(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210690861.1 (22)申请日 2022.06.17 (71)申请人 网易 （杭州） 网络有限公司 地址 310052 浙江省杭州市滨江区长河街 道网商路59 9号4幢7层 (72)发明人 熊宇　林建实　徐雨虹　吴润泽　 陶建容　吕唐杰　范长杰　胡志鹏　 (74)专利代理 机构 北京清源汇知识产权代理事 务所(特殊普通 合伙) 11644 专利代理师 冯德魁 (51)Int.Cl. G06F 40/211(2020.01) G06F 40/30(2020.01) G06F 16/33(2019.01) G06K 9/62(2022.01)A63F 13/75(2014.01) (54)发明名称 外挂规则生成方法、 外挂检测方法、 装置及 电子设备 (57)摘要 本申请公开了一种外挂规则生 成方法、 外挂 检测方法、 装置、 电子设备及计算机可读存储介 质， 方法包括： 获取训练好的外挂预测模型以及 第一行为数据； 使用外挂预测模 型对第一行为数 据进行预测， 从第一行为数据中提取出各第一行 为特征， 第一行为特征为： 用于判定目标外挂用 户所依据的行为特征； 基于预设筛选条件从各第 一行为特征中筛选出目标行为特征， 预设筛选条 件包括： 目标行为特征为语义完整的文本数据、 且至少一个目标行为特征对应的特征组的外挂 判断准确率大于或等于预设阈值； 根据各目标行 为特征确定外挂规则。 采用本申请提供的方案能 够提高外挂玩家被检测出来的概率， 减少漏检 率， 提高外挂检测的准确率， 且更便于人们理解 外挂判断规则。 权利要求书3页 说明书19页 附图4页 CN 115221860 A 2022.10.21 CN 115221860 A 1.一种外挂 规则生成方法， 其特 征在于， 所述方法包括： 获取训练好的外挂预测模型以及第一行为数据， 所述第一行为数据为： 历史外挂用户 的行为数据； 使用所述外挂预测模型对所述第 一行为数据进行预测， 从所述第 一行为数据中提取出 各第一行为特 征， 所述第一行为特 征为： 用于判定目标外挂用户所依据的行为特 征； 基于预设筛选条件从所述各第 一行为特征中筛选出至少一个目标行为特征， 所述预设 筛选条件包括： 所述 目标行为特征为语义完整的文本数据、 且所述至少一个目标行为特征 对应的特 征组的外挂判断准确率大于或等于预设阈值； 根据各所述目标 行为特征确定外挂规则。 2.根据权利要求1所述的方法， 其特 征在于， 所述语义完整的文本数据为： 包含主语、 谓语和宾语的文本数据； 或者， 包含主语、 系统词和表语的文本数据。 3.根据权利要求1所述的方法， 其特征在于， 通过所述外挂预测模型预测出待预测虚拟 用户为目标外挂用户的外挂 概率； 所述从所述第一行为数据中提取 出各第一行为特 征， 包括： 当检测到所述外挂预测模型将所述第 一行为数据对应的外挂概率进行了提升时， 从所 述第一行为数据中提取 出使所述外挂 概率提升的各第一行为特 征。 4.根据权利要求1所述的方法， 其特征在于， 所述基于预设筛选条件从所述各第 一行为 特征中筛选出至少一个目标 行为特征， 包括： S1： 使i＝1； S2： 从所述各第一行为特 征中， 选择第1～i个 语义完整的行为特 征； S3： 计算由所述第1～i个 语义完整的行为特 征组成的第二特 征组的外挂判断准确率； S4： 当所述第二特征组的外挂判断准确率满足准确率条件时， 将所述第二特征组中的 各个特征确定为各目标行为特征， 所述准确 率条件包括： 第二特征组的外挂判断准确 率大 于或等于预设阈值； S5： 当所述第二特征组的外挂判断准确率未满足准确率条件时， 使i＝i+1， 并执行所述 S2～S5， 直至将所述第二特 征组中的各个特 征确定为各目标 行为特征。 5.根据权利要求4所述的方法， 其特征在于， 在所述当所述第 二特征组 的外挂判断准确 率满足准确 率条件时， 将所述第二特征组中的各个特征确定为各目标行为特征之前， 所述 方法还包括： 计算由第1～i+1个 语义完整的行为特 征组成的第一特 征组的外挂判断准确率； 所述准确率判断条件还包括： 所述第 一特征组的外挂判断准确率与 所述第二特征组 的 外挂判断准确率之差小于预设差值。 6.根据权利要求4所述的方法， 其特征在于， 所述计算由所述第1～i个语义完整的行为 特征组成的第二特 征组的外挂判断准确率， 包括： 获取多个测试虚拟用户分别对应的各测试 行为数据； 从各所述测试行为数据中筛选出目标行为数据的第 一数量， 所述目标行为数据与 所述 第二特征组中的各个行为特 征相一致； 使用所述预测模型对各所述目标行为数据进行预测， 并确定出预测结果为目标外挂用权　利　要　求　书 1/3 页 2 CN 115221860 A 2户的目标 行为数据的第二数量； 将所述第二数量与所述第一数量的比值确定为所述第1～i个第二行为特征组成的第 二特征组的外挂判断准确率。 7.根据权利要求6所述的方法， 其特征在于， 从所述各第 一行为特征中筛选出至少一个 目标行为特征的过程中， 在所述计算由所述第1～ i个语义完整的行为特征组成的第二特征 组的外挂判断准确率之前， 所述方法还 包括： 当存储的准确率信息中能够查找到目标准确率时， 将所述目标准确率确定为所述第1 ～i个语义完整的行为特征组成的第二特征组的外挂判断准确 率， 所述准确 率信息中包含 各设定特征组分别对应的各外挂判断准确率， 所述目标准确率对应的设定特征组与所述第 二特征组相同； 所述计算由所述第1～i个语义完整的行为特征组成的第 二特征组的外挂判断准确率， 包括： 当所述准确率信 息中未查找到所述目标准确率 时， 计算所述第 二特征组 的外挂判断准 确率； 所述方法还 包括： 将计算得到的所述第二特 征组的外挂判断准确率更新到所述 准确率信息中。 8.根据权利要求1至7任一项所述的方法， 其特征在于， 所述从所述第一行为数据中提 取出各第一行为特 征， 包括： 当所述第一行为数据为连续型数据时， 将所述第一行为数据进行离散化处理， 得到多 个离散数据； 从各所述离散数据中提取 出各第一行为特 征。 9.根据权利要求1至7任一项所述的方法， 其特征在于， 所述从所述第一行为数据中提 取出各第一行为特 征， 包括： 在所述外挂预测模型同时对多个所述第 一行为数据进行预测的情况下， 通过多个并行 的进程分别从多个所述第一行为数据中提取 各第一行为特 征。 10.根据权利要求9所述的方法， 其特征在于， 所述准确率信 息存储于共享变量中， 所述 共享变量中的信息被 配置为供 各所述进程访问。 11.一种外挂检测方法， 其特 征在于， 所述方法包括： 获取待预测虚拟用户对应的行为数据； 当预设的外挂规则库中存在与所述行为数据相一致的外挂规则时， 确定所述待预测 虚 拟用户为目标外挂用户； 其中， 所述外挂规则库中的各外挂规则通过权利要求 1至10中任一 项所述外挂 规则生成方法生成。 12.根据权利要求1 1所述的外挂检测方法， 其特 征在于， 所述方法还 包括： 当检测到所述目标外挂用户进行预设操作时， 显示验证码弹窗， 所述验证码弹窗中显 示有验证码信息； 响应于用户输入的验证码与 所显示的验证码信 息相同， 显示所述预设操作对应的执行 结果。 13.根据权利要求12所述的外挂检测方法， 其特征在于， 所述预设操作包括以下至少一 项： 登录操作、 购买虚拟物品操作、 转移 虚拟财产操作、 下 载操作。权　利　要　求　书 2/3 页 3 CN 115221860 A 3