【安全加密】协议混淆：协议号的动态映射

实战应用：用在哪里

外挂工具通过抓包分析固定协议号的收发规律来制作自动化脚本。协议混淆在每个版本更新时重新映射全部协议号：客户端与服务端共享同一份映射表，外挂工具硬编码的旧协议号在新版本中失效，抬高逆向成本。

协议号的动态映射表

映射表在启动时从配置加载，将逻辑协议号映射为物理协议号，发送与接收都通过映射表转换，业务代码不感知实际值。

local MAP = {}
local function loadMap(mapData)
    for logical, physical in pairs(mapData) do
        MAP[logical] = physical
    end
end
local function getPhysical(logical)
    return MAP[logical] or logical
end
local function sendMapped(actor, logical, payload)
    local phys = getPhysical(logical)
    sendluamsg(actor, phys, 0, 0, 0, payload)
end

版本更新的映射刷新

每次版本更新重新生成映射表，旧版的物理协议号在新版中指向不同的逻辑协议，旧外挂的硬编码自动失效。

local function refreshMap(newMapData)
    MAP = {}
    loadMap(newMapData)
    setsysvarex("PROTO_MAP_VER", os.date("%Y%m%d%H"), 1)
end

验证与监控

映射表更新后全量回归测试验证所有消息的收发正常；旧版协议号的硬编码在新版本中发送会被服务端拒绝并记入日志。监控每日异常协议号的收到次数，异常协议号集中说明有工具在探测新映射表。

踩坑记录

映射表更新后客户端与服务端的版本不同步导致解析错乱，映射表加入版本号校验，版本不一致时拒绝通信。物理协议号的范围溢出到了系统保留号段，导致系统消息被业务逻辑拦截，物理号段避开保留区间。映射关系被逆向后通过抓包还原了新映射表，映射算法从简单替换升级为带密钥的哈希运算。混淆只对 C2S 方向生效，S2C 方向仍用固定协议号，双向都要混淆才完整。