CN110909353A - 外挂检测方法及装置 - Google Patents

Abstract

本申请实施例提供一种外挂检测方法及装置，该方法包括：第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，点击操作为客户端所检测到的操作。第一服务器根据至少一个坐标信息，确定坐标信息的类别数量和坐标信息的总数量。第一服务器判断类别数量和总数量的比例是否小于预设比例。若是，则确定当前的点击操作为外挂点击操作，其中，外挂点击操作为非用户所执行的点击操作。通过第一服务器根据坐标信息的类别数量和坐标信息的总数量判断当前点击操作是否为外挂点击操作，从而可以在不影响游戏进程的前提下，准确高效的实现对外挂的检测。

Description

外挂检测方法及装置

技术领域

本发明实施例涉及计算机技术，尤其涉及一种外挂检测方法及装置。

背景技术

外挂的存在极大的破坏了游戏的公平性，其中，自动挂机类型的外挂因为不涉及修改内存、本地加速，因此其检测较为复杂。

目前，现有技术中在针对自动挂机的外挂进行检测时，通常是在达到预设周期或者触发预设条件时，在屏幕中显示问题让用户回答，或者显示拼图让用户拖动滑动条，从而根据回答的结果和/或拖动操作以验证用户身份，从而检验是否为外挂操作。

然而，显示问题或者显示拼图的方式均会打断正常的游戏进度，则会导致用户的游戏体验下降。

发明内容

本发明实施例提供一种外挂检测方法及装置，以克服外挂检测会打断正常游戏进度，导致用户游戏体验下降的问题。

第一方面，本发明实施例提供一种外挂检测方法，包括：

第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，所述点击操作为客户端所检测到的操作；

第一服务器根据所述至少一个坐标信息，确定所述坐标信息的类别数量和所述坐标信息的总数量；

所述第一服务器判断所述类别数量和所述总数量的比例是否小于预设比例；

若是，则确定当前的点击操作为外挂点击操作，其中，所述外挂点击操作为非用户所执行的点击操作。

在一种可能的设计中，所述第一服务器根据所述至少一个坐标信息，确定所述坐标信息的类别数量，包括：

所述第一服务器根据所述至少一个坐标信息，将相同的坐标信息确定为一类坐标信息，以得到至少一类坐标信息；

所述第一服务器根据所述至少一类坐标信息，确定所述坐标信息的类别数量。

在一种可能的设计中，所述确定当前的点击操作为外挂点击操作之后，所述方法还包括：

将所述外挂点击操作对应的用户信息发送至第二服务器，以使得第二服务器更新所述用户信息对应的外挂记录次数。

在一种可能的设计中，所述数据库中存储的坐标信息为所述第二服务器在游戏客户端处于预设模式时，接收到的游戏客户端发送的点击操作的坐标信息。

在一种可能的设计中，所述游戏客户端处于预设模式的时长为预设时长，在预设时长到达时，所述游戏客户端退出预设模式。

在一种可能的设计中，若所述第一服务器确定所述类别数量和所述总数量的比例不小于预设比例，则所述方法还包括：

确定当前的点击操作为用户所执行的点击操作。

在一种可能的设计中，所述第一服务器从数据库中获取点击操作对应的至少一个坐标信息之后，所述方法还包括：

将获取的所述坐标信息从所述数据库中删除。

第二方面，本发明实施例提供一种外挂检测装置，包括：

获取模块，用于第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，所述点击操作为客户端所检测到的操作；

确定模块，用于第一服务器根据所述至少一个坐标信息，确定所述坐标信息的类别数量和所述坐标信息的总数量；

判断模块，用于所述第一服务器判断所述类别数量和所述总数量的比例是否小于预设比例；

确定模块，用于若是，则确定当前的点击操作为外挂点击操作，其中，所述外挂点击操作为非用户所执行的点击操作。

在一种可能的设计中，所述确定模块，具体用于：

所述第一服务器根据所述至少一个坐标信息，将相同的坐标信息确定为一类坐标信息，以得到至少一类坐标信息；

所述第一服务器根据所述至少一类坐标信息，确定所述坐标信息的类别数量。

在一种可能的设计中，所述确定模块还用于：

在所述确定当前的点击操作为外挂点击操作之后，将所述外挂点击操作对应的用户信息发送至第二服务器，以使得第二服务器更新所述用户信息对应的外挂记录次数。

在一种可能的设计中，所述数据库中存储的坐标信息为所述第二服务器在游戏客户端处于预设模式时，接收到的游戏客户端发送的点击操作的坐标信息。

在一种可能的设计中，所述游戏客户端处于预设模式的时长为预设时长，在预设时长到达时，所述游戏客户端退出预设模式

在一种可能的设计中，所述确定模块还用于：

若所述第一服务器确定所述类别数量和所述总数量的比例不小于预设比例，则确定当前的点击操作为用户所执行的点击操作。

在一种可能的设计中，所述确定模块还用于：

在所述第一服务器从数据库中获取点击操作对应的至少一个坐标信息之后，将获取的所述坐标信息从所述数据库中删除。

第三方面，本发明实施例提供一种外挂检测设备，包括：

存储器，用于存储程序；

处理器，用于执行所述存储器存储的所述程序，当所述程序被执行时，所述处理器用于执行如上第一方面以及第一方面各种可能的设计中任一所述的方法。

第四方面，本发明实施例提供一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行如上第一方面以及第一方面各种可能的设计中任一所述的方法。

本申请实施例提供一种外挂检测方法及装置，该方法包括：第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，点击操作为客户端所检测到的操作。第一服务器根据至少一个坐标信息，确定坐标信息的类别数量和坐标信息的总数量。第一服务器判断类别数量和总数量的比例是否小于预设比例。若是，则确定当前的点击操作为外挂点击操作，其中，外挂点击操作为非用户所执行的点击操作。通过第一服务器从数据库中获取点击信息的坐标信息，并根据坐标信息的类别数量和坐标信息的总数量判断当前点击操作是否为外挂点击操作，上述过程不会打断游戏操作，并且在第一服务器中进行外挂的检测，而不是游戏客户端，能够有效保证外挂的成功破解，从而可以在不影响游戏进程的前提下，准确高效的实现对外挂的检测。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的外挂检测方法的系统示意图；

图2为本申请实施例提供的外挂检测方法的流程图一；

图3为本申请实施例提供的坐标信息示意图；

图4为本申请实施例提供的点击操作示意图；

图5为本申请实施例提供的外挂检测方法的流程图三；

图6为本发明实施例提供的外挂检测装置的结构示意图；

图7为本发明实施例提供的设备的硬件结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

首先对现有技术中的外挂检测的实现方式进行详细说明，具体的，无论是端游还是手游，外挂的存在都极大地破坏了游戏的公平性，触及了游戏的核心，直接影响了正常玩家的游戏体验，对于游戏的留存和口碑都造成巨大的打击，因此外挂检测是游戏开发中特别重要的一环。

外挂的种类繁多，根据类型可以分加速挂、修改内存挂、开图挂、自动挂机挂等，针对不同的外挂有不同的防外挂策略，只要在游戏服务器中做好校验则可以防止大多数类型外挂，但对于自动挂机类型的外挂，由于其是通过模拟的玩家操作而实现的外挂，既不涉及修改内存，也不涉及本地加速，因此直接由游戏服务器来检验比较麻烦。

目前常见的针对自动挂机类型的外挂的检测方案为：游戏客户端在特定的时刻或者条件下触发外挂校验，通常是显示一个问题，然后列出几个答案让玩家选择，或者让玩家拖动滑动条以实现拼图等，这种外挂检测大多是在游戏客户端实现，其核心思想就是执行一些基于人机交互的操作，从而判断是当前的操作是外挂操作还是玩家操作。

然而，基于人机交互的检测会打断正常的游戏操作，例如玩家在做任务时突然弹出和任务无关的答题界面，会给玩家的游戏体验带来一定影响；同时，基于人机交互的检测是在客户端执行的，并且若是外挂中加入图像识别的话，其实基于人机交互的检测是比较容易被外挂破解的，因此这种方式针对自动挂机类型的检测效果不佳。

基于现有技术中的问题，本申请提供了一种外挂检测方法，以实现在不影响正常游戏操作的基础上，增加外挂检测的成功率，下面首先结合图1对该方法所应用的系统进行介绍。

图1为本申请实施例提供的外挂检测方法的系统示意图，如图1所示，该系统包括：

第一服务器101、第二服务器102、终端设备103以及数据库105。

其中，游戏客户端104通常运行在玩家持有的终端设备103上，本实施例中的终端设备例如可以是计算机设备、平板电脑或移动电话(或称为“蜂窝”电话)等，同时还可以是便携式、袖珍式、手持式、计算机内置的移动装置或设备等，此处对终端设备103的具体实现方式不做特别限制。

在本实施例中，游戏客户端104与第二服务器102之间可以进行交互，具体的，游戏客户端104可以将检测到的点击操作的坐标信息发送给第二服务器102，同时第二服务器102还可以向游戏客户端104发送相关的数据和指令等，其中的交互的方式例如可以通过有线网络，该有线网络例如可以包括同轴电缆、双绞线和光纤等，其中交互的方式还例如可以是无线网络，该无线网络可以是2G网络、3G网络、4G网络或者5G网络、无线保真(WirelessFidelity，简称WIFI)网络等。本发明实施例对交互的具体类型或者具体形式并不做限定，只要其能够实现第二服务器和游戏客户端之间交互的功能即可。

第二服务器102可以将接收到的点击操作的坐标信息存储至数据库105，其中数据库105可以为任一种可能的数据库，此处对此不做限定。

同时本申请中的第一服务器101可以从数据库105中获取点击操作的坐标信息，以检测当前的点击操作是否为外挂点击操作。

在图1所介绍的系统的基础上，下面结合具体的实施例对本申请提供的外挂检测方法进行详细介绍，首先结合图2至图4进行说明，图2为本申请实施例提供的外挂检测方法的流程图一，图3为本申请实施例提供的坐标信息示意图，图4为本申请实施例提供的点击操作示意图。

如图2所示，该方法包括：

S201、第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，点击操作为客户端所检测到的操作。

具体的，数据库中存储有点击操作对应的至少一个坐标信息，本实施例中的坐标信息是指点击操作对应在终端设备的屏幕上的位置的坐标，下面结合图3对坐标信息进行简单说明，参见图3，假设301为终端设备的屏幕，以及当前存在一个点击操作在终端设备的屏幕上的位置为点A所在的位置，以终端设备的屏幕的左下角是原点为例，A点对应于x轴的数值为a，A点对应于y轴数值为b，则A点的点击操作的坐标信息就包括坐标(a，b)

同时，坐标信息中还可以相关的扩展数据，包括但不限于：点击力度、用户标识、点击时间等，坐标信息的具体实现方式可以根据实际需求进行选择，只要坐标信息中包括点击信息所对应的坐标即可。

以及值得说明的是，当前存在至少一个点击操作，则点击操作就对应有至少一个坐标信息，其中，一次点击操作对应一个坐标信息。

在本实施例中，点击操作为客户端所检测到的操作，本领域技术人员可以理解的是，当点击操作为真实用户所执行的操作时，则点击操作就是用户针对终端设备的屏幕所输入的点击操作，此时客户端检测到用户的点击操作；当点击操作为外挂所执行的操作时，这个时候实际上没有用户对终端设备的屏幕进行操作，而是外挂修改了相关参数，以使得客户端检测到了该点击操作。

在一种可能的实现方式中，第一服务器可以定期从数据库中获取坐标信息；或者，还可以在随机的时间从数据库中获取坐标信息。

同时，在第一服务器从数据库中获取坐标信息之后，可以将已经获取的坐标信息从数据库中删除，以避免当前存储的坐标信息对下一次的外挂检测操作影响，同时还可以有效减少数据库中的存储量。

S202、第一服务器根据至少一个坐标信息，确定坐标信息的类别数量和坐标信息的总数量。

在一种可能的实现方式中，第一服务器可以根据获取到的至少一个坐标信息，将其中相同的坐标信息确定为一类，以得到至少一类坐标信息，假设当前存在如下坐标信息：(a，b)、(a，c)、(a，b)、(d，e)、(a，c)、(d，e)、(a，c)，则将其中相同的坐标信息确定为一类，可以得到如下的三类坐标信息：

第一类：(a，b)、(a，b)

第二类：(a，c)、(a，c)、(a，c)

第三类：(d，e)、(d，e)

则坐标信息的类别数量就为3。

同时，本实施例中还根据至少一个坐标信息确定坐标信息的总数量，继续参照上述示例，则坐标信息的总数量就是7。

以上仅为示例性的介绍，在实际实现过程中，坐标信息的类别数量和坐标信息的总数量取决于具体的坐标信息，本实施例对此不做限制。

或者，本实施例中还可以将坐标信息之间的距离小于预设距离的坐标信息确定为一类，本实施例对确定坐标信息的类别数量的具体实现方式不做特别限制。

S203、第一服务器判断类别数量和总数量的比例是否小于预设比例，若是，则执行S204，若否，则执行S206。

在介绍第一服务器执行的具体判断之前，首先结合图4对真实玩家和外挂所进行的点击操作进行说明，具体的，正常的用户所进行的点击操作一般点击某个用户界面(UserInterface，UI)、或者按钮、或者某一块区域，其中每次点击操作的位置都有细微的差别，然而外挂所进行的点击操作一般都是固定的某几个位置。

因此，本实施例通过将相同的坐标信息确定为一类，以确定坐标信息的类别数量，从而可以确定当前多次点击操作对应的位置的数量，以及第一服务器判断类别数量和总数量的比例是否小于预设比例，从而可以确定当前的点击操作是外挂点击操作还是用户点击操作。

其中，预设比例可以根据实际需求进行选择，本实施例对此不做限制。

S204、确定当前的点击操作为外挂点击操作，其中，外挂点击操作为非用户所执行的点击操作。

具体的，若是第一服务器确定类别数量和总数量的比例小于预设比例，例如参见图4中的402，假设当前坐标信息的总数量为100，图402中坐标信息的类别数量为5，则类别数量和总数量的比例为5/100，以及假设预设比例为60/100，则可以确定当前的点击操作为外挂点击操作，也就是非用户所执行的点击操作。

在一种可能的实现方式中，若第一服务器确定当前的点击操作为外挂点击操作，第一服务器可以将外挂点击操作对应的用户信息发送至第二服务器，以使得第二服务器更新用户信息对应的外挂记录次数，例如第二服务器可以将当前接收到的用户信息所对应的外挂记录次数加1，当该用户信息所对应的外挂记录次数到达预设次数时，可以将该用户信息对应的游戏客户端强制登出游戏服务器，并在一段时间内禁止该用户进入游戏，从而达到反外挂目的。

S205、确定当前的点击操作为用户所执行的点击操作。

具体的，若是第一服务器确定类别数量和总数量的比例不小于预设比例，例如参见图4中的401，假设当前坐标信息的总数量为100，图401中坐标信息的类别数量为89，则类别数量和总数量的比例为89/100，以及假设预设比例为60/100，则可以确定当前的点击操作为用户所执行的点击操作，也就是说不是外挂。

本申请实施例提供的外挂检测方法，包括：第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，点击操作为客户端所检测到的操作。第一服务器根据至少一个坐标信息，确定坐标信息的类别数量和坐标信息的总数量。第一服务器判断类别数量和总数量的比例是否小于预设比例。若是，则确定当前的点击操作为外挂点击操作，其中，外挂点击操作为非用户所执行的点击操作。通过第一服务器从数据库中获取点击信息的坐标信息，并根据坐标信息的类别数量和坐标信息的总数量判断当前点击操作是否为外挂点击操作，上述过程不会打断游戏操作，并且在第一服务器中进行外挂的检测，而不是游戏客户端，能够有效保证外挂的成功破解，从而可以在不影响游戏进程的前提下，准确高效的实现对外挂的检测。

同时，本申请所提供的外挂检测方法的通用性较高，和具体的游戏完全解耦，从而可以快速便捷的移植到各类游戏客户端中。

在上述实施例的基础上，本申请中的第一服务器在从数据库中获取坐标信息之前，首先要在数据库中存储有坐标信息，具体的，本申请中数据库中存储的坐标信息为第二服务器在游戏客户端处于预设模式时，接收到的游戏客户端发送的点击操作的坐标信息。

为了便于说明，下面以第二服务器为执行主体，对服务器中存储坐标信息的实现方式进行详细介绍，结合图5进行说明，图5为本申请实施例提供的外挂检测方法的流程图三。

参见图5，该方法包括：

S501、第二服务器在预设时刻，通知游戏客户端进入预设模式。

其中，预设时刻例如可以为游戏客户端接收到特定任务或者进入副本的时刻，可以理解的是，预设是可以具体为容易使用外挂的时刻，此时第二服务器通知游戏客户端进入预设模式，其中，预设模式即为反外挂模式。

以及，游戏客户端处于预设模式的时长为预设时长(例如10分钟)，在预设时长到达时，游戏客户端退出预设模式，因为预设时长内的检测已经足以用于进行外挂分析了，因此无需设置游戏客户端一直处于预设模式下。

通过预设时刻通知游戏客户端进入预设模型，并且在预设时长后退出预设模式，能够有效保证仅仅在需要进行外挂检测的时候，游戏客户端是处于预设模式的，从而能够有效保证游戏客户端的性能。

在可选的实施例中，第二服务器可以自动根据当前第二服务器的负载以及玩家历史用挂次数来动态权衡，以决定当前游戏客户端是否需要进入预设模式，其灵活度高，可控性较强。

S502、在游戏客户端的预设模式下，第二服务器接收游戏客户端发送的点击操作的坐标信息。

在游戏客户端的预设模式下，游戏客户端在检测到针对屏幕进行的点击操作时，会将点击操作所对应的坐标信息发送服务器，则第二服务器会接收游戏客户端所发送的点击操作的坐标信息。

S503、第二服务器将接收到的点击操作的坐标信息存储至数据库中。

第二服务器在接收到点击操作的坐标信息时，将其存储至数据库中，以便第一服务器从数据库中获取坐标信息进行处理。

本申请实施例提供的外挂检测方法，包括：第二服务器在预设时刻，通知游戏客户端进入预设模式。在游戏客户端的预设模式下，第二服务器接收游戏客户端发送的点击操作的坐标信息。第二服务器将接收到的点击操作的坐标信息存储至数据库中。通过在预设时刻通知游戏客户端进入预设模式，从而可以保证在需要进行外挂检测时，游戏客户端能够及时将点击操作的坐标信息发送给第二服务器，同时预设时长到达时，游戏客户端退出预设模型，从而能够有效保证游戏客户端的性能。

以及参照上述介绍，本申请中的第二服务器可以是游戏服务器，而第一服务器可以是独立于游戏服务器的服务模块，因此本申请通过第二服务器进行坐标信息的获取和存储，而是在单独设置的第一服务器中进行外挂的检测，从而可以避免对游戏服务器的性能所造成的影响。其中的坐标信息获取和外挂检测，无需人工进行干预，自动化程度高。

图6为本发明实施例提供的外挂检测装置的结构示意图。如图6所示，该装置60包括：获取模块601、确定模块602以及判断模块603。

获取模块601，用于第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，所述点击操作为客户端所检测到的操作；

确定模块602，用于第一服务器根据所述至少一个坐标信息，确定所述坐标信息的类别数量和所述坐标信息的总数量；

判断模块603，用于所述第一服务器判断所述类别数量和所述总数量的比例是否小于预设比例；

确定模块602，用于若是，则确定当前的点击操作为外挂点击操作，其中，所述外挂点击操作为非用户所执行的点击操作。

在一种可能的设计中，所述确定模块602，具体用于：

所述第一服务器根据所述至少一个坐标信息，将相同的坐标信息确定为一类坐标信息，以得到至少一类坐标信息；

所述第一服务器根据所述至少一类坐标信息，确定所述坐标信息的类别数量。

在一种可能的设计中，所述确定模块602还用于：

在所述确定当前的点击操作为外挂点击操作之后，将所述外挂点击操作对应的用户信息发送至第二服务器，以使得第二服务器更新所述用户信息对应的外挂记录次数。

在一种可能的设计中，所述数据库中存储的坐标信息为所述第二服务器在游戏客户端处于预设模式时，接收到的游戏客户端发送的点击操作的坐标信息。

在一种可能的设计中，所述游戏客户端处于预设模式的时长为预设时长，在预设时长到达时，所述游戏客户端退出预设模式

在一种可能的设计中，所述确定模块602还用于：

若所述第一服务器确定所述类别数量和所述总数量的比例不小于预设比例，则确定当前的点击操作为用户所执行的点击操作。

在一种可能的设计中，所述确定模块602还用于：

在所述第一服务器从数据库中获取点击操作对应的至少一个坐标信息之后，将获取的所述坐标信息从所述数据库中删除。

本实施例提供的装置，可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，本实施例此处不再赘述。

图7为本发明实施例提供的设备的硬件结构示意图，如图7所示，本实施例的外挂检测设备70包括：处理器701以及存储器702；其中

存储器702，用于存储计算机执行指令；

处理器701，用于执行存储器存储的计算机执行指令，以实现上述实施例中外挂检测方法所执行的各个步骤。具体可以参见前述方法实施例中的相关描述。

可选地，存储器702既可以是独立的，也可以跟处理器701集成在一起。

当存储器702独立设置时，该外挂检测设备还包括总线703，用于连接所述存储器702和处理器701。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上外挂检测设备所执行的外挂检测方法。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

上述以软件功能模块的形式实现的集成的模块，可以存储在一个计算机可读取存储介质中。上述软件功能模块存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(英文：processor)执行本申请各个实施例所述方法的部分步骤。

应理解，上述处理器可以是中央处理单元(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application Specific Integrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

存储器可能包含高速RAM存储器，也可能还包括非易失性存储NVM，例如至少一个磁盘存储器，还可以为U盘、移动硬盘、只读存储器、磁盘或光盘等。

总线可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(ExtendedIndustry Standard Architecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，本申请附图中的总线并不限定仅有一根总线或一种类型的总线。

上述存储介质可以是由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。存储介质可以是通用或专用计算机能够存取的任何可用介质。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (16)

1.一种外挂检测方法，其特征在于，包括：

第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，所述点击操作为客户端所检测到的操作；

第一服务器根据所述至少一个坐标信息，确定所述坐标信息的类别数量和所述坐标信息的总数量；

所述第一服务器判断所述类别数量和所述总数量的比例是否小于预设比例；

若是，则确定当前的点击操作为外挂点击操作，其中，所述外挂点击操作为非用户所执行的点击操作。

2.根据权利要求1所述的方法，其特征在于，所述第一服务器根据所述至少一个坐标信息，确定所述坐标信息的类别数量，包括：

所述第一服务器根据所述至少一个坐标信息，将相同的坐标信息确定为一类坐标信息，以得到至少一类坐标信息；

所述第一服务器根据所述至少一类坐标信息，确定所述坐标信息的类别数量。

3.根据权利要求1所述的方法，其特征在于，所述确定当前的点击操作为外挂点击操作之后，所述方法还包括：

将所述外挂点击操作对应的用户信息发送至第二服务器，以使得第二服务器更新所述用户信息对应的外挂记录次数。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述数据库中存储的坐标信息为所述第二服务器在游戏客户端处于预设模式时，接收到的游戏客户端发送的点击操作的坐标信息。

5.根据权利要求4所述的方法，其特征在于，所述游戏客户端处于预设模式的时长为预设时长，在预设时长到达时，所述游戏客户端退出预设模式。

6.根据权利要求1所述的方法，其特征在于，若所述第一服务器确定所述类别数量和所述总数量的比例不小于预设比例，则所述方法还包括：

确定当前的点击操作为用户所执行的点击操作。

7.根据权利要求1所述的方法，其特征在于，所述第一服务器从数据库中获取点击操作对应的至少一个坐标信息之后，所述方法还包括：

将获取的所述坐标信息从所述数据库中删除。

8.一种外挂检测装置，其特征在于，包括：

获取模块，用于第一服务器从数据库中获取点击操作对应的至少一个坐标信息，其中，所述点击操作为客户端所检测到的操作；

确定模块，用于第一服务器根据所述至少一个坐标信息，确定所述坐标信息的类别数量和所述坐标信息的总数量；

判断模块，用于所述第一服务器判断所述类别数量和所述总数量的比例是否小于预设比例；

确定模块，用于若是，则确定当前的点击操作为外挂点击操作，其中，所述外挂点击操作为非用户所执行的点击操作。

9.根据权利要求8所述的装置，其特征在于，所述确定模块，具体用于：

所述第一服务器根据所述至少一个坐标信息，将相同的坐标信息确定为一类坐标信息，以得到至少一类坐标信息；

所述第一服务器根据所述至少一类坐标信息，确定所述坐标信息的类别数量。

10.根据权利要求8所述的装置，其特征在于，所述确定模块还用于：

在所述确定当前的点击操作为外挂点击操作之后，将所述外挂点击操作对应的用户信息发送至第二服务器，以使得第二服务器更新所述用户信息对应的外挂记录次数。

11.根据权利要求8-10任一项所述的装置，其特征在于，所述数据库中存储的坐标信息为所述第二服务器在游戏客户端处于预设模式时，接收到的游戏客户端发送的点击操作的坐标信息。

12.根据权利要求11所述的装置，其特征在于，所述游戏客户端处于预设模式的时长为预设时长，在预设时长到达时，所述游戏客户端退出预设模式。

13.根据权利要求8所述的装置，其特征在于，所述确定模块还用于：

若所述第一服务器确定所述类别数量和所述总数量的比例不小于预设比例，则确定当前的点击操作为用户所执行的点击操作。

14.根据权利要求8所述的装置，其特征在于，所述确定模块还用于：

在所述第一服务器从数据库中获取点击操作对应的至少一个坐标信息之后，将获取的所述坐标信息从所述数据库中删除。

15.一种外挂检测设备，其特征在于，包括：

存储器，用于存储程序；

处理器，用于执行所述存储器存储的所述程序，当所述程序被执行时，所述处理器用于执行如权利要求1至7中任一所述的方法。

16.一种计算机可读存储介质，其特征在于，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1至7中任一所述的方法。

Images