辛苦苦打了一个月的装备，一夜之间不值钱了。

论坛上骂声一片。

有人发了个帖子，标题：“神途已死，转战私服。”

帖子下面三百多条回复，一半在跟帖骂官方，一半在问私服地址。

陈默看完论坛，给张红旗打电话。

“张总，玩家闹得很凶。要不要封号，把用外挂的全踢了？”

张红旗在煤市街院子里，槐树底下，喝茶。

“不封。”

陈默没吱声。

“让孙工做一件事：从后台把所有用过外挂的玩家账号筛出来。不封号，不警告，不弹窗，什么都别做，就记着。”

“记什么？”

“ac地址。每台电脑的物理地址，网卡的硬件编码，这个改不了。”

陈默记下来。

“还有，毒蛇工作室那个oicq群，别动。让企鹅的人盯着，群里每天发了什么、卖了什么、买家是谁，全部存档。”

八月二十三号。

毒蛇工作室在黑客论坛发了个新帖。

标题：“预告：复制装备终极外挂，即将上线。”

内容写了三段。

第一段，嘲笑官方：“际华集团的技术团队水平跟网吧网管差不多。”

第二段，预告新功能：“下一版外挂可以复制任意装备。一把屠龙刀变两把，两把变四把，无限复制。”

第三段，定价：“终极版外挂，预售价五百块，限量一千份，先到先得。”

帖子发出去两个小时，转发量过万。

孙工看到帖子，给张红旗打电话，声音急了。

“张总，如果复制装备的外挂真做出来了，游戏经济直接完蛋——不是贬值的问题，是彻底崩盘。”

张红旗放下茶杯。

“他怎么做到的？技术原理是什么？”

孙工翻了翻企鹅团队的分析报告。

“dows系统的内存管理有个漏洞。外挂程序通过溢出攻击，直接读写游戏进程的内存数据。装备信息存在本地内存里，改了内存就改了装备。”

“能堵吗？”

“光堵内存漏洞堵不住。今天补了这个洞，明天他换个地址再溢出。根子在操作系统层面，微软不出补丁，我们防不住。”

张红旗想了十秒。

“那就不在应用层防，在驱动层防。”

孙工愣了。

“写一个内核级的驱动程序，装在玩家电脑上，跟游戏客户端绑定。玩家启动游戏，驱动先启动，扫描内存，扫描进程，发现异常注入，直接拦截。”

孙工吸了口气：“张总，这个东西写起来不简单，得在dows内核层跑，搞不好蓝屏。”

“让小龙来做。他写过oicq的底层协议，内核开发他懂。”

“叫什么名字？”

“神盾。”

八月二十八号。

小龙带着两个人在赛格机房干了五天。

神盾，写出来了。

一个三百k的驱动程序，装在系统内核里，开机自启。

功能三个。

第一，实时扫描游戏进程

章节内容不完整，请退出阅读模式查看完整内容！