[发明专利]一种检测游戏服务器协议安全的测试方法及装置

说明书

本申请公开了一种检测游戏服务器协议安全的测试方法，包括：监听游戏客户端所指定的端口，以捕捉客户端通过所述端口传送的第一游戏加密源数据；根据预设的加密‑解密算法，解密所述游戏加密源数据为源二进制数据；按照约定的明文数据结构表示为明文协议数据，以显示及编辑明文协议数据；再次加密编辑后的明文协议数据为第二游戏加密源数据，并将加密后的第二游戏加密源数据传送至游戏服务器。本申请还公开了相应的检测游戏服务器协议安全的测试装置。本申请的有益效果为：通过捕获游戏服务器数据结构体，对协议数据结构进行分析，最终支持把各种二进制结构体数据与明文互转，能够快速地调试游戏服务器协议安全性的效果。

技术领域

本发明涉及互联网领域，尤其涉及一种检测游戏服务器协议安全的测试方法及装置。

背景技术

随着移动互联网和移动互联网的普及和发展，网络游戏越来越多地受到网民们的喜爱，随之而来由一些由技术人员组建的，以盈利为目的团体纷纷成立，使得在市场上出现了越来越多的外挂、辅助工具等供用户使用。这些外挂或辅助工具通常利用游戏客户端或者游戏服务器上的漏洞，采用非正常手段修改游戏数据。这使得对游戏服务器而言，存在越来越容易的受到攻击破坏等安全问题。而如何可以有效快速地检测游戏服务器和游戏客户端的潜在逻辑问题，给予游戏项目提供最直观的问题重现方法及漏洞的验证回归，就变得很有价值。

针对网络游戏的安全性测试，一种比较方便快捷的方式是对游戏客户端和游戏服务器之间的传输协议进行篡改调试。网络游戏的开发商或运营商目前采用的主流方案是动态反编译游戏客户端代码，然后人工查找定位到相关功能代码位置，然后修改所定位代码的功能(例如把一些前置条件限制去掉)，最后还需要编译执行修改后的代码，以实现对协议源数据的篡改。

上述方案通过修改游戏客户端代码的方式篡改协议源数据，从而调试游戏客户端对游戏服务器访问的安全性。然而这种方案对测试人员提出了较高的技术门槛，而且没办法在很短的时间内针对特定的游戏项目提供服务。

发明内容

本申请的目的是解决现有技术的不足，提供一种检测游戏服务器协议安全的测试方法及装置，能够获得快速提供调试游戏服务器协议安全性的效果。

为了实现上述目的，本申请采用以下的技术方案。

首先，本申请提出一种检测游戏服务器协议安全的测试方法，包括以下步骤：

S100)监听游戏客户端所指定的端口，以捕捉客户端通过该端口传送的第一游戏加密源数据；

S200)根据预设的加密-解密算法，解密该游戏加密源数据为源二进制数据；

S300)按照约定的明文数据结构表示为明文协议数据，以显示及编辑明文协议数据；

S400)再次加密编辑后的明文协议数据为第二游戏加密源数据，并将加密后的第二游戏加密源数据传送至游戏服务器。

进一步地，在本申请的上述方法中，该明文数据结构为JSON明文数据结构。

再进一步地，在本申请的上述方法中，该JSON明文数据结构至少包括协议号、类型和数值。

进一步地，在本申请的上述方法中，该明文数据结构以树状形式显示。

进一步地，在本申请的上述方法中，该步骤S300还包括以下步骤：

S301)中断向游戏服务器发送第二游戏加密源数据；

S302)根据协议号检索指定的明文协议数据；

S303)直接修改该协议号的数据，或使用预定义值自动覆盖该协议号的数据。

进一步地，在本申请的上述方法中，该步骤S400还包括以下步骤：

S401)查找已编辑的明文协议数据中被修改数据的数值及类型；