扩大检测范围
我们将扩大对未授权程序的检测范围,防止未授权程序绕过检测。当我们更新用来检测未授权程序的反作弊解决方案(Anti-cheatSolution)后,未授权程序开发者会在一段时间后为未授权程序添加躲避该解决方案检测的技术;受其影响,解决方案的检测范围将会变窄。为了减少这种情况的发生,我们会周期性地对解决方案进行更新。此外,有的未授权程序已经将功能延伸到了内核区域,在很大程度上避开了检测。这类未授权程序目前正在增多,为了从根本上缓解这种情况,我们预计将于2020年6月份为游戏添加额外的内核驱动,通过这种比反作弊解决方案权限更高的系统来加强对未授权程序的检测。
自动化分析
目前我们所使用的手动分析方法存在的缺点是:当未授权程序更新时,我们需要反复对其进行分析和应对。此外,部分程序还会在dump文件生成时自动关闭电脑,或者对未授权程序分析中用到的账号的验证进行重置,借此对分析进行妨碍。
对此,我们正在开发能自动划出有未授权程序运行的环境与没有未授权程序运行的环境之间的差异,并将代表不同环境特征的值导出用于账号封禁的功能。该功能目前预计将于2020年7月份上线。
加强硬件封禁
启用硬件封禁功能后,系统将会记录用户的硬件中的特定信息。之后就算用户更换了新的账号或被盗的账号,服务器依旧可以识别出这台被加入了黑名单的PC。虽然我们提高了硬件封禁的准确性,使该功能得以收集到更多的硬件信息,但用户还是可以简单地通过替换若干配件等方法来提高避开检测的概率。而且外挂开发者们还可以通过使用篡改硬件信息的工具和搭载了该篡改功能的未授权程序来轻易地让我们的努力化为泡影。