战地游戏反作弊程序PunkBuster的那些事

本帖最后由 360_冰于 2013-8-23 15:45 编辑

PunkBuster在百科中的介绍：

PnkBstr是反作弊软件PunkBuster在操作系统中的系统服务【简称PB】，最早出现在战地2142的PunkBuster中，其包含为PnkBstrA、PnkBstrB两个服务，三个文件：PnkBstrA.exe(C:\WINDOWS\system32)、PnkBstrB.exe(C:\WINDOWS\system32)、PnkBstrK.sys(C:\WINDOWS\system32\drivers)，同时这三个文件也存在于游戏目录下的PB文件夹中，其中真正起反作弊作用的是PnkBstrB，但PnkBstrB依赖和挂钩于于游戏，也就是说，当游戏未启动时，PnkBstrB服务不会启动，而游戏一旦启动，PnkBstrB也随之启动。

PunkBuster在系统服务中可以选择关闭，但关闭后不能进入需验证PunkBuster的服务器，否者会被服务器踢出！

有游戏玩家、淘宝卖家宣传开启该游戏的时候务必要关闭防护类软件，不少将矛头指向360安全卫士，以免被踢出游戏，不过经仔细研究后发现，不管是否有开启防护类软件，都存在被踢出的可能，而且被踢出的可能性上看，也没有必要的关联。各位看官请看调查后的真相：

PnkBstrA监听了本地UDP端口(PunkBuster安装后会自行选取), 只要任何人向这个端口发送UDP协议”u”开头的数据包，就会导致PnkBstrA去删除PnkBstrB服务项。该代码写的之奇葩, 令人发指！

细节:

PnkBstrA 和 PnkBstrB是这个反作弊程序的两个服务项

删除PnkBstrB的动作是PnkBstrA发起的，逆了下PnkBstrA的代码

PnkBstrA会读取注册表Even Balance\PnkBstrA Port注册表值来决定自己监听哪个端口

读取后监听，本地UDP端口(LocalHost), 当收到以”u”开头的UDP包时, 会直接卸载PnkBstrB的服务项, 没有任何校验。

该反外挂会提示多种错误，比如：

“No Packet Flow”

//这通常是因为国内网络环境不好. 反作弊程序通讯数据包丢失导致.可以连接国外VPN解决.

“PnkBstrB.exe initialization failed”

//这通常是因为PnkBstrB.exe服务项被删除,(PnkBstrA.exe收到UDP”u” 开头的包就会自己删除PnkBstrB.exe). 可以重新安装Punkbuster解决.

//该问题没法规避, 本地端口收到”u”开头UDP包不可控

至此，真相似乎变得明了了，PunkBuster这段几乎不带筛选的机制，会导致很多没有作弊的玩家被踢出游戏。

出于对游戏的热爱，请广大玩家的亲们分享玩战地游戏的经验，如何突破Punkbuster的限制呢？

10000l · 发表于 2013-8-23 15:46

大家分享学习吧！

王嘉炜2011 · 发表于 2013-8-23 18:49

支持下

60小子_2012 · 发表于 2013-8-23 19:03

前排，

VB100测试员 · 发表于 2013-8-23 20:22

技术贴. 收藏了.

可可波岚 · 发表于 2013-8-23 20:59

虽然看不懂，还是要顶的

汇腾小子 · 发表于 2013-8-23 22:05

这个需要ZD423、小A、大维、嗨神、风灵月影、天海铃音、Jackyy等等大神来破解了。

萧洒亚当 · 发表于 2013-8-23 22:56

牛啊

浮华背後 · 发表于 2013-8-23 23:37

我还是离码农远点好。

Rain_Pan_007 · 发表于 2013-8-24 11:08

求橘子ID加好友~~！一起BF3~~！

Ghost幽灵123 · 发表于 2013-8-24 15:58

答案是这帮2货不安装PB，不更新PB，PBA不自动启动，被踢纯属活该

Ghost幽灵123 · 发表于 2013-8-24 15:59

汇腾小子发表于 2013-8-23 22:05
这个需要ZD423、小A、大维、嗨神、风灵月影、天海铃音、Jackyy等等大神来破解了。 ...

你要是把PB破解了最好，这样呆死就知道换反作弊软件了

Ghost幽灵123 · 发表于 2013-8-24 16:09

PB什么UP，就是PB升级系统
1、首先到基佬3文件夹里面找到一个叫PBsvc.exe安装文件

乖乖地安装PB.exe文件
2、完成后乖乖地到启动项里面解除禁止启动

很多呆瓜都是禁止自启动，当然进不了游戏喽
3、乖乖地去升级PBB.exe的文件
www.evenbalance.com

4、下载下来一个安装包，乖乖解压升级PB程序
升级教程网上都有，淘宝苏哥游戏还专门拍个片就是PB升级
5、PB升级前提是关闭你的起源平台（ORIGIN）
6、升级完成后修复安装，你绝对有丢失文件
7、完活
8、还不会去38找我ID都一样

Ghost幽灵123 · 发表于 2013-8-24 16:11

LZ这个叫基佬系列游戏，要和COD区分开，COD基本自动升级检测

永远全面发展 · 发表于 2013-8-24 19:28

虽然看不懂，还是要支持的。。。。。。。。。。。。。。。

不过问... · 发表于 2013-8-25 16:02

=学习了

天使Ω天空√ · 发表于 2013-8-26 12:33

该代码写的之奇葩, 令人发指！

这句话经典~赞版主！

jiang19971006 · 发表于 2013-8-27 10:01

支持下。

zxhjwzxiang · 发表于 2013-8-27 18:53

进带PB验证的服务器还不安装PB被踢肯定的..不升级也是..

市郊区 · 发表于 2013-8-27 21:32

端口控制被

我滴360_2012 · 发表于 2013-8-28 19:25

总统先森 · 发表于 2013-8-29 13:01

虽然我不看不懂。但是好贴。用心了。就是好的。

love777888 · 发表于 2013-8-30 13:39

没玩过，更不想玩= =

Simple.月亮 · 发表于 2013-9-3 22:29

来顶一个

wwwdj4000com · 发表于 2013-9-6 16:58

360手机安全专家

王超尔 · 发表于 2013-9-13 20:24

打倒搜狗 · 发表于 2013-9-15 09:44

橘子ID：Yoooooo-Tianz 小号：Tianz2

诱惑de酒窝 · 发表于 2013-9-22 09:26

前排支持

沉默的绵羊 · 发表于 2013-9-25 14:34

咳。。。作为一个战地3的玩家来说。。我感觉360跟PB，是不是有仇呢。。我只要开启360了，玩了1-2天内。。。自动会把PB反作弊的B程序自动删除呢~但我根据战地3老玩家的建议。每次开启游戏前，只要把360卫士跟杀毒关闭后，就不会自动删除。。果然。。。我连续玩了快1个月了，都没出现删除PB反作弊的另一个程序的出现！不知道是不是我个人的问题。。。还是360本身有问题~反正我是每次这么干以后就没出事了~

f1996 · 发表于 2013-10-4 09:24

表示升级一次PB后再也没被T过,我用的卡巴司机从来也不需要关闭的

战地游戏反作弊程序PunkBuster的那些事

共 55 个关于战地游戏反作弊程序PunkBuster的那些事的回复最后回复于 2014-7-15 20:04

版块推荐

最新活动

排行榜

热门推荐

内容推荐热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

战地游戏反作弊程序PunkBuster的那些事

共 55 个关于战地游戏反作弊程序PunkBuster的那些事的回复 最后回复于 2014-7-15 20:04

版块推荐

最新活动

排行榜

热门推荐

内容推荐 热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

共 55 个关于战地游戏反作弊程序PunkBuster的那些事的回复最后回复于 2014-7-15 20:04

内容推荐热门推荐最新主帖