[发明专利]一种基于爬虫的外挂精准标记与识别方法和装置

说明书

本申请公开了一种基于爬虫的外挂精准标记与识别方法和装置，该方法包括基于爬虫检测外挂样本的更新情况；当检测到外挂样本更新时，下载外挂样本；确定外挂样本是否为外挂；当确定外挂样本为外挂时，对外挂进行归类和标记；当检测到运行程序的文件时，将文件与归类和标记的外挂进行对比，识别出文件是否为当前游戏的外挂。这样可以仅检测当前运行的游戏有无对应外挂运行，无需技术人员参与提取特征，在占用极低的客户端资源情况下即可完成检测，不影响用户的正常体验，在网吧场景中为租号精准检测有无对应游戏外挂启动，在云电脑系统中检测并终止用户的非正常游戏行为，以防止设备被游戏厂商封禁。本申请公开的上述装置具有与上述方法相同的优点。

技术领域

本发明属于游戏安全技术领域，特别是涉及一种基于爬虫的外挂精准标记与识别方法和装置。

背景技术

在现有的游戏外挂领域内，随着网络验证、强壳技术以及云服务的发展，客户端执行登录程序，通过网络校验才能从云端下载外挂功能程序运行，这就加大了反外挂的分析成本，并且外挂通常都加以强壳保护，以防止逆向分析，在第三方角度检测外挂的技术门槛也越来越高。另外，外挂破坏游戏平衡，游戏厂商对此深恶痛绝，在封禁使用外挂账号的同时还会对机器硬件进行封禁，而网吧和云电脑为用户提供的游戏环境很有可能受到影响。

因此，在网吧和云电脑系统中，亟需一种既保证不影响游戏客户端，又能准确检测出外挂程序的运行并及时停止服务的方法。现有的反外挂方法必须要有技术人员投入分析，但是外挂市场的高收益也吸引了越来越多的外挂作者，外挂产品迭代非常快，因此，通过人工方式提取出的外挂特征的有效期短，技术投入也高。

现有技术中主要通过内存检测的方式，暴力扫描内存来检测特征码，这不仅需要技术人员实时更新外挂特征码，实际检测效果还与资源的占用成正比，部分游戏安全厂商尝试使用大数据+AI的方式，但是对于游戏的热衷粉，数据往往不同于普通玩家，这就存在误伤的可能性，也就是说，实际检测中存在较高的误报概率。

发明内容

为解决上述问题，本发明提供了一种基于爬虫的外挂精准标记与识别方法和装置，可以仅检测当前运行的游戏有无对应外挂运行，无需技术人员参与提取特征，在占用极低的客户端资源情况下即可完成检测，不影响用户的正常体验。

本发明提供的一种基于爬虫的外挂精准标记与识别方法，包括：

基于爬虫检测外挂样本的更新情况；

当检测到外挂样本更新时，下载所述外挂样本；

确定所述外挂样本是否为外挂；

当确定所述外挂样本为外挂时，对所述外挂进行归类和标记；

当检测到运行程序的文件时，将所述文件与所述归类和标记的外挂进行对比，识别出所述文件是否为当前游戏的外挂。

优选的，在上述基于爬虫的外挂精准标记与识别方法中，所述当检测到运行程序的文件时，将所述文件与所述归类和标记的外挂进行对比，识别出所述文件是否为当前游戏的外挂之后，还包括：

基于用户反馈的是否误报的情况，对所述外挂的归类和标记进行修正。

优选的，在上述基于爬虫的外挂精准标记与识别方法中，所述确定所述外挂样本是否为外挂包括：

利用白名单对所述外挂样本进行筛选，得到正常环境下运行的程序，并打上白名单标签。

优选的，在上述基于爬虫的外挂精准标记与识别方法中，所述确定所述外挂样本是否为外挂还包括：

经过筛选之后，对所述外挂样本进行上传次数校验，当上传次数大于预设次数阈值时，则确定所述外挂样本为外挂。

优选的，在上述基于爬虫的外挂精准标记与识别方法中，所述对所述外挂进行归类和标记包括：