某私服地下城手游抓包协议咨询

[saveai]

请教一个问题：

dnf 韩服的"私服"（咸鱼上 50 块钱买的一个帐号，70 版本的手游）， 我想看看他们是怎么破解韩服做成自己的私服的，我使用了手机上的 HttpCanary ，也尝试了电脑上的 Fiddler+Proxifier ，好像没有看到实际的游戏操作对应的请求接口？ 比如强化一个装备，那后台里面角色的装备的等级肯定会涉及到数据库变动吧，它是如何发请求给后台的呢？不是通俗的 Http/Https/TCP/UDP 协议吗？...

另外提供下载地址和帐号哈：

https://www.guluapp.cn/qIke

攻略文档，gm 后台地址在下面链接： https://rb2xj6wah7.feishu.cn/docx/EkgldYds2oCjRCxC9RtcjFtQnwf

可用于玩和测试的帐号： 帐号 1:12345678 ，12345678 帐号 2:112233 ，112233

我是想知道接口后，能不能改某个装备的强化等级，虽然 gm 后台可以发装备点券，但是这里面的怪血太厚了攻击太高打起来费时间

[coolcoffee]

@levelworm 不是哦，外挂为了能够避免被检测出来，会改成通过虚拟机来运行游戏本体，外挂自身在外层上帝视角分析虚拟机内存。 很多游戏就直接禁止了虚拟机的运，比如 QQ 飞车 https://fcsy.qq.com/webplat/info/news_version3/28528/28529/28531/m19689/201902/794379.shtml 。

但是外挂为了继续分析内存，就衍生出来物理 PCIE 方式跳过系统访问内存。

[kenvix]

稍微正常点的开发者都不会把多人实时联机的游戏的主体通信用 HTTP 或者裸 TCP 实现，首选使用 UDP ，如果需要可靠机制用 KCP 。只有聊天框、公告栏之类的会用裸 TCP 或 HTTP 。

[leonshaw]

攻防类技术迭代太快了，外人只能看个皮毛，只有业内的才能说出个所以然来

[ZTBOXS]

@saveai 可以补个链接吗，我想有空搭一个和我朋友玩玩><

[geekvcn]

你想多了，装备强化这类操作都是跑在服务端的，客户端只是对自己某年装备请求了一次强化

[levelworm]

@coolcoffee 多谢，明白了，感觉很有趣的样子。Malware 好像也有很多这种在虚拟机里运行的例子。我是首次听说 PCIE ，去研究一下原理，猜测是需要在 boot 的时候就注入啊？

[levelworm]

@coolcoffee 我去，我查了一下，PCIE 真的就是硬件啊。以前有加密狗，这算是作弊狗了，真狠。真的感觉很有意思，值得深入研究一下。

[dearmymy]

从你问的问题看，你最好放弃你的想法，技术积累跟这行差的太远。

[wanqiangcrack]

你想从技术上搞定这个问题？ 你也是想太多了。 源码其实没你想得那么难获得的，有钱就行。

[syboml]

@saveai 百度网盘的链接失效了，可以重新再分享个链接吗

[nilai]

PCIE 并不是无敌的，DMA 的话，其实各大厂，包括国内的几个厂都已经有检测了。

[lisxour]

@irever 所以现在某二次元私服就差不多烂尾了，靠抓包太多 BUG 了，开发难度爆炸，成吨的 issue 没法解决。

[BottleKay]

@ShayneWang dockerhub 搜索 1995chen/dnf

[ShayneWang]

@BottleKay 谢谢分享,但这好像是端游吧 我有端游的

[ShayneWang]

@ZTBOXS
@syboml

我找了一个,但是签完名 APK 打开闪退,你们研究研究
6ZO+5o6lOiBodHRwczovL3Bhbi5iYWlkdS5jb20vcy8xUGJTNU94NGU0clVIaktvd2VJNDBEZz9wd2Q9c2lociDmj5Dlj5bnoIE6IHNpaHIg5aSN5Yi26L+Z5q615YaF5a655ZCO5omT5byA55m+5bqm572R55uY5omL5py6QXBw77yM5pON5L2c5pu05pa55L6/5ZOmIAotLeadpeiHqueZvuW6pue9keebmOi2hee6p+S8muWRmHY155qE5YiG5Lqr

[syboml]

@ShayneWang 收到 感谢