初め、
クライアントから送信された情報は、なりすましの可能性があるため信頼できないことを知っていることを示したいと思います。私は潜在的な詐欺師の 99.9% を抑止するための隠蔽によるセキュリティの方法と、セキュリティを回避するプログラムをリアルタイムで検出する能力に興味があります。
これについて私が持っていたいくつかのアイデアには、保護しているゲームと、クライアント側がサーバーからの要求に応じて (TCP 経由で) スキャンできるようにすることで、潜在的なチートアプリの両方のファイルとメモリのチェックサムを検証し、両方ともメモリインジェクションを検出することが含まれていました。チートおよび/またはチート メモリ フットプリント。したがって、バイパス ハックは、SSL で送信されるすべての TCP 情報をリッスンし、暗号化/復号化機能を逆アセンブルしてメッセージの暗号化を解除し、必要なものを理解する必要があります。同様に、クライアント自体が自己変化し、必要に応じて機能をランダムに追加/削除できるようにすることができます (ただし、サーバーによって保持されます)。これは無意味かもしれませんか？
これは経験豊富な人にとっては中程度に難しいと思うだけなので、バイパスするのが難しいかもしれない他の方法を受け入れます.
私は可能な実装にのみ興味があり、クライアント側のアンチチートを持つことがいかに不可能であるかではなく、それを本当に本当に難しくしたいだけです。
minecraft と java タグを追加しました。これは Minecraft 用です。コミュニティが十分に大きいため、誰かが私のシステムを打ち負かす可能性が高いことはわかっていますが、絶え間ない更新と変更を使用して、創意工夫と忍耐力によって彼らを打ち負かすことができることを願っています。
編集: この投稿を見つけました: (マルチプレイヤー) ゲームでチートを防ぐには? そして、明白なものよりも多くのアイデアを探しているので、重複しないように彼の提案を追加しています（そして、彼がバイパスできないかどうかはわかりません）
1) 他のすべてのプロセスを開き、それらの WriteProcessMemory 関数をフックして、ゲームのプロセスでメモリに書き込めないようにします。この 1 つの手順を正しく行うと、すべてのチートとチート エンジンの 90% がブロックされます。
2) さまざまなマウスとキーボードのエミュレーション機能をフックして、同じことを行います。これにより、多くのエイムボットやその他のタイプの自動化ボットを防ぐことができます.
3) ゲーム自体のプロセスで VirtualProtectEx/VirtualAllocEx/etc 関数にフックし、どのモジュールが保護レベルを変更しているか、新しいメモリ チャンクを割り当てているかを監視します。ゲームが多くの割り当てを行う場合に CPU を集中的に使用しないようにするには、これを巧妙に行う必要がありますが、それは可能です。
4) LoadLibrary 関数にフックし、動的にロードされているすべての DLL を監視して、DLL インジェクションを防ぎます。
5) ゲーム接続で軽量のポリモーフィック エンコーディングを使用します。
6) アンチデバッグ手法を使用して、デバッガーがプロセスにアタッチするのを防ぎます。Google のアンチデバッグと、多くのものを見つけることができるはずです。
7) カスタム独自の PE パッカーを使用して、ゲームの有用な分解を防ぎます。
8) 透明度とアルファ ブレンディングを処理する OpenGL または Direct3D 関数とメソッドにフックします。
9) シェーダーを使用している場合は、シェーダーとシェーダー定数値のチェックサムを計算します。
10) プレイヤー キャラクターに追加のオクルージョン カリング手法を使用して、プレイヤー キャラクターへの視線が他のジオメトリによってブロックされている場合にレンダリングされないようにします。パフォーマンスにも役立つ場合とそうでない場合がありますが、多くのウォールハックを防ぐことができます.