請鐵傲的各位大大們分析,網禪抓外掛的標準....

樓蘭特銀狐

各位鐵傲的大大們好 , 小弟我是在鐵傲的無名小卒
以下是我個人親身被鎖帳號的經過 , 還煩請各位分析一下
※無意引起筆戰 , 只是討論&分析

這是小弟我在3/24晚上發生的事情
當時我人跟女友在網咖包台準備玩戰魂
一上線卻發現我帳號被鎖,原因還是因為
我在3/20使用非法程式不當進行遊戲永久封鎖

(這邊要先插話一下,小弟我本人沒有使用外掛玩戰魂
從一開始就沒有,雖然這點很難讓大部分人相信
因為根本沒有證據證明我有沒有使用外掛
就像堤果大大說的, 我摸著良心跟大家說...
我真的沒有使用外掛)

OK...把話題拉回來 , 我繼續說明狀況
我那時候跟我旁邊的老婆說我被鎖帳問他有沒有?
耶!?說也怪了...他的沒事情耶....好 ,我們兩個開始討論
因為我們兩個家裡沒有電腦可玩戰魂 , 所以一直以來
都是在網咖開台玩 , 於是開始想從一開始玩到現在的行程
從1月份到3月份  ,  我除了3月因為公司忙幾乎沒有上線
其他兩個月份我上線還算勤....

OK   回想一下    系統顯示我3/20當天被偵測到我使用不法程式
恩!?   3/20.....那一天我在做啥  ,  耶!?不對捏  我明明那天沒有上線耶!
3/20那天我幾乎都在公司...晚上很晚下班  一下班就是回家了阿!!!
那3/20我的帳號會上線!!!???  不會吧?我被盜帳號了?
當時討論出來的結果就是這樣.....因為我老婆跟我住在一起
他也可以作證那天行程....不過這不重要  我繼續說明....

回家之後...我拿起電話打給客服人員 , 跟他確認我的人物狀態
還有處理手續跟程序的一些相關問題.......
客服人員在跟我談完之後並查詢完後 , 告訴我一個驚人的事情
他表示我的帳號在1月份左右有使用不法程式進行遊戲...
再3/20那天也是偵測到有使用 , 所以官方進行鎖帳動作

耶!?事情越來越複雜了! 連1月份我都有用!?? 這怎麼回事??
於是問完客服人員之後....做了一些調查動作....包括
網禪封鎖外掛所使用的標準 & 方法    以下不方便完整說明
間單說就好   ....
戰魂主程式會自動偵測某些ＤＬＬ檔或API是否被使用
(如:ＷＰ＊程式的Wp*Spy.dll,掃記憶體所呼叫的API...等)
如果偵測到(如WP*,FPE,遊戲修改大師),戰魂主程式將自動關閉,
跳出一個有韓字及韓國網址的視窗
只要你看過這個畫面,都會被鎖....因為代表電腦裡面有不法程式
再RUN...只是你不知道罷了....

====================分線========================

OK   在讓我說一下兩個例子   跟一個我以前的駭客玩家討論過後
他舉兩個例子給我聽   讓我也有點開始覺得自己非常冤望....
後來他有在官方網站討論版PO出文章↓

其1 :  有個倒楣鬼,在玩單機版的仙劍三,想說改個錢來買東西,開了FPE
然後過了半小時,關了仙三卻沒關FPE,然後就開了戰魂主桯式
還登入了...............會發生什麼事呢???  

其2 :  第二個倒楣鬼,去網咖玩,卻因為該網咖中了ARP 攻擊的木馬
所以WP*的DLL正在執行中,然後就開了戰魂主桯式
還登入了...............會發生什麼事呢????

還有一個重點   相信各位大大有的應該都知道
許多木馬,病毒也會使用傳送封包用的DLL,如著名的ARP 攻擊 系列等等...

好!!  所以他有給了我一個壟統的結論   : 你大概是因為網咖的玩家使用其他遊戲
的外掛,在外掛的驅動程式  (DLL檔) 無法關閉的狀況之下...開啟了戰魂
又因為DLL檔執行的時候  你自己是不太可能知道的 他又不會跑出視窗
告訴你他正在執行  又因為檔案管理員在網咖都是被鎖住不能開啟的功能  ,
所以你自己本身根本很難發覺.....所以他們會以為你使用外掛也是無可厚非  以上

我聽完之後  大悟了....我自己本身對電腦不是很有研究
但是他說的我都懂.....我知道.....慘了.......
這是要怎麼跟官方還有客服說明&證明呢???

===================愚蠢的分隔線====================

這個討論讓我跟那個玩家有了以下幾個結果...

1.在某外掛網站討論區中,同時開主程式和脫機掛的人都被抓
而只開脫機掛的人卻沒事 (為什麼脫機就沒事?別問了....因為他們用了小方法
躲過 而且那東西不需要驅動程式所以也查不到)脫機是啥我後面說明

2.可惡的幣商，因為只開脫機版→ 沒事

3.只使用脫機外掛的使用者→沒事

4.使用非脫機版本外X跟開主程式玩戰魂者→鎖

5.手賤愛亂玩研究封包的人→鎖

6.完全手動，卻不小心因為某個病毒或根本不是外掛的程式→鎖

※何謂脫機 : 免開主桯式的外掛(也就是俗稱脫機版,就是和RO的外掛一樣)
也就是官網公告中的那種....(非提供外掛請不要誤會)

網禪阿....有決心抓外掛真的不錯啦   我跟堤果大大一樣非常支持網禪繼續抓下去
可是有真的抓錯的該如何處理?
在這邊再跟其他大大說一次    無意引起筆戰   
而且我調查的不一定完全周詳正確   只是依照根據
出來的可能性結果....只是想要尋求各位大大更好的建議
還有也希望能有更好的解決方法讓我能訴求公道....(淚...)




[ 本文最後由 樓蘭特銀狐 於 07-3-25 04:38 PM 編輯 ]

樓蘭特銀狐

恩...我堤果的 " 堤 " 應該沒有打錯吧....
不然聽說堤果大大會生氣......@_@"

樓蘭特銀狐

首先要感謝各位大大們的回覆

在下我實在感動有人願意回答我的問題
不過卻又要提出發問了....(我很煩吼  ="=)
堤果大大您說的儘管提供你所有的證據以及網禪所要的任何相關資料吧~讓網禪還你清白
在下我實在沒有把握能說服網禪....  調閱遊戲歷程   
並不能夠顯示出我本人當時不在電腦前的証明....
那是不是我要去找我的不在場證明阿??  ="=||  
那不就要找證人去跟網禪對質阿?...  T口T  
然後打給消基會的消保官叫他去跟網禪嗆聲.......(別理我...腦子裡有小宇宙在爆發 = =)

組電腦.......我也很想捏....不過我隻身上台北打拼至今也才一年
又是普通上班族....要買電腦應該要在一陣子了ˊˋ畢竟還要養一個家...(我已婚)

給sistyhgji   cccfc159   梓瑄
感謝你們的支持.....(淚X100)  雖然情況不是很樂觀
但是我會不惜代價試試看網禪的誠心
如果不滿意我可能會像一些人說的直接上消基會按鈴了...




[ 本文最後由 樓蘭特銀狐 於 07-3-26 01:13 PM 編輯 ]

樓蘭特銀狐

哇咧..........抱歉   我應該要說清楚

我已婚    但是我是新婚   = ="


剛開始總是會有點改不了口還是會叫他"女友"
讓大家有點誤會真是抱歉了!   拍謝! = =||

[ 本文最後由 樓蘭特銀狐 於 07-3-26 05:44 PM 編輯 ]

樓蘭特銀狐

RE 墮夜大大:同感.........其實我不敢吐槽....= ="
就是看的懂才知道文法不對   = =(沒有惡意)  一直在想它的意思是啥咪...
我也學了7年左右日文   到現在幾乎沒啥在用說.....很想在深造....(我想要學商業用語 T___T)

RE coco大大:還有.我跟我太太(這個比較不會讓人誤會的說法)
彼此不會因為遊戲而失去生活重心,所以請大大們放心...
遊戲畢竟對我跟我太太只是消遣(所以我跟我太太練很慢 T_T )
主要重心還是在家庭上付出的~就算吵架也是為了一些柴米油鹽的事情吵
.... = ="(像他煮飯我沒有回家吃就會沒有床睡覺了)←純屬虛構 ←(只是睡在浴缸罷了)←還是虛構
  
RE 堤果大大:
你先前提到的"檢舉網咖" 我有想過   但是該網咖是使用遊戲阜系統的"大都會網咖"(三X店)
我在想....玩的贏他們嗎  = =?  
今天已經3/27了,可是我還是只有下載表單沒有去處理...必須到3/31我才有休假去處理這件事情
我很怕時間拖太久他們(官方)就不想受理了說....
  
對了  我都沒有說我自己的資料
在下我是布拉齊恩斯服器的  
ID就是樓蘭特銀狐(嫩B級戰鬥神射手)   我太太ID樓蘭特喵喵(神人級神聖使)←全身紫+7發光裝...
在那邊很多人喜歡叫我們樓蘭特夫妻   ^^"
不然就是樓蘭特金光黨   = ="  (明明就是他們自己要給我跟我太太裝備的...硍硍)
以上!  ^^