一种基于DNS流量特征的游戏外挂行为监控方法

摘要

本发明提供了一种基于DNS流量特征的游戏外挂行为监控方法，所述方法包括如下步骤：步骤S1、Windows系统应用层的客户端在驱动层创建网络过滤驱动；步骤S2、建立一域名黑名单；步骤S3、网络过滤驱动在数据包层捕获所有UDP数据包，并将UDP数据包请求解析的域名参数与所述域名黑名单进行比对判定，如果域名参数是包含在域名黑名单中任意一域名字符串，则判定游戏玩家有外挂使用行为，所述域名黑名单存储外挂会请求解析的域名字符串；本发明可以高效地监控已知DNS流量特征的外挂的使用行为。