加 速 外 挂 老 汉 推 车 卡 水 外 挂 等 加 速 或 者 道 具 免 疫 得 到 额 外 道 具 魔 兽 世 界 MMORPG( 收 费 ) 网 易 梦 幻 西 游 MMORPG( 收 费 ) 网 易 魔 兽 挂 机 魔 兽 自 动 战 场 魔 兽 角 斗 士 等 梦 幻 游 侠 梦 幻 咖 啡 梦 幻 宝 宝 梦 幻 天 使 脱 机 外 挂 等 自 动 排 战 场 自 动 进 退 战 场 自 动 打 怪 自 动 钓 鱼 等 自 动 升 级 自 动 跑 商 摩 尔 庄 园 赛 尔 号 网 页 游 戏 ( 儿 童 类 ) 淘 米 网 络 自 动 升 级 外 挂 嵌 挂 木 马 开 心 农 场 网 页 游 戏 各 SNS 网 站 农 场 宝 贝 开 心 农 民 开 心 农 场 帮 手 等 自 动 播 种 自 动 收 获 自 动 偷 菜 等 2.3 外 挂 泛 滥 的 危 害 根 据 调 查 显 示, 超 过 73% 的 玩 家 正 在 使 用 或 者 将 要 使 用 外 挂 [5], 外 挂 的 泛 滥 已 经 严 重 - 5 -
影 响 了 中 国 网 游 业 的 健 康 发 展 第 一, 外 挂 的 使 用 破 坏 了 游 戏 公 平 性 使 用 外 挂 等 游 戏 作 弊 行 为 最 直 接 的 危 害 是 破 坏 了 游 戏 的 公 平 性, 诚 实 玩 家 的 利 益 遭 到 了 损 害 ; 第 二, 损 害 游 戏 的 可 玩 性, 影 响 游 戏 质 量, 从 而 缩 短 了 游 戏 周 期 作 弊 者 使 用 外 挂 可 以 轻 松 获 胜 或 者 取 得 较 高 的 等 级 提 升 失 去 挑 战 将 导 致 游 戏 的 可 玩 性 降 低 另 外, 使 用 外 挂 会 影 响 服 务 器 的 服 务 质 量, 同 样 加 速 了 玩 家 的 流 失 [6] 外 挂 损 害 了 游 戏 的 质 量, 导 致 了 用 户 的 流 失, 从 而 进 一 步 缩 短 了 游 戏 的 使 用 周 期 [6]; 第 三, 损 害 游 戏 公 司 和 游 戏 玩 家 的 经 济 利 益, 由 游 戏 作 弊 引 发 的 犯 罪 现 象 也 频 频 出 现 游 戏 公 司 主 要 通 过 增 值 服 务 收 费 或 者 收 取 玩 家 上 线 游 戏 费 用 创 造 盈 利, 外 挂 的 使 用 降 低 了 游 戏 的 可 玩 性, 缩 短 了 游 资 者 的 在 线 时 长 以 及 游 戏 的 使 用 周 期, 因 而 大 大 损 害 了 游 戏 公 司 的 利 益 而 玩 家 账 号 的 丢 失 则 可 能 会 导 致 玩 家 所 有 虚 拟 财 产 的 流 失 3 中 国 网 络 游 戏 反 外 挂 发 展 情 况 分 析 3.1 游 戏 运 营 商 主 要 反 外 挂 措 施 及 其 不 足 之 处 3.1.1 玩 家 举 报 和 GM 巡 逻 一 般 网 络 游 戏 中 都 会 设 置 玩 家 举 报, 玩 家 举 报 分 为 线 上 举 报 和 线 下 举 报 两 种 方 式, 线 上 玩 家 通 过 游 戏 中 的 相 关 菜 单 举 报 异 常 玩 家, 线 下 举 报 则 一 般 通 过 游 戏 网 站 中 的 客 服 板 块 来 进 行 游 戏 管 理 员 (Game Master, 简 称 GM) 收 到 玩 家 举 报 之 后, 通 过 自 动 检 测 主 动 交 谈 查 找 相 关 游 戏 数 据 资 料 等 确 定 该 玩 家 是 否 存 在 作 弊 行 为 另 外, 游 戏 运 营 商 也 会 要 求 GM 全 天 候 在 游 戏 中 巡 逻, 主 动 出 击, 维 持 游 戏 秩 序 同 样 地, 反 外 挂 巡 查 GM 会 对 疑 似 使 用 外 挂 的 角 色 发 起 对 话, 进 行 验 证 请 求 发 送 等 检 测 出 存 在 作 弊 行 为 的 用 户 将 被 封 号 一 段 时 期, 情 节 严 重 者 将 直 接 被 删 除 账 号 但 是 这 种 方 法 局 限 性 较 大, 首 先, 游 戏 运 营 商 不 可 能 在 这 方 面 投 入 大 量 的 人 力, 因 此 GM 不 可 能 覆 盖 整 个 游 戏, 另 外 现 在 许 多 外 挂 已 经 实 现 高 精 度 的 模 仿 玩 家 手 动 行 为, 并 最 大 限 度 的 避 免 与 其 他 玩 家 交 流 [7] 3.1.2 改 进 数 据 包 加 密 方 法 上 文 中 已 经 提 到, 作 弊 者 通 过 截 取 封 包 破 解 加 解 密 算 法 获 取 游 戏 信 息, 针 对 这 种 情 况, 游 戏 运 营 商 通 过 增 加 加 解 密 算 法 的 复 杂 性 来 增 大 作 弊 者 的 破 解 难 度 另 外, 许 多 游 戏 中 使 用 了 动 态 加 密 方 法, 封 包 的 加 密 算 法 验 证 信 息 实 现 动 态 更 新 [8] 但 是 复 杂 的 加 密 算 法 会 延 长 计 算 时 间, 这 会 降 低 游 戏 体 验 的 即 时 感 另 外, 这 些 办 法 只 是 增 大 破 解 的 难 度, 减 缓 破 解 的 速 度, 并 不 能 从 根 本 上 制 止 封 包 的 破 解 3.1.3 服 务 器 检 测 异 常 数 据 服 务 器 检 测 相 应 接 收 和 发 送 的 数 据 包, 运 用 相 关 技 术 对 用 户 行 为 进 行 记 录 和 分 析, 发 现 并 处 理 异 常 行 为 数 据, 并 进 一 步 封 杀 外 挂, 冻 结 作 弊 者 的 账 号 [9] 另 外, 运 营 商 也 会 根 据 已 发 现 的 外 挂, 及 时 的 进 行 技 术 更 新, 尽 可 能 的 使 外 挂 失 去 生 存 空 间 但 是 这 种 方 法 需 要 服 务 器 记 录 检 测 大 量 的 数 据, 游 戏 者 的 增 多, 数 据 成 倍 的 增 长, 外 挂 技 术 的 不 断 更 新 换 代, 将 为 服 务 器 和 相 关 技 术 人 员 带 来 巨 大 的 压 力 3.1.4 逆 向 图 灵 测 试, 设 计 验 证 码 游 戏 中, 通 过 对 话 或 者 输 入 验 证 码 的 方 法 区 分 玩 家 是 人 还 是 机 器 人, 见 图 5, 这 种 方 法 通 常 被 称 为 逆 向 图 灵 测 试 (reverse Turing test)[7] 玩 家 回 答 错 误 或 者 回 答 超 时 将 被 认 为 玩 家 正 在 使 用 外 挂, 多 次 验 证 失 败 将 直 接 被 封 号 但 是 验 证 码 测 试 在 一 定 程 度 - 6 -
上 降 低 了 游 戏 的 连 贯 性 随 着 图 像 识 别 的 技 术 被 越 来 越 多 的 应 用 到 外 挂 技 术 中, 一 些 高 级 外 挂 已 经 能 够 识 别 部 分 验 证 码 另 外, 外 挂 使 用 者 还 会 设 定 报 警 功 能, 或 派 专 人 职 守, 因 此 这 种 方 法 也 不 能 彻 底 屏 蔽 机 器 人 外 挂 图 5 验 证 码 防 外 挂 检 测 Fig.5 Security code designing for checking bots 3.2 客 户 端 嵌 入 检 测 程 序 运 营 商 通 过 在 游 戏 客 户 端 嵌 入 检 测 程 序 等 反 外 挂 程 序, 检 测 用 户 的 客 户 端 运 行 是 否 正 常, 是 否 遭 入 侵, 用 户 是 否 使 用 了 非 法 程 序 等 nprotect Gameguard 便 是 其 中 较 为 典 型 的 一 种 驱 动 反 外 挂 系 统, 功 能 包 括 实 时 阻 断 黑 客 工 具 实 时 Server 验 证 提 供 数 据 包 加 密 服 务 代 理 服 务 器 预 防 功 能 等 [10] 但 是 同 大 部 分 的 反 外 挂 系 统 一 样, 软 件 存 在 兼 容 性 问 题 ( 特 别 是 与 杀 毒 软 件 的 兼 容 ), 并 且 技 术 上 也 存 在 盲 点, 作 弊 者 可 以 通 过 制 作 假 冒 驱 动 或 者 直 接 读 取 物 理 内 存 突 破 该 系 统 的 保 护 [11] 另 外, 相 关 的 客 户 监 测 程 序, 可 能 涉 及 到 客 户 的 隐 私 权 相 关 问 题 [7] 3.3 政 府 加 大 打 击 力 度 游 戏 外 挂 对 游 戏 产 业 的 危 害 已 经 引 起 了 相 关 部 门 的 重 视, 早 在 2003 年, 政 府 便 发 布 了 关 于 开 展 对 私 服 外 挂 专 项 治 理 的 通 知 [12] 2007 年 1 月 31 日, 深 圳 市 南 山 区 法 院 对 腾 讯 公 司 QQ 幻 想 游 戏 非 法 外 挂 案 件 作 出 一 审 判 决 主 犯 张 某 以 非 法 经 营 罪 获 刑 1 年 零 6 个 月, 其 他 4 名 同 犯 分 别 获 刑 1 年 零 1 个 月 这 是 我 国 外 挂 游 戏 判 决 第 一 例 [13] 它 为 外 挂 制 作 者 和 使 用 者 敲 响 了 警 钟, 也 在 一 定 程 度 上 打 击 了 游 戏 作 弊 者 的 嚣 张 气 焰 但 是 仅 有 这 些 是 不 够 的, 中 国 网 游 业 反 外 挂 工 作 仍 面 临 着 严 重 的 问 题 3.4 中 国 网 游 反 外 挂 领 域 面 临 的 主 要 问 题 以 及 几 点 建 议 首 先, 相 关 概 念 模 糊 对 于 外 挂 的 定 义 我 们 仍 缺 乏 统 一 的 标 准, 游 戏 运 营 商 在 判 断 玩 家 是 否 使 用 外 挂 的 时 候, 通 常 采 用 的 是 各 自 制 定 的 标 准 这 在 一 定 程 度 上 导 致 了 误 封 账 号 误 踢 事 件 的 发 生 [14] 同 样, 外 挂 分 类 缺 乏 标 准 我 们 所 讨 论 的 反 外 挂 技 术 研 究 需 要 建 立 在 对 外 挂 技 术 的 充 分 了 解 之 上, 而 多 种 多 样 的 外 挂 为 我 们 的 研 究 带 来 了 极 大 的 不 便 根 据 使 用 技 术 将 外 挂 进 行 分 类, 可 以 使 我 们 的 反 外 挂 工 作 更 有 针 对 性, 更 富 有 效 性 第 三, 相 关 立 法 环 节 缺 失 我 国 在 网 游 外 挂 的 合 法 性 问 题 外 挂 程 序 制 造 者 应 当 承 担 何 种 法 律 责 任 等 方 面, 缺 乏 可 参 考 的 法 律 条 文 和 案 例, 从 而 为 外 挂 的 生 存 保 留 了 很 大 的 空 间, 在 客 观 上 造 成 了 当 前 网 游 外 挂 的 泛 滥, 许 多 靠 外 挂 牟 取 非 法 利 益 的 个 人 或 团 伙 打 着 法 律 的 擦 - 7 -
边 球, 而 由 外 挂 引 发 的 犯 罪 事 件 正 日 益 增 多 最 后, 我 国 网 络 游 戏 安 全 机 制 不 完 善 从 上 面 的 分 析 我 们 发 现, 单 纯 靠 运 营 商 从 技 术 方 面 进 行 反 外 挂 工 作 仍 然 存 在 不 小 的 缺 陷, 我 们 需 要 动 员 各 界 的 力 量 从 根 本 上 遏 制 外 挂 的 制 作 和 传 播 因 此, 制 定 一 套 完 整 有 效 的 网 游 安 全 工 作 机 制 ( 包 含 技 术 法 律 宣 传 教 育 行 政 多 个 方 面 ) 将 是 反 外 挂 工 作 中 的 重 中 之 重 4 结 论 当 前 网 络 游 戏 安 全 领 域 已 经 逐 渐 成 为 人 们 关 注 的 焦 点, 如 何 维 持 正 常 的 网 络 游 戏 秩 序, 营 造 一 个 健 康 的 网 络 游 戏 环 境, 保 证 整 个 产 业 的 健 康 可 持 续 发 展, 成 为 相 关 部 门 需 要 迫 切 解 决 的 难 题 各 方 面 需 要 群 策 群 力, 协 同 合 作 游 戏 厂 商 与 运 营 商 需 要 加 大 网 游 安 全 方 面 的 投 资, 更 加 深 入 了 解 外 挂 技 术, 并 保 持 相 关 技 术 的 更 新, 配 合 相 关 公 司 开 发 出 更 加 可 靠 稳 定 的 反 外 挂 系 统 相 关 立 法 部 门 需 要 借 鉴 国 外 的 成 功 经 验, 加 紧 制 定 出 一 套 完 善 的 立 法 方 案, 为 我 国 的 网 游 安 全 工 作 提 供 法 律 保 障 另 外, 政 府 和 运 营 商 也 应 当 加 大 对 健 康 文 明 游 戏 外 挂 危 害 的 宣 传, 引 导 玩 家 正 确 面 对 网 游 安 全 问 题 [ 参 考 文 献 ] (References) [1] 中 国 互 联 网 络 信 息 中 心 (CNNIC), 2009 中 国 网 络 游 戏 市 场 研 究 报 告, 2009.11. Available at: http://www.cnnic.net.cn/uploadfiles/pdf/2009/11/24/110832.pdf [2] LAN Xiao, ZHANG Yichun and XU Pin, An Overview on Game Cheating and Its Counter-measures, Proceedings of 2009 International Symposium on Computer Science and Computational Technology (ISCSCT2009). Huang-Shan China, pp. 195-200, Dec 2009. [3] R.Joshi, Cheating and virtual crimes in massively multiplayer online games, technical report, Roal Holloway, University of London, January 2008. Available at: http://www.ma.rhul.ac.uk/static/techrep/2008/rhul-ma-2008-06.pdf [4] 百 度 数 据 研 究 中 心 (http://data.baidu.com), 百 度 数 据 研 究 中 心 2009 年 网 游 行 业 报 告, 2010.02. Available at: http://data.baidu.com/youxi/ [5] 瑞 星 公 司, 网 游 网, 网 络 游 戏 安 全 市 场 调 查 报 告, 2003.12. Available at : http://games.sina.com.cn/newgames/2003/12/12059459.shtml [6] 17173.com, 易 观 公 司 (Analysys), 2009 年 度 17173 中 国 网 络 游 戏 市 场 用 户 研 究 报 告, technical report, pp.33-34, 2010. [7] Greg Hoglund, Gary McGraw, Exploiting online games: cheating massively distributed systems, First edition, Addison-Wesley Professional, pp.14-25&30-40, July 19, 2007. [8] C.Monch, G. Grimen and R.Midtstraum, Protecting online games against cheating, in NetGames 06: Proceedings of 5th ACM SIGCOMM workshop on Network and system support for games, New York, USA, ACM, pp.20-30, 2006. [9] P. Golle, N.Ducheneaut, Preventing bots from playing online games, Computers in Entertainment, Vol.3(3), New York, ACM, pp.3-12, July 2005. [10] http://baike.baidu.com/view/1470239.html?goodtaglemma, accessed at 02/20/2010 [11] http://www.hackbase.com/tech/2009-06-15/53247.html, accessed at 20/02/2010 [12] http://www.yanmon.com/wlqq/zcfg/gn/200610/11666.html, accessed at 02/03/2010 [13] http://it.sohu.com/20070201/n247970507.shtml, accessed at 02/03/2010 [14] http://game.ce.cn/wy/pl/200910/21/t20091021_20242785_5.shtml, accessed at 05/03/2010-8 -