多开分析游戏多开原理

学习各种高级外挂制作技术，马上去百度搜索（魔鬼作坊），点击第一个站进入，快速成为做挂达人。

最近，一个公司项目要求防止程序多开，采用了几种方法，效果还行。

一、使用Mutex

1、原理

创建一个互斥体，并检查它是否已经有拥有者，如果有，表明互斥体已经建立（程序已经启动），否则表明程序未启动。

2、实现

（1）首先创建一个互斥体，CreateMutex函数，第一个参数可以设置为NULL，第二个参数必须设置为false，第三个参数表示互斥体的名称，这个名称最好有一些特殊标识以防止与其他应用程序冲突，比如程序名+时间。

（2）使用GetLastError()函数判断错误信息是否为ERROR_ALREADY_EXISTS，如果是，则表示程序已经启动。

示例代码如下：

view plaincopy to clipboardprint?

1.HANDLE hObject=::CreateMutex(NULL,FA LSE,_T("Mutex20100

731"));

2.if(GetLastE rror()==ERROR_ALREADY_E XISTS)

3.{

4.CloseHandle(hObject);

5.MessageBox(NULL,_T("应用程序已经在运行！"),_T("提示

"),MB_ICONERROR|MB_OK);

6.return FA LSE;

7.}

3、效果

这个是非常简单的应用程序多开检测，一般的程序多开器均能破解此限制。

二、使用窗口属性

1、原理

在程序启动时，枚举桌面所有窗口，并检查其属性列表中是否存在特殊的属性值，如果有则表明程序已经启动，否则程序未启动。

2、实现

（1）程序启动时首先枚举所有窗口查找是否存在特定属性值，使用EnumWindows函数遍历所有窗口。此函数需要一个回调函数，对于每一个窗口，都会调用此函数，并把遍历到的窗口句柄（HWND）传递给该函数，该回调函数原型如下：

BOOL CALLBACK EnumWndProc(HWND hwnd,LPARAM lParam);

lParam可由EnumWindows的第二个参数传递。

（2）在EnumWndProc回调函数中，我们需要获取窗口的属性值，然后检查是否和我们预定的属性值相同，如果相同，则表示程序已经启动。

（3）如果没有找到，我们需要将此特殊属性值设置到本程序的主窗口。

示例代码如下：

view plaincopy to clipboardprint?

1.CString g_propName=_T("Prop20100731");

2.HANDLE g_hValue=(HANDLE)1;

3.

4.BOOL CALLBACK EnumWndProc(HWND hwnd,LPARAM lParam)

5.{

6.HANDLE h=GetProp(hwnd,g_propName);

7.if(h==g_hValue)

8.{

9.*(HWND*)lParam=hwnd;

10.return FA LSE;

11.}

12.return TRUE;

13.}

14.

15.BOOL CXxxxDlg::OnInitDialog()

16.{

17.CDialog::OnInitDialog();

18.

19.//枚举窗口

20.HWND hOldWnd=NULL;

21.E numWindows(E numWndProc,(LPARAM)&hOldWnd);//枚举

所有运行的窗口

22.if(IsWindow(hOldWnd))

23.{

24.MessageBox(NULL,_T("应用程序已经在运行！"),_T("提

示"),MB_ICONERROR|MB_OK);

25.DestroyWindow();

26.return FA LSE;

27.}

28.SetP rop(m_hWnd,g_propName,g_hValue);

29.}

3、效果

没有做过多的测试，手头有两个多开器均不能多开。

三、使用公共文件

1、原理

程序启动时，在一个公共目录（比如C:\或者Tem p目录）中创建一个公共文件，并将此文件设置为不共享读写。第二个程序启动时，也打开此文件，如果打开成功，则表示程序未启动过，否则表示程序已经启动。

2、实现

此方法实现较为简单，不做详细说明了，请自行查阅CFile等相关文件操作。

3、效果

多开器肯定是不能够多开了，但是可以手动设置多开。比如：设定文件访问权限，不允许此程序在公共目录创建文件等。应对方法就是，如果不能创建文件则程序不允许运行。

四、mac地址验证

1、原理

必须是网络应用程序，如果单机运行，此方法无效。

登陆服务器时，获取本机mac地址，发送至服务器端，服务端进行mac地址验证，如果mac 地址重复登陆，则不允许同服务器进行消息传递。

2、实现

客户端主要是mac地址获取，这个问题我至今没有找到太好的解决方案，效果较好的方法是读取注册表获取。

首先使用GetAdaptersInfo函数获取所有网卡信息，然后，对于每一个网卡信息查找注册表HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Network\\{4D36E972-E325-11CE-BFC1-08002BE10318}\\网卡名称\\Connection位置，如果MediaSubType的值为0x01并且PnpInstanceID中含有PCI字串则表示是物理网卡。

3、效果