如何防止修改程式?

[hocti]

加個function check有沒有不可能出現的設定就好了
搞亂計算公式是很差的寫法

[qpalz/]

加個function check有沒有不可能出現的設定就好了
搞亂計算公式是很差的寫法

那個 function 被改掉 / 刪掉怎辦?

[↖吾≠葉↘]

連私服也跑出來了那到底還有什麼…
異常資料不回傳正服？

對於私服我有個疑問

私服帳號能跟正服帳號互動？（指聯機對戰）

就算能互動但計算戰績時總會有異常吧



現在我比較想知道伺服器的資料庫能夠儲存哪些資料

最主要這兩個應該是要能抓到的：經驗值異常提昇、等級的異常（尤其是未開放角色）

遊戲歷程什麼的現在要考慮實在會很煩

[qpalz/]

連私服也跑出來了那到底還有什麼…
異常資料不回傳正服？

對於私服我有個疑問

私服帳號能跟正服帳號互動？（指聯機對戰）

就算能互動但計算戰績時總會有異常吧



現在我比較想知道伺服器的資料庫能夠儲存哪些資料

最主要這兩個應該是要能抓到的：經驗值異常提昇、等級的異常（尤其是未開放角色）

遊戲歷程什麼的現在要考慮實在會很煩

對了, 設計一個算法, 每次 server 被連接時以此產生一個序號回傳給遊戲, 遊戲確認此乃正確的序號後才工作, 否則斷線. 猜中算法應該不易
(截取封包顯示 HF 現行是由遊戲產生序號給 server, 防止有人直接利用瀏覽器改等級)
我截取過封包, 發現伺服器的資料庫好像只能夠儲存經驗值(等級根據經驗值即時計算), 而經驗值異常提昇、等級的異常應該可以抓到的

[hocti]

這叫token制
>那個 function 被改掉 / 刪掉怎辦?
放在server上

[qpalz/]

這叫token制
>那個 function 被改掉 / 刪掉怎辦?
放在server上

放在server上...
那麼別人就架私服了
然後用token制防止私服?

[paraselene]

我只是隨便說說, 我相信應該無人會自行架私服, 而且架了別人也會覺得要改/etc/hosts煩而沒人用.
防止的方法很多種, 相信Marti也很清楚. 現在不implement是因為沒人這樣做而跟本沒這個必要.
最重要的還是怎樣防止別人修改memory

[qpalz/]

我只是隨便說說, 我相信應該無人會自行架私服, 而且架了別人也會覺得要改/etc/hosts煩而沒人用.
防止的方法很多種, 相信Marti也很清楚. 現在不implement是因為沒人這樣做而跟本沒這個必要.
最重要的還是怎樣防止別人修改memory

話說 /etc/hosts 是 Linux 的路徑吧! 你用 Linux?
防止別人修改memory:
1. 加個function放在server上 check有沒有不可能出現的設定
2. 用token制防止私服

[paraselene]

我只是隨便說說, 我相信應該無人會自行架私服, 而且架了別人也會覺得要改/etc/hosts煩而沒人用.
防止的方法很多種, 相信Marti也很清楚. 現在不implement是因為沒人這樣做而跟本沒這個必要.
最重要的還是怎樣防止別人修改memory

話說 /etc/hosts 是 Linux 的路徑吧! 你用 Linux?
防止別人修改memory:
1. 加個function放在server上 check有沒有不可能出現的設定
2. 用token制防止私服

我大部分時間也用Linux的, windows的host file好像是C:\Windows\System32\drivers\etc\hosts
你所說的並不是防止別人修改memory, 不過也
1. 很簡單, 現在已經有了, 聽說不做任何阻止Herofighter在打鬥完結時連去主server回傳資料而又被發覺用未開始的角色會被封24小時, 相信Marti加更多checking不難
2. 太多方法可以防止私服, asymmetric encryption, 加timestamp...etc, 留待Marti自行決定用甚麼方法
我想說的是mochi encryption暫時好似幾堅固, 應該較難被人decompile herofighter的swf, 所以現在方法應該都是直接修改memory, 因為就算寫program的人好少亦好難知道佢背後在RAM的資料是甚麼怎樣運作, 相對想encrypt也應較難.

[無雙戰神]

這樣修改法
無故事不勝

[qpalz/]

我大部分時間也用Linux的, windows的host file好像是C:\Windows\System32\drivers\etc\hosts
你所說的並不是防止別人修改memory, 不過也
1. 很簡單, 現在已經有了, 聽說不做任何阻止Herofighter在打鬥完結時連去主server回傳資料而又被發覺用未開始的角色會被封24小時, 相信Marti加更多checking不難
2. 太多方法可以防止私服, asymmetric encryption, 加timestamp...etc, 留待Marti自行決定用甚麼方法
我想說的是mochi encryption暫時好似幾堅固, 應該較難被人decompile herofighter的swf, 所以現在方法應該都是直接修改memory, 因為就算寫program的人好少亦好難知道佢背後在RAM的資料是甚麼怎樣運作, 相對想encrypt也應較難.

防止別人修改memory除了把各variable加密, 較難被改外, 再沒有辨法了吧!
但此法也會被破解:

1. 在遊戲把variable解密的一刻修改
2. 找出加密算法

且會減低運行速度
所以check有沒有不可能出現的設定應該較好
check 的方法:

1. 將資料傳到 server, 由 server 判斷 (要防止私服)
2. 把 check function 加密

PS: 用 Linux 的人真少, 終於找到有人跟我一樣也是用 Linux 的了!

[nucleargod]

我猜，HF大概為了遊戲速度把太多東西放在 client 端才會被修

大體上來說就是兩個選擇：
速度跟安全性

越安全速度就只能越慢，要速度快就只能犧牲一些安全性

[okeout]

HF太多BU G 了,相信小熊更新 V 0.6 太累,沒什麼時間修改,在小熊未修改bu g 之前最好不要用這些bu g

我倒是覺得BU G 有點似外掛 - -

[醒目仔]

一個辦法：玩單機。