[發明專利]快速查找防止多開的方法、存儲介質、電子設備及系統

有效

• 申請號: 202011460265.1
• 申請日: 2020-12-11
• 公開（公告）號: CN112540903B
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 周志剛
• 申請（專利權）人: 武漢斗魚魚樂網絡科技有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F9/48
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 張凱

1.一種快速查找防止多開的方法，其特征在于，包括以下步驟：

S1、獲取所有用于檢測多開的API函數及其信息，并保存至一個鏈表中；

S2、對每個程序的所有可執行模塊代碼進行收集和檢測，形成該程序的模塊列表；

S3、當需要查找某個程序的防止多開的API調用時，獲取該程序對應的模塊列表；通過枚舉該模塊列表中每個模塊的導入表表項，獲取到該程序直接靜態調用的所有API函數；將獲取到的API函數在步驟S1的鏈表中進行匹配查找，并將查找到的API函數記錄在一個防止多開列表中；

S4、采用判斷錯誤消息的方式以及判斷窗口函數的方式，在所述防止多開列表中過濾出真正用于檢測多開的API調用。

2.如權利要求1所述的快速查找防止多開的方法，其特征在于，步驟S1采用靜態枚舉的實現方式，包括以下操作：

根據函數的實現功能，收集所有用于檢測多開的API函數；

針對收集的每個用于檢測多開的API函數，查看其相關API信息，所述API信息包括API所屬的系統模塊的名稱，以及API的名稱或API所屬模塊的偏移地址；并將所述API信息記錄在預先定義好的數據結構Info中；

將每個記錄有API信息的Info，存儲至一個鏈表中。

3.如權利要求1所述的快速查找防止多開的方法，其特征在于，步驟S1采用配置化的實現方式，包括以下操作：

獲取本地預置的或由服務器平臺下發的多開配置文件，所述多開配置文件存儲有用于檢測多開的API函數及其信息；

定義API信息類，該API 信息 類中設置有API信息加載方法，用于通過讀取所述多開配置文件，獲取到用于檢測多開的API函數及其信息；該API 信息 類中還設置有API函數添加方法，用于添加新增的用于檢測多開的API函數及其信息；

當獲取所有用于檢測多開的API函數及其信息時，先定義一個用于存儲所有信息的鏈表；然后依次調用所述API信息加載方法和所述API函數添加方法，將獲取到的所有用于檢測多開的API函數及其信息，填入到所述鏈表中。

4.如權利要求3所述的快速查找防止多開的方法，其特征在于：

所述API函數添加方法默認實現為空，表明默認情況下，無需新增新的用于檢測多開的API函數及其信息；

當需要添加系統公有API函數時，通過自定義編寫API函數添加方法的實現，來完成添加系統公有API函數及其信息，且所添加的公有API函數信息包括該API所屬的模塊名稱以及該API的名稱；

當需要添加系統私有API函數時，通過繼承所述API信息類并實現API函數添加方法，來完成添加系統私有API函數及其信息，且所添加的私有API函數信息包括API所屬的模塊名稱以及API所屬模塊的偏移地址。

5.如權利要求3所述的快速查找防止多開的方法，其特征在于，所述多開配置文件包括：該文件的HASH值、該文件存儲的系統API函數的總個數，以及按照模塊名來劃分的各API函數及其信息。

6.如權利要求1所述的快速查找防止多開的方法，其特征在于，步驟S3之后，還包括動態獲取模塊的加載系統函數的流程，其包括：

通過修改程序最先啟動的模塊的導入表，將自定義的hook模塊注入到該程序中，使得該程序一旦啟動后，所述hook模塊將對當前程序的系統函數GetProcAddress進行hook；通過hook獲取到該程序調用的所有系統模塊的API函數；

將獲取到的API函數在步驟S1中的鏈表中進行匹配查找，找到該程序所使用的用于檢測多開的API函數；并將查找到的API函數記錄在一個防止多開列表中。