“百分之九十九的作弊行为都来自中国。”
这是《绝地求生》制作人布伦丹·格林最近在接受采访时说道的。 虽然99%的数字有些夸张，但布伦丹·格林所说的情况确实有一定的依据。 反作弊引擎开发商今年10月也曾说过类似的话，称“绝大多数”非法账户来自中国。 ，两边的含义基本相同。
对于中国人来说，作弊确实不是什么新鲜事。 它的历史甚至可以追溯到网络游戏的源头——MUD。 你可以简单地将MUD理解为文字版，通常结合了角色扮演、玩家对战、互动小说、在线聊天等多种元素。 唯一不同的是，这些内容几乎没有任何图像，大部分都需要玩家自己去揣摩。
国内最早接触MUD大概是在1992年，当时台湾学生张英豪建立了一个名为“MUD”的平台。 在以文字描述为主的世界里，人们需要输入相对复杂的英文指令来进行移动、杀人、互动等动作。 这在20世纪80年代和90年代是一个很高的门槛，直到Zmud的出现这个问题才得以解决。
Zmud接口
如果说最早的MUD客户端就像是用笔和纸玩DND桌游，那么Zmud奠定了很多图形基础，其框架开始向WOW等网络游戏方向发展。 提供按钮、地图等便捷工具，大大降低了成本。 已经达到了玩的门槛。 引入脚本支持、多线触发、数据库等功能后，精通编程的玩家甚至可以通过Zmud构建自动化系统，避免“机械式重复工作”。 确实可以算是一个插件的雏形了。
这可能是作弊程序中最重要的线程。 通过预先记录击键并与触发的宏功能相结合，可以实现平移、自拍、即时射击等非人类动作。 然而，当谈到《绝地求生》和《彩虹六号》中种类繁多的视觉辅助工具时，我们不得不提到世界的另一半：网络数据包编辑器WPE。
即使你没玩过网络游戏，你也应该见过屡禁不止的“磨钱虫”。 在在线游戏的早期，WPE 可以说是造成这种现象的罪魁祸首。
网络数据包编辑器 WPE
网络数据包实际上是用户和服务器之间的传输内容。 由于游戏厂商最初很少关注数据包安全，因此玩家可以通过多种方式利用WPE来欺骗服务器。 例如，将“捡到1元”改为“捡到1000元”，或者将“物理攻击”更改为“魔法攻击”。 主要原理是读取内存中的游戏信息，拦截数据包，注入并修改。
虽然随后大部分厂商开始关注数据包加密，但WPE针对“本地文件”的修改思路已经传播开来。 例如，在FPS游戏《特种部队》中，可以通过修改客户端中的地图文件来实现无障碍穿墙。 插件的大部分常见透视功能都是通过重置显卡的纹理设置来实现的。
经过Zmud和WPE的早期探索，插件的核心要素并没有太大变化。 它们无非是利用脚本和本地文件来打破游戏平衡，为用户提供便利。 在 中，由于玩家大部分时间只是与服务器进行交互，所以人们最初对作弊并没有太大的抵抗力。 但对于那些竞技玩家来说，作弊始终是最耀眼的反击尺度。
反作弊软件的起步不顺利
不管你喜欢与否，作弊绝对是2017年游戏行业无法回避的话题。仅《绝地求生》的3000万玩家就为这个话题提供了坚实的基础，而蓝洞、腾讯之间围绕作弊的一轮又一轮的战斗，主播和玩家也会让作弊和反作弊软件成为快乐的敌人。 被推到了最前面。
不得不说，虽然插件的核心机制没有太大变化，但随着时代的发展，它们的保护措施也变得越来越巧妙：注入进程自动运行、加壳防止系统检测、服务器侧黑名单。 对应着名字的改变，可以说是样样精通。 再加上民间破解团队数量众多，官方经常会遇到以一敌十的困境。 长期以来，反作弊软件只能背负着无用的名声而生存。
《反恐精英》甚至内置了一些秘籍
-死神应该是国人知道的第一个反作弊软件。 它首先用于《半条命》和《反恐精英》等游戏。 主要用于防止“透视”、“荧光”等作弊模式。
以今天的标准来看，-死亡（CD）所设置的保护漏洞百出。 它以离线形式在局域网中激活，这意味着该软件无法通过用户反馈和自我检测来及时阻止新的插件。 玩家只能期待开发者的进一步更新。 对于那个时代的游戏来说，把作弊者踢出房间就是最大的惩罚，而CD的约束力非常有限。
对于资金不足的第三方码农来说，开发反作弊软件大多无利可图，开发难度极大。 落后于时代的CD于2006年正式停产。开发团队最初有兴趣将官方社区打造成一个反作弊的交流平台，但由于缺乏兴趣，社区于去年11月彻底关闭了剩余功能年。
从2000年开始，韩国网络游戏进入了鼎盛时期，这也促使一些厂商开始重视防止作弊的必要性。 走在韩国信息安全行业前列的安哲洙研究所（Dr. Ahn）和INCA （INCA）已经开始全面推广自己的反作弊软件，其中最著名的就是and。
您可以在许多知名网络游戏中找到它们。 韩国出版商 Nexon 是忠实用户。 其工作室（恶魔猫）开发的《洛奇》和《洛奇英雄传》均与《深度》捆绑销售。 老牌作品《怪物猎人》《天堂》均与INCA达成合作，在游戏中使用了反作弊引擎。
用于许多 Nexon 游戏
与CD的闭门造车相比，这两款软件已经有了很大的进步。 他们可以通过用户举报不断收集作弊信息，从而不断扩大黑名单。
但即便如此，他仍然跟不上插件的迭代速度。 在运营后期，很多网络游戏都充斥着各种脚本编译而成的机器人。 讽刺的是，阻塞表单实际上影响了正常的用户体验，常见的浏览器和Adobe Flash都与之发生了冲突。
由于其漏洞较多，且官方未能根据重大问题改变运行机制，现在不少插件开发者将其视为“纸老虎”。 这些反作弊措施最终未能取得很好的效果。 这其中有一个无法回避的核心原因——主流的“防御性检测”机制远远跟不上插件创新的速度。
思维转变从“接”到“攻”
俗话说，进攻是最好的防守。 为了更深入地解决问题，Valve选择了更为激进的做法。 《半条命》在 2000 年就使用了它，并且仍在测试它。 这个软件的运行逻辑其实和插件有一些共同点，很像用火来对付病毒。
总体来说，防作弊效果要好于 。 它可以在游戏启动后自动注入到进程中，间歇性地主动捕获内存数据和屏幕截图，以便更及时地判断异常行为，并将违规玩家踢出服务器。
不过，它仍然保留着一丝作为“严肃软件”的体面。 为了保证用户的隐私权，其程序权限不达到系统管理员级别。 这已成为该公司最大的弱点。 深入管理层的插件可以通过伪装自身来逃避检测，甚至可以智能沉默和激活，从而使公司的主动捕获失效。
禁止通知
经过多方考虑，Valve于2001年开始开发自己的反作弊程序VAC，并逐渐停止使用。 VAC最早出现在2002年推出的《反恐精英》1.6版本中，它不仅可以检测内存代码，还可以提高系统权限。 由于该软件也是Steam游戏开发平台的组件，因此集成性强，且易于更新和维护。
VAC的特点是可以同时禁止具有相同行为的作弊行为，而且不是针对单一游戏，而是基于游戏引擎。 举个简单的例子，如果《半条命2》中作弊被屏蔽，就意味着《CS:GO》从此无法登录。 虽然极其严格的惩罚标准增加了作弊成本，但不幸的是该工具本身存在很多问题。 最早的版本使用内存溢出作为作弊手段，甚至与Steam自带的dll文件发生冲突。
不难发现，虽然完成了从防御到进攻的转变，但这一时期的反作弊软件却存在着严重的缺陷。 于是游戏厂商就想到了另一个办法：一起用不就行了吗？
2014年，他向DICE推广了反作弊系统。 它不仅不注入进程，也不扫描用户的硬件，只是通过逻辑判断排除目标。 以《战地4》为例，击杀/死亡、单次伤害、击杀距离、地图定位都会被考虑在内。 如果玩家的数值远高于（或低于）正常值，反作弊引擎就会激活相应的惩罚机制。
此外，《战地4》中的账号也将被封禁
事实上，判断并不是很严谨，不合逻辑的行为和结果总会在数千场比赛中出现。 另外，它的处罚相对较低，在账号被封禁之前还有警告和限制阶段。 为了加大《战地4》的反作弊力度，DICE将之前提到的内容融入其中，做到表面数据和系统检测两方面兼顾。
不过+的组合只能说是为了温暖而抱团。 外挂通过高权限依然可以绕过后者的检测，而只要玩家的综合表现不超过人类的范畴绝地求生透视辅助，就没有办法了。 另一方面，它已经存在严重的资源占用问题。 将其与其他作弊软件结合使用只会让事情变得更糟。 整个行业都在等待更好的解决方案的出现。
: 一条不合时宜的成名之路
或许你已经意识到，《绝地求生》的作弊者数量和它的销量一样惊人。 这无疑成为检验反作弊实力的严酷试验场。 虽然人们对Blue Hole的封禁标准心存疑虑，但游戏背后引入的反作弊系统却值得肯定，或许是目前市场上最好的保护手段。
数据可以说明一些问题。 据官方微博发布的公告，仅12月11日至17日期间，就有个账号因使用第三方软件破坏游戏平衡而被封禁。 截至去年12月底，已有150万个《绝地求生》账号被封禁。
与之前提到的几款反作弊软件相比，在保证攻击性的同时保持了稳定性。 它拥有基于核心的主动防护系统，可以持续扫描用户系统，主动挖掘异常数据。 为了不重蹈覆辙，该软件保留了对服务器和系统的完全控制权，这使得作弊软件很难通过伪装自己来逃避检测。 此外，服务器管理员还可以通过数据列表浏览可疑账户，实施手动针对性封禁。
抛开官方说法不谈，它在实践中确实有效。 以《彩虹六号：围攻》第一季和第二季为例。 对于那个时代的原力战争，玩家们或许还记忆犹新。 面对最常见的自我瞄准和视角，育碧却束手无策。 不过，自从第三赛季引入游戏以来，这个系统第一周就封禁了6700个账号，随着玩家的改变，游戏运营也慢慢回暖。
插件制作者对于作弊软件的态度更能说明问题。 作弊软件开发团队的经历很有趣。 他们原本是《方舟：生存进化》的插件提供商，官方页面还公然贴出了作弊视频演示。 覆盖生物、道具和玩家检测的 3D 和 2D 雷达只是开胃菜，自瞄准和加速只是基本应用。 只要你有钱，开发团队甚至可以提供一对一的定制服务。
在《方舟：生存进化》的应用中，生物的位置都有明确的标注。
然而《方舟：生存进化》捆绑后，大量用户被封禁。 他们最初承诺很快就会破解该游戏，但数月的尝试未能突破这道防线。 相信监控上传机制具有一定的自愈性，插件更新后只能运行一两天。 随后在购买页面发布了“官方服务器不可用”的公开声明。
“激进”的设计理念与其背后的开发团队密不可分。 制作人苏特一开始就是一名外挂开发者，这让他对作弊软件的手段有了清晰的认识。 如果想要跟上插件的迭代速度，反作弊软件无疑就得触及系统底层。 由于不可避免地涉及到用户的信息安全，这其实是一种比较大胆的做法。
有趣的是，这款软件的成长过程与其制作者“盗贼兆安”的经历相似。 也经历了从农村走向城市的过程。 2004年，它还只是《战地：越南》的一款第三方软件。 但不得不说，苏特找到了一个很好的切入点。 诞生的第一年，就迎来了《战地：越南》联赛。 凭借在联赛中的稳定表现，也很快收获了一批球迷。 玩家信任。
《绝地求生》与《绝地求生》之间的不解之缘可以追溯到2007年，当时《武装突击》系列开始全面引入这一反作弊系统。 由于后者带有极其完善的编辑器，玩家可以自由修改武器、载具、单位，甚至电脑的AI，也催生了很多模块。
《绝地求生》的首席设计师布兰登·格林当时根据《武装2》创作了一款名为《Dayz》的游戏。 与之相辅相成的还有《Dayz》、《H1Z1》、《绝地求生》的产品线继续。
目前主要使用的游戏
问题自然而然地出现。 如果真如描述的那么好，为什么它没有成为反作弊市场的统治者呢？ 事实上，其所依赖的禁令力度的背后，是人们对其运作方式的质疑。
“进攻检测”不得不说是一把双刃剑。 它可以对玩家的系统进行永久的动态扫描。 软件也以服务的形式深深扎根于计算机之中。 它的权限甚至可以阻止许多第三方DLL的加载——这不可避免地涉及到一些隐私问题。
据《彩虹六号：围攻》支持团队介绍，它可以扫描内存和磁盘上的所有游戏和系统相关文件，但不会在服务器上存储用户的个人数据，只会对作弊程序起作用。
这种说法其实有些矛盾。 该软件并不纯粹根据黑名单进行操作，具有一定的自学习能力。 除了检测已经存在的作弊软件外，硬盘和内存中的其他敏感信息也不可避免地会涉及到。 Suter此前提到，它将添加检测非法硬件宏的功能，这意味着键盘和鼠标的输入行为也会被记录。
在后台服务中运行
不过，如果你不介意那些涉及隐私的霸道条款，它仍然是一个更好的选择。 稍微研究一下就会发现，绝地求生作弊的成本其实非常高，这也说明了反作弊系统的可靠性。
购买插件本身就是一笔很大的开支。 月费1000元的作弊软件简直太划算了。 售价在6000元至7000元之间的产品有很多。 游戏的流行催生了丰厚的利润链。 开发者愿意收取这笔钱，是为了长期跟进反作弊进展，持续迭代作弊软件。 这就导致了作弊作弊的价格居高不下。
腾讯推出《绝地求生》后，很可能会被放弃。 官方公告明确提到，网络游戏安全将由自主研发的“TP”提供实时防护。 与此类似，它也采用了防御为主的机制，以不断添加黑名单的形式“修复局面”。
国内《英雄联盟》玩家对TP植入的抱怨。 据用户反馈，该系统会导致游戏频繁报错，且检测时间会随着内容的增加而延长，导致大量的资源占用。 如果你在搜索引擎中输入关键词“ ”，你也可以看到很多负面评论，而它的利弊恐怕很快就会显露出来。
当然，这无疑是一个矛盾的存在。 其优点决定了它能够最大程度地保证公平的体验，但其缺点也不可避免地侵犯了隐性权益。 这种制度只能说是利益和竞争环境所迫。 无奈的产物。 无论作弊与反作弊的博弈如何进行，也无论最终是否成为平等，最终受到伤害的仍然是每一位热爱游戏的玩家。
去年你最喜欢的游戏是什么？ 2017 UCG游戏大奖正在如火如荼地进行中，快来为你喜欢的游戏投票吧。
微信搜索并关注“游戏时间”
《绝地求生》这款游戏已经流行了很长时间。 当然，随着玩绝地求生的人越来越多，自然也会出现很多秘籍。 即使蓝洞公司一直封号，绝地求生的作弊事件也无法杜绝。 从此，从各种小插件到主播使用的大插件层出不穷。
近日，又爆出了关于《绝地求生》作弊的大新闻。 B站知名黑客高手卧底于某主播金手指组，意外发现了专为大主播设计的金手指。 是的，大锚，小锚。 仍然不允许使用它。
这个消息一出，不少人都感到惊讶，不由的想起了最近某知名主播的出轨事件。
由于是为大主播打造的，所以插件费用非常昂贵。 1000元只能使用50小时。 显然绝地求生透视，这么高的费用如果不是大主播是承担不起的，而且从B站老大卧底的作弊群来看，群名直接采用“小主播请直接退群”，可说的很明确了。
插件怎么样？
到底有多强大，为何检测不到？
这个插件的原理到底是什么？
首先，这个插件不需要在电脑上安装任何软件。 只要你有一个可以打开网页的设备，无论是电脑还是手机，都可以使用。 所以，很多检测外挂的措施和软件都无法意识到，如果不是B站这个老大及时曝光，这种作弊行为不知道什么时候就会被我们知道。
使用此插件时，无论你是否拍摄屏幕，只需将手机指向相机看不到的角度，你就能知道敌人的位置很好。
不仅可以很好的了解敌人的位置，而且在这个衣架上，还可以清晰的描绘出每一个资源的位置，让主播非常顺利的找到这些资源和武器。
从这张图中我们可以看到，物资和箱子的位置都能准确显示，有时甚至可以清楚地看到敌人携带的装备。
下图是这个插件组中透视插件的介绍。
从信息中我们可以看出，他非常自信地说了三遍“我永远不会封我的账号，我永远不会封我的账号，我永远不会封我的账号”。 “这个视角可以用在任何可以打开网页的设备上。”
这种情况下，很多网友开始思考，为什么跳楼的资源这么少呢？ 而且如果你搜一下主播的家，还可以找到一些不错的资源。
自己找车找枪好不容易，但是主播却能理解得很熟悉。 他们真的熟记地图吗？
那么现在想一想，你遇到过的主播有这么厉害的吗？ 这个老板曝光的团里会不会有很多知名主播？
确实值得大家怀疑。
对于这位老大曝光的插件，有技术专家也进行了检查，发现这个插件的源代码甚至出现在全球最大的社交编程和代码托管网站上，而且这个源代码已经流传了一段时间了。很久。
是的，很长一段时间了！ 去年9月份就开源了！ 到现在已经快8个月了。
这个插件已经存在这么久了，还可以继续使用。 蓝洞公司这么久了还没发现吗？
嗯，这又是一个值得思考的问题！
