encryption - MMORPG协议(protocol)加密

Question

就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the help center寻求指导。




8年前关闭。




有谁知道如今 MMORPG 开发人员加密他们的客户端/服务器协议(protocol)的趋势是什么？

优缺点如下。

加密协议(protocol):

在一定程度上保护有关客户端/服务器协议(protocol)的商业 secret ？

机器人并没有停止，它只是改变了，因为人们将创建读取屏幕状态并触发鼠标+键盘事件的机器人然后将被开发，只是缓解机器人的发展而不是无论如何阻止它们。尽管机器人开发的供应量有所减少，但需求仍然存在，他们只是在rentacoder.com

上获得更高的出价

常规纯文本:

更高级的机器人，因为开发人员能够将自己的数据报注入(inject)客户端/服务器协议(protocol)。 (即:穿墙，传送......服务器端现在必须检查这些，这反过来又导致通过注入(inject)修补漏洞之间的开发竞赛(耗时)

Answer 1

@Samuel & coxymla:

这并不完全正确。如果协议(protocol)使用异步加密，其中客户端不知道服务器的私钥，则机器人无法解密客户端的导出。这意味着要修改传出数据，机器人实际上必须 Hook 游戏进程并在数据加密之前拦截数据。

这在理论上很简单，但在技术上可能具有挑战性。至少你提高了攻击者的阈值。

@僵尸:
除了初始 key 交换之外，大多数加密方案不需要额外的数据传输。此外，虽然使用加密时需要做额外的工作，但数据传输肯定会受到网络而不是处理器的限制。

简而言之，加密不会导致更慢/更多的数据传输。

注意事项:This Wikipedia page包含有关 Phantasy Star Online 的开发人员所犯的常见加密错误的故事。值得一读。