[发明专利]一种用于电竞赛事的反外挂方法及系统

说明书

本发明公开了一种用于电竞赛事的反外挂方法及系统；所述方法包括：收集无盘系统终端中可执行模块特征参数，形成白名单库；在无盘系统终端中安装反外挂客户端，安装时反外挂客户端创建无盘系统终端自启动项，使反外挂客户端随着无盘系统终端的重启而重启；当检测到可执行模块运行时，采集可执行模块特征参数与白名单库进行对比匹配来判断放行或者禁止该模块运行。本发明的技术方案可以与游戏自带反外挂系统兼容同时使用，并可以检测未知类外挂模块；本发明的技术方案可以在系统运行开始就启动，在时间上全面的进行外挂检测，解决了反外挂检测时机滞后性问题，并且在检测的同时不会影响游戏的运行。

技术领域

本发明涉及电竞保护措施技术领域，特别是一种用于电竞赛事的反外挂方法及系统。

背景技术

游戏外挂是一种通过修改或读取游戏数据让使用者在游戏中获取不对称优势的作弊程序。游戏外挂功能会通过可执行模块实现，通过监测系统中可执行模块的运行是一种常见外挂检测方法。

常见的反外挂检测一般由游戏自带的反外挂系统实现，跟随游戏启动。具体的外挂模块检测一般通过黑名单检测技术实现。通过收集常见外挂的模块特征，将其作为黑名单，当监测到系统中包含黑名单特征模块运行时将其判定为外挂程序。

但是外挂模块一般先于游戏启动，也就先于反外挂系统启动。游戏外挂程序可以将外挂模块先加载到系统内存中，然后隐藏相关模块信息，跟随游戏后启动的反外挂系统很难检测到这类外挂。而电竞赛事一般都提供了较为丰厚的奖励，电竞选手使用的外挂程序一般都为定制开发，使用范围小，反外挂系统很难提前收集到这类未知外挂的模块特征。并且游戏自带的反外挂系统很多时候具有滞后性，属于事后处罚，对电竞比赛不是很适用。

现有技术中，公开号为CN110090445A的专利申请文献中提出基于游戏数据异常检测方法，针对每种游戏定制开发外挂检测系统，具体的使用钩子技术在游戏程序中埋入反外挂功能代码获取第一游戏数据，在游戏服务器获取第二游戏数据，通过比较第一游戏数据和第二游戏数据判定是否存在外挂模块，可以做到不依赖外挂模块检测而检测外挂。

该现有方法有如下缺陷：

由于需要将反外挂功能嵌入到游戏中，同时需要根据特定的游戏数据做分析，因此对每种游戏都需要定制开发和维护，开发和维护成本很高。

同时因为需要结合游戏服务器数据，需要与游戏开发商联合开发，一般的第三方很难有这个机会，灵活性较差。

同时因为需要在游戏逻辑函数中埋入反外挂功能代码，对游戏的运行效率流畅性、稳定性可能会有影响。

同时部分游戏外挂并不会引起游戏数据的差异，如第一人称射击类游戏中的人物透视外挂，可以通过读取游戏玩家坐标数据，显示人物位置。对于这类外挂，CN110090445A的专利申请文献提出的方法也不能检测。

发明内容

本发明所要解决的技术问题是：为了解决反外挂在检测时机上的滞后性，提供了一种用于电竞赛事的反外挂方法及系统。

本发明采用的技术方案如下：一种用于电竞赛事的反外挂方法，包括：

收集无盘系统终端中可执行模块特征参数，形成白名单库；

在无盘系统终端中安装反外挂客户端，安装时反外挂客户端创建无盘系统终端自启动项，使反外挂客户端随着无盘系统终端的重启而重启；

采用反外挂服务器开启检测模式，当检测到可执行模块运行时，反外挂客户端采集可执行模块特征参数，采集的可执行模块特征参数与白名单库进行对比匹配，如果匹配成功则放行该可执行模块，如果没有匹配成功则禁止该可执行模块运行。

进一步的，所述可执行模块特征参数包括文件数字签名信息、文件哈希值信息，基于文件数字签名信息、文件哈希值信息特征参数形成白名单库。