2024-05-30 15:03:55 | 来源: 互联网整理
当你打开这篇帖子的时候，你一定是一个痛恨骗子并且深受其害的人。我和你一样，被骗子辱骂、嘲笑过；也受过委屈，被骂过全家。但我认为，在处理这件事情上，一切冲动的情绪都是毫无意义的，所以请你冷静客观地看我的帖子。我不希望我的回复中出现任何谩骂和争吵。
我一直认为，要想打败一样东西，首先必须了解它，外挂也是一样。这几天又把本科课程复习了一遍（上学的时候没那么认真），同时查了很多关于外挂的资料。冒着被封号的风险买了个OW外挂试了试。不得不吐槽一下外挂真的很贵，一个外挂能买好几款游戏。
以下是正式内容。文章会很长，而且相当专业。希望大家耐心慢慢看完。谢谢。
最近有一篇很火的帖子，发帖人分析了一段视频，判断是否作弊。我也看了，回复五花八门，各种吵架，各种闹剧。但事实是，发帖人本意是好的，但分析的出发点，也就是死亡回放视频本身，是错误的。暴雪官方论坛的官方回复是：
我们的游戏内摄像系统并不总是实时回放游戏（这种“失真”可能出现在杀戮镜头、游戏精彩片段、精彩回放和观战时）。有时，这种失真会使玩家的瞄准显得更急促或不稳定。
最后，有些玩家在 FPS 游戏中表现非常出色。经过多年的训练和比赛，这些玩家的动作和反应时间可能“看起来”不自然，尤其是对于那些没有接触过这种高水平表现的玩家来说。
需要注意的是，虽然击杀镜头、比赛精彩片段、精彩集锦和其他视频片段都是重要证据，但我们不会仅凭这些来判断玩家是否作弊。我们鼓励玩家公平公正地玩游戏，避免公开指责玩家作弊。
很显然，死亡回放只是参考，不能作为判断依据。就算你逐帧分析，你分析的视频也可能有问题，这种分析毫无意义。那么论坛举报为什么需要视频，暴雪又是如何判定作弊并封号的呢？
在回答这两个问题之前，我们首先要了解一下作弊手段本身。FPS作弊手段历史悠久，从CS开始就有，CF流行之后更是达到了顶峰。主要分为读色作弊、内存作弊、驱动作弊、硬件作弊，效果由低到高。OW驱动作弊和硬件作弊目前还不存在，这里就不细说了，想了解更多可以去百度。读色作弊手段我不想多说，因为效果极差，最好自己打出来，用的人少，不良影响也比较低。
我们先来重点说一下内存插件，这个是现阶段OW插件的主流，功能是透视和自动瞄准，基本原理是通过读取OW的内存来获取人物在游戏中的位置，实现透视效果；自动瞄准是通过锁定人物的某个像素来实现的。我来解释一下，首先服务器会根据每个玩家的操作，以数据包的形式收集数据，并在本地发送给每个玩家，这些数据是存储在玩家的内存中的，也就是说在内存中是上帝视角的游戏，但是在你屏幕上显示的是第一人称视角。
然后外挂就会读取内存的上帝视角，从而达到透视的效果。内存中的游戏角色是由无数的数据组成的，最简单的比喻就是头是1，身体是2，腿是3，胳膊是4。而且这个数据是固定的，所以外挂就会读取这个数据。瞄准的过程就是写入内存，然后打包上传到服务器。准星的位置是一个坐标，也是内存中的一个数据，外挂就会直接写入内存，把准星的数据固定为1（头部数据），从而达到自动瞄准的效果。（我真的尽量说得通俗易懂了，希望大家能够看懂。）
我先解释一下这两个问题，网易的封号方式是手动检测，大家理解的手动检测可能就是手动看视频播放，一帧一帧的分析，但其实不然，检测的是服务器数据。首先手动检测效率低，不可能对游戏里的每一条举报都检测出来，而视频的作用就是先筛查，选出疑似外挂，然后把游戏ID上报给网易，官方工作人员会调取该ID的服务器临时数据，判断是否是外挂。至于怎么判断，看完上面外挂的原理，聪明的读者应该就能想到了。
因为外挂会把准星数据锁定在一个点上，而上传的数据包内容也是如此，所以工作人员需要解析服务器上暂存的数据包内容，才能判断是否是外挂。你可能会问，为什么不自动解析每个玩家的数据包并直接实时封号，还需要上报和手动？因为做不到。就算换成超级计算机系列也做不到。服务器只负责收发数据包，以及存储数据，可以理解为一个中转站；但处理能力就跟你家用电脑差不多了。其实这种封号手段极其低级，我有很多办法绕过检测，比如把自动瞄准由一个点改成一定区域内的随机点。
关于封神榜，我可以告诉你，封神榜第一次禁的只有一种作弊手段，而且都是核心相同的作弊手段。你知道德国有一家专门为暴雪游戏开发作弊手段的公司吗？OW留下了隐藏的股份，坑了这家公司。现在这家公司已经停止更新OW作弊手段了。这个作弊手段极其变态，自动瞄准效果是现在作弊手段的数倍，露头就死，这可不是开玩笑的。（这是我从一位OW作弊老手口中听到的）
真的写不下去了，我是理科生，写作能力这么差，写起来真的是一种折磨，就写到这里吧，基本写完了。最后要说明的是，以上内容是我自己根据网上资料和专业书籍论文总结出来的，肯定会有疏漏和错误，仅供参考，也希望各位nga高手在自己的专业领域指正，我欢迎，虚心接受。我本来是想破解外挂进行实地调查的，但是很明显外挂作者比我厉害多了，为此也付出了惨重的代价，被封号了。
想了想还是要补充一点，FPS游戏外挂之所以难以完全封禁，是因为外挂本身并没有对数据包做任何修改，外挂本身的运行方式也是模拟正常人机操作，除非拆包，否则基本没法判断。当然可以从本地入手，但随着国外网络信息安全立法的完善，暴雪无法提取玩家本地数据（会被起诉的），而且提取了其实也没用，某新闻网站的TP确实在不断读取本地数据，但CF外挂不是还是到处都是吗？驱动外挂和硬件外挂完美绕过TP（没有权限读取驱动和硬件数据）=
我来解释一下误封事件，我觉得应该是这样的：负责联系主播的工作人员就是客服，正常的封号流程应该是主播举报客服，客服联系管理员，管理员解包数据判断，决定是否封号。被误封的那个家伙应该是被大主播举报，客服或者管理员很信任他，跳过解包数据这一步直接封号。他申诉之后，管理员解包数据发现，根本没有
如果你作弊，你就会被解除封锁。
最后说一下我发这个帖子的原因，最近论坛里好多挑事、挑起矛盾、吵架、无脑喷、装逼的人，看得我好烦，一个个说些幼稚的话，跟着的人多得数不清，所以我主要想让这些挑事、装逼、装逼之类的人更专业一点。
其次，那些天天骂死亡回放的人也闭嘴吧，暴雪说这东西不靠谱；那些天天骂暴雪不作为的人也闭嘴吧，FPS外挂是世界性的问题；那些天天被外挂虐到论坛来骂的人也闭嘴吧，直接视频举报就好了，你们的抱怨只会助长外挂的宣传。
来源：NGA守望先锋@抱歉打扰了
热门手游排行榜
