[发明专利]一种恶意程序检测的方法、相关装置及系统

说明书

技术领域

本发明涉及互联网技术领域，尤其涉及一种恶意程序检测的方法、相关装置及系统。

背景技术

随着网络游戏的普及，游戏外挂也越来越多，外挂更新的频率也越来越快。为了不影响游戏的口碑和体验，维护游戏的公平性，及时有效地打击恶意程序(例如破坏游戏平衡的外挂程序)成为急需解决的问题。

目前，常见的反外挂策略是采用关键内存数据偏移的方式，或者采用关键内存数据掩护(mask)存储的方式。以此提升客户端获取关键内存数据的难度，降低篡改关键内存数据的可能性。一定程度上可以防止外挂作弊。

然而，采用上述方式虽然一定程度上可以防止外挂作弊，但是难以防范运用反汇编将外挂注入程序的情况，高端的外挂总能找出关键内存数据所在的内存位置，导致难以有效全面地防止外挂。

发明内容

本发明实施例提供了一种恶意程序检测的方法、相关装置及系统，可以采用复盘强校验的手段完整复现客户端的逻辑，在服务器侧采用相同的初始数据模拟客户端的操作，并得到模拟后的结果，如果模拟得到的结果与客户端实际得到的结果不一致，则会将该客户端确定为恶意客户端，以此提升恶意程序检测的可靠性，从而全面有效地打击恶意程序。

有鉴于此，本发明第一方面提供了一种恶意程序检测的方法，包括：

向客户端发送目标交互式应用的随机参数以及初始化数据；

接收所述客户端发送的第一应用数据，其中，所述第一应用数据为所述客户端根据所述随机参数、所述初始化数据以及操作信息生成的，所述操作信息是对所述目标交互式应用进行操作所得到的；

若所述第一应用数据满足校验条件，则根据所述随机参数、所述初始化数据以及所述操作信息生成第二应用数据；

若所述第一应用数据与所述第二应用数据不一致，则确定所述客户端为恶意客户端。

本发明第二方面提供了一种恶意程序检测的方法，包括：

接收服务器发送的随机参数以及初始化数据；

根据所述随机参数、所述初始化数据以及操作信息生成第一应用数据，所述操作信息为客户端根据用户对所述目标交互式应用的操作所得到的；

向所述服务器发送所述第一应用数据，以使所述服务器在所述第一应用数据满足校验条件时，根据所述随机参数、所述初始化数据以及所述操作信息生成第二应用数据，其中，若所述第一应用数据与所述第二应用数据不一致，则确定所述客户端为恶意客户端。

本发明第三方面提供了一种服务器，包括：

发送模块，用于向客户端发送目标交互式应用的随机参数以及初始化数据；

接收模块，用于接收所述客户端发送的第一应用数据，其中，所述第一应用数据为所述客户端根据所述发送模块发送的所述随机参数、所述初始化数据以及操作信息生成的，所述操作信息是对所述目标交互式应用进行操作所得到的；

生成模块，用于若所述接收模块接收的所述第一应用数据满足校验条件，则根据所述随机参数、所述初始化数据以及所述操作信息生成第二应用数据；

第一确定模块，用于若所述接收模块接收的所述第一应用数据与所述生成模块生成的所述第二应用数据不一致，则确定所述客户端为恶意客户端。

本发明第四方面提供了一种客户端，包括：

接收模块，用于接收服务器发送的随机参数以及初始化数据；

生成模块，用于根据所述接收模块接收的所述随机参数、所述初始化数据以及操作信息生成第一应用数据，所述操作信息为客户端根据用户对所述目标交互式应用的操作所得到的；

发送模块，用于向所述服务器发送所述生成模块生成的所述第一应用数据，以使所述服务器在所述第一应用数据满足校验条件时，根据所述随机参数、所述初始化数据以及所述操作信息生成第二应用数据，其中，若所述第一应用数据与所述第二应用数据不一致，则确定所述客户端为恶意客户端。

本发明第五方面提供了一种服务器，包括：存储器、收发器、处理器以及总线系统；

其中，所述存储器用于存储程序；

所述处理器用于执行所述存储器中的程序，包括如下步骤：

控制所述收发器向客户端发送目标交互式应用的随机参数以及初始化数据；

控制所述收发器接收所述客户端发送的第一应用数据，其中，所述第一应用数据为所述客户端根据所述随机参数、所述初始化数据以及操作信息生成的，所述操作信息是对所述目标交互式应用进行操作所得到的；

若所述第一应用数据满足校验条件，则根据所述随机参数、所述初始化数据以及所述操作信息生成第二应用数据；