[發明專利]一種客戶端外掛檢測與自動封停的系統和方法

在審

• 申請號: 201710364541.6
• 申請日: 2017-05-22
• 公開（公告）號: CN107096220A
• 公開（公告）日: 2017-08-29
• 發明（設計）人: 劉松喜;盧恒斯;秦翊;陳炳煌
• 申請（專利權）人: 珠海金山網絡游戲科技有限公司;珠海西山居移動游戲科技有限公司
• 主分類號: A63F13/35
• 分類號: A63F13/35;A63F13/60;A63F13/71;A63F13/822
• 代理公司: 廣州嘉權專利商標事務所有限公司44205
• 代理人: 俞梁清

1.一種客戶端外掛檢測與自動封停的系統，包括客戶端、數據收集模塊、數據存儲模塊、數據分析模塊、數據反饋模塊及服務器，其特征在于：

數據采集模塊，用于提供數據交互接口，建立用于采集客戶端信息的線程，使用上述線程對客戶端數據進行采集，并將所采集到的客戶端數據上傳到服務器；

數據存儲模塊，用于接收發送至服務器的客戶端數據，建立數據庫用于對客戶端對應游戲數據進行存儲，以及，存儲用于對游戲外掛進行分析的外掛判斷數據，其中的游戲數據包括游戲角色信息和游戲行為數據；

數據分析模塊，用于使用大數據分析接收客戶端數據并與外掛判斷數據進行對比分析，分析客戶端數據是否具備外掛特征，并將分析結果發送至數據反饋模塊；

數據反饋模塊，用于接收數據分析結果，根據客戶端數據所具有用于外掛特征數目，對游戲客戶端進行對應的處理。

2.根據權利要求1所述的客戶端外掛檢測與自動封停的系統，其特征在于，所述的數據采集模塊包括：

接口子模塊，提供創建、連接、發送及接收的接口，用于發送客戶端數據，并提供接口編輯模塊，用于對接口進行擴展編輯；

游戲數據采集子模塊，與游戲主線程建立連接，用于接收游戲客戶端的游戲主線程監控采集的客戶端進程相關的數據信息，所述客戶端進程相關的數據信息包括但不限于游戲客戶端加載啟動會加載的動態庫、動態庫名、動態庫全路徑及游戲客戶端啟動調用父進程信息；

PC數據采集子模塊，用于采集與客戶端進程無關的數據信息，所述與客戶端進程無關的信息包括但不限玩家PC當前正在運行的應用程序、應用程序名、安裝的目錄全路徑、玩家PC正在打開的窗口、窗口名、窗口標題名。

3.根據權利要求1所述的客戶端外掛檢測與自動封停的系統，其特征在于，所述的數據存儲模塊包括：

數據接收子模塊，用于接收傳送到服務器的客戶端數據，接收由外部數據所更新的最新外掛特征信息，所述外部數據包括但不限于玩家舉報及人工獲取的數據；

數據暫存子模塊，暫存數據采集模塊的客戶端數據，經數據分析模塊分析后若有獨特的外掛特征，則添加該特征到數據庫；

數據庫存儲子模塊，建立包括現有的多個游戲角色相關信息、游戲行為數據和外掛判斷數據的數據庫，并可以實時更新。

4.根據權利要求1所述的客戶端外掛檢測與自動封停的系統，其特征在于，所述的數據分析模塊包括：

運行項分析子模塊，分析客戶端運行的可執行程序文件，包括但不限于文件名稱特征，是否啟動游戲的父進程；

加載項分析子模塊，分析客戶端加載的動態鏈接庫與客戶端加載的解釋性編譯腳本，包括但不限于文件名稱、腳本名稱、路徑、非官方動態鏈接庫及非官方腳本；

數字分析子模塊，對比分析客戶端核心動態鏈接庫文件MD5值，玩家客戶端加載的官方動態鏈接庫的MD5值是否跟官方一致以及分析客戶端加載的文件數量；

標記子模塊，根據不同的使用外掛情況對使用外掛的玩家進行不同性質的標記。

5.根據權利要求1所述的客戶端外掛檢測與自動封停的系統，其特征在于，所述數據反饋模塊包括：

接收所述分析模塊的分析結果，根據不同的標簽對客戶端發送不同的處理請求，進一步，所述客戶端對處理請求對應出的處理，其中的處理包括對客戶端游戲賬號進行警告及封停處理。

6.一種客戶端外掛檢測與自動封停的方法，其特征在于，該方法包括：

提供數據交互接口，建立用于采集客戶端信息的線程，使用上述線程對客戶端數據進行采集，并將所采集到的客戶端數據上傳到服務器；

接收發送至服務器的客戶端數據，建立數據庫用于對客戶端對應游戲數據進行存儲，以及，存儲用于對游戲外掛進行分析的外掛判斷數據，其中的游戲數據包括游戲角色信息和游戲行為數據；

使用大數據分析接收客戶端數據并與外掛判斷數據進行對比分析，分析客戶端數據是否具備外掛特征，并將分析結果發送至數據反饋模塊；

接收數據分析結果，根據客戶端數據所具有用于外掛特征數目，對游戲客戶端進行對應的處理。