[发明专利]一种客户端外挂检测与自动封停的系统和方法

权利要求书

1.一种客户端外挂检测与自动封停的系统，包括客户端、数据收集模块、数据存储模块、数据分析模块、数据反馈模块及服务器，其特征在于：

数据采集模块，用于提供数据交互接口，建立用于采集客户端信息的线程，使用上述线程对客户端数据进行采集，并将所采集到的客户端数据上传到服务器；

数据存储模块，用于接收发送至服务器的客户端数据，建立数据库用于对客户端对应游戏数据进行存储，以及，存储用于对游戏外挂进行分析的外挂判断数据，其中的游戏数据包括游戏角色信息和游戏行为数据；

数据分析模块，用于使用大数据分析接收客户端数据并与外挂判断数据进行对比分析，分析客户端数据是否具备外挂特征，并将分析结果发送至数据反馈模块；

数据反馈模块，用于接收数据分析结果，根据客户端数据所具有用于外挂特征数目，对游戏客户端进行对应的处理。

2.根据权利要求1所述的客户端外挂检测与自动封停的系统，其特征在于，所述的数据采集模块包括：

接口子模块，提供创建、连接、发送及接收的接口，用于发送客户端数据，并提供接口编辑模块，用于对接口进行扩展编辑；

游戏数据采集子模块，与游戏主线程建立连接，用于接收游戏客户端的游戏主线程监控采集的客户端进程相关的数据信息，所述客户端进程相关的数据信息包括但不限于游戏客户端加载启动会加载的动态库、动态库名、动态库全路径及游戏客户端启动调用父进程信息；

PC数据采集子模块，用于采集与客户端进程无关的数据信息，所述与客户端进程无关的信息包括但不限玩家PC当前正在运行的应用程序、应用程序名、安装的目录全路径、玩家PC正在打开的窗口、窗口名、窗口标题名。

3.根据权利要求1所述的客户端外挂检测与自动封停的系统，其特征在于，所述的数据存储模块包括：

数据接收子模块，用于接收传送到服务器的客户端数据，接收由外部数据所更新的最新外挂特征信息，所述外部数据包括但不限于玩家举报及人工获取的数据；

数据暂存子模块，暂存数据采集模块的客户端数据，经数据分析模块分析后若有独特的外挂特征，则添加该特征到数据库；

数据库存储子模块，建立包括现有的多个游戏角色相关信息、游戏行为数据和外挂判断数据的数据库，并可以实时更新。

4.根据权利要求1所述的客户端外挂检测与自动封停的系统，其特征在于，所述的数据分析模块包括：

运行项分析子模块，分析客户端运行的可执行程序文件，包括但不限于文件名称特征，是否启动游戏的父进程；

加载项分析子模块，分析客户端加载的动态链接库与客户端加载的解释性编译脚本，包括但不限于文件名称、脚本名称、路径、非官方动态链接库及非官方脚本；

数字分析子模块，对比分析客户端核心动态链接库文件MD5值，玩家客户端加载的官方动态链接库的MD5值是否跟官方一致以及分析客户端加载的文件数量；

标记子模块，根据不同的使用外挂情况对使用外挂的玩家进行不同性质的标记。

5.根据权利要求1所述的客户端外挂检测与自动封停的系统，其特征在于，所述数据反馈模块包括：

接收所述分析模块的分析结果，根据不同的标签对客户端发送不同的处理请求，进一步，所述客户端对处理请求对应出的处理，其中的处理包括对客户端游戏账号进行警告及封停处理。

6.一种客户端外挂检测与自动封停的方法，其特征在于，该方法包括：

提供数据交互接口，建立用于采集客户端信息的线程，使用上述线程对客户端数据进行采集，并将所采集到的客户端数据上传到服务器；

接收发送至服务器的客户端数据，建立数据库用于对客户端对应游戏数据进行存储，以及，存储用于对游戏外挂进行分析的外挂判断数据，其中的游戏数据包括游戏角色信息和游戏行为数据；

使用大数据分析接收客户端数据并与外挂判断数据进行对比分析，分析客户端数据是否具备外挂特征，并将分析结果发送至数据反馈模块；

接收数据分析结果，根据客户端数据所具有用于外挂特征数目，对游戏客户端进行对应的处理。