绝地求生吧 关注:6,730,262贴子:30,146,866
  • 8回复贴,共1

简单分析下blue hole 和battleeye更正几个常

取消只看楼主收藏回复

一楼祭天。利益相关,对BE破解有研究。并未出售过任何外挂


来自手机贴吧1楼2017-09-09 15:46回复
    第一个问题,绝地求生的反挂系统厉害不厉害?
    答,业界无双。
    这里得先简单介绍一下外挂的组成,很多上了年纪的朋友,都用过金山游侠,而绝地求生的外挂其实也是类似,一个挂主要有两部分组成,一个叫内存修改,简单来说就是在内存里修改某一部分数据(射速,后坐力,子弹速度),或者从内存中读出某些数据(位置血量)这部分很简单,也没什么技术含量。第二部分就是bypass中文也叫反检测。
    为什么我讲绝地求生的反挂厉害,就是因为它用了业界最强的BE系统,整个fps反挂无出其右。
    我下面列几个例子佐证我的观点。


    来自手机贴吧2楼2017-09-09 15:52
    回复
      佐证1 Be bypass的售价,一个undetect的挂售价大概在600$左右。(数据处理采用大概14 5个国外外挂网站取均值)而同类型未采用be反挂的游戏外挂售价大概在60¥(csgo)


      来自手机贴吧4楼2017-09-09 15:56
      回复
        佐证2 反挂系统分析,对于不同类型的anti cheat 引擎,我自己大致是接触过的。而be这个反挂为什么厉害?
        1 自我验证能力强,很多反挂引擎的自我保护能力不够,导致会被别的进程干掉/冒充。而be被干掉之后会停止向服务器发送心跳包,导致你被踢下线。
        2内存保护能力强。(这一点就不展开说了)
        3资源占用少。这个相对于tp这类反挂系统来讲


        来自手机贴吧5楼2017-09-09 16:02
        收起回复
          问2 bh为什么不更多采用服务器端验证数据?
          答 首先我们先看一下,至今fps没有任何一款游戏在开枪之前先由服务器验证的。如果采用了这样的方法,会导致延迟巨高。
          有的楼主问那坦克世界不是有?坦克世界大概10秒一发炮,当然没影响。你让坦克世界2秒射17下。他也会本地验证


          来自手机贴吧6楼2017-09-09 16:06
          回复
            还有啥问题可以楼下问。。不定期回答。(果然不**没啥人看)


            来自手机贴吧7楼2017-09-09 16:06
            回复
              一方面来讲,这个是韩国程序员的锅,他们的游戏本身喜欢自我游戏程序的复用(简单来讲是喜欢抄袭之前游戏写得代码,这个就导致写挂的往前翻翻这家公司之前的游戏外挂很容易找到灵感)
              2就是绝地求生的外挂大部分都是 用驱动的方式加载在内核当中。然后售价很高,导致买的人少,所以反挂分析人员获得的异常数据还有样本就少。没有引起注意。这个挂来讲就不好容易针对


              来自手机贴吧13楼2017-09-09 16:17
              收起回复
                这个bypass是指的过挂程序。这个东西是反检测保护用的。官方检测到你的bypass才可以根据你的bypass对你进行封禁,而糯米的私人挂,一共就几十个人玩,同时在线的就十几个人,数据也少。同时按照对游戏的影响程度来讲,也是先封那些用的人多的,对普通玩家影响大的封一匹。
                如果糯米自己写一个挂不卖就自己玩。这游戏又没ow,就玩到游戏倒闭它也查不出来。


                来自手机贴吧15楼2017-09-09 16:35
                收起回复
                  我在讲一下,很多人说官方为什么没有立马封糯米。
                  这个是因为技术不足,官方的发言是,经过反复的对比。而正常的be封锁程序是不需要对比的,他会检测到特征直接封锁。有一套自动的机制。
                  为什么需要对比,肯定是be自动封锁机制没检测出来糯米用了挂。6月那一场,和9月这一场一样,就是没检测出来。
                  但是他这儿事儿闹太大了,be没封他,但是蓝洞肯定开会/商议这件事如何解决。大比利的认为糯米是挂无误。所以事情发酵到你三天官方才发微博说糯米是挂。
                  并且很多玩家都没拿出来糯米steam主页的封锁消息截图,即使是be封锁,steam主页上面也会有显示封禁。而至今没有steam封锁仅仅是糯米无法进入游戏,这说明be没有把封禁他的消息提交到steam,仅仅是因为蓝洞对他帐号动了手脚进不去游戏。
                  这也是为啥糯米叫嚣中国区针对他,因为他有兄弟用一样的挂没被封。所以他要讨个说法。


                  来自手机贴吧23楼2017-09-09 20:47
                  收起回复