[发明专利]游戏外挂检测方法、存储介质

权利要求书

1.游戏外挂检测方法，其特征在于，包括：

通过分析已知外挂样本，提取对游戏客户端进行修改的修改点数据；

依据所述修改点数据，提取各个修改点对应的包含相应修改点的特征码；

启动游戏客户端后，一一匹配游戏客户端内存数据和各个特征码。

2.如权利要求1所述的游戏外挂检测方法，其特征在于，还包括：

若游戏客户端内存数据能与一特征码匹配成功，则判定所述游戏客户端存在外挂。

3.如权利要求1所述的游戏外挂检测方法，其特征在于，所述通过分析已知外挂样本数据，提取对游戏客户端进行修改的修改点数据，具体为：

运行已知外挂样本；

通过反汇编工具对已知外挂样本进行外挂反汇编分析；

在分析后的数据中搜索对应游戏的关键敏感信息；

依据搜索获取的关键敏感信息，定位对游戏客户端进行修改的修改点数据。

4.如权利要求1或3所述的游戏外挂检测方法，其特征在于，所述通过分析已知外挂样本，提取对游戏客户端进行修改的修改点数据，之后，还包括：

启动游戏客户端运行所述已知外挂样本，验证所述修改点数据的有效性。

5.如权利要求1所述的游戏外挂检测方法，其特征在于，所述一一匹配游戏客户端内存数据和各个特征码，之前，还包括：

映射一份游戏客户端所运行的内存数据。

6.如权利要求5所述的游戏外挂检测方法，其特征在于，所述映射一份游戏客户端内存数据，之后，还包括：

映射一份游戏客户端源文件的内存数据；

对比映射得到的两份内存数据，若不一致，则判定游戏客户端存在内存攻击。

7.如权利要求1所述的游戏外挂检测方法，其特征在于，所述一一匹配游戏客户端内存数据和各个特征码，具体为：

开启一线程；

通过所述一线程执行包括：映射一份游戏客户端所运行的内存数据，加载所有特征码至映射得到的内存数据，循环匹配各个特征码和映射得到的内存数据。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序在被处理器执行时，能实现上述权利要求1-7任意一项所述的游戏外挂检测方法所包含的步骤。