DNF游戏调研报告

研发公司简介neople是在XX年创办的网络游戏开发公司，XX年的年销售额为448亿韩元(折合人民币约为3亿元)，营业利润331亿韩元(折合人民币约为2.26亿元)。其代表作《地下城与勇士》，从XX年8月开始韩国运营，在XX年6月韩服同时在线人数曾达到过15万名。《地下城与勇士》在XX年末召开的韩国游戏大奖中获得了最高人气游戏奖，目前除了韩国还在中国和日本运营。

游戏简介《地下城与勇士》是由韩国neople开发，由腾讯代理引进一款超人气格斗网游作品，通过领先全球十年的技术，完美解决了网络延迟瓶颈，引入全套即时格斗元素，完美再现了动作格斗游戏的精髓，是一款真正的集大成的动作网游。

目录结构分析…dnf ———游戏工作目录游戏运行目录，游戏文件是

…dnfimagepacks2…dnfimagepacks3…dnfimagepacks4 ———美术资源目录…dnfmusic ———背景音乐目录…dnfsoundpacks ———游戏音效目录音效和美术资源打包格式均是npk（neoplepack的缩写），这是dnf针对自己编写的压缩加密格式。

…dnf ———游戏核心脚本文件此文件中存的是所有装备数据，技能数据，怪物数据等等……

…dnfstart ———启动程序目录此目录中包含游戏的启动（）、更新（）、帐号验证（）程序

外挂检测技术分析1、驱动保护在c:windowssystem32文件夹下释放了两个驱动文件，其中一个挂钩了两个api函数（ntopenprocess、ntopentread)，这样我们调用这两个函数都会被它拦截，所以我们不能通过这两个函数获得dnf的进程、线程句柄，所以没法读取、写入内存。

2、模块保护在游戏中有一个模块，这个模块创建了3个线程，这3个线程是用来保护游戏的，其中的非法模块就是它们检测的，如果结束这3个线程，游戏过一段时间就会网络中断。另外韩国游戏所采用的是nprotect gameguard技术，它是由韩国inca互联网（incainternet）开发的游戏反作弊的软件。它是一种基于服务器端的解决方案并且当那些需要保护的任何网络应用被运行时而自动启动。nprotect被载入内存，所以最终用户不需要安装任何应用程序，只要nprotect启动，就开始拒绝黑客工具和病毒的入侵！

（原创）