腾讯反自家游戏外挂，把EA游戏的外挂给扬了

经常开挂的朋友都知道，在最近这两年里，外挂迎来了堪称技术爆炸的发展。

以前的外挂，大多是那种直接暴力破解游戏修改数据的，比较容易被官方查出并进行针对性地游戏更新。

没查出来大概只有两种情况，一种是像蓝洞《绝地求生》那样监守自盗的，内鬼出卖游戏数据导致外挂开发难度奇低。

另一种是像EA《战地》那样外挂骑脸了没空看也不想看的，反正游戏已经卖出去了，不如研究下新游戏怎么赚钱。

现在，时代变了，这两年兴起了两种新型外挂，就算官方认真查也不一定能查的出，查出来了也比较难通过更新等常规手段处理。

AI外挂，在大多数人还在和AI聊骚的时候，已经有人把AI技术应用到了外挂开发上。

AI外挂和常规外挂最大的区别在于，它完全不需要破解游戏读取数据，只需要“看”到游戏的画面就行，基于所捕捉到的游戏画面，AI通过学习可以自动检测识别敌人，然后再介入键鼠操作实现辅助瞄准。

因为全程没有碰任何游戏的数据，你官方根本检测不到数据异常，很多厂商甚至都没有收集玩家所有细节输入信号的能力，就算是有能力收集，发现键鼠输入信号有一点奇怪，也很难直接作为开了挂的证明，毕竟人和人的体质不能一概而论，我自小修炼麒麟臂，手速快一点很正常吧？

更恐怖的地方在于，这种AI外挂还能用在Xbox、PS、NS这些主机上，只需要一个采集卡采集游戏画面，再用一个电脑承载AI分析这些画面，最后劫持手柄的信号输入就行了，完全不需要读取游戏数据，你生态封不封闭没有任何意义。

而另外一种外挂，和AI外挂有着异曲同工之妙，像是AI外挂和传统外挂杂交出来的品种，简称……

DMA外挂，目前市面上非常流行的一种外挂，是一种基于直接内存访问（Direct Memory Access ）技术所研发出来的外挂。和传统外挂最大的区别在于，它是硬件而非软件，需要两台电脑进行协作。

比较流行的传统外挂主要有两种，分别是内存挂和WPE封包挂，这两种外挂的原理简单来说都是读取数据并修改，不同点在于内存挂是读取游戏在本地内存当中的数据并修改，而WPE封包挂是读取游戏上传到服务器的数据并更改，前者常用于FPS类游戏，后者多用在必须实时进行服务器演算的网游。

正常大多数游戏都会有反外挂模块，这些模块会一直监视着游戏数据在内存、CPU上有没有异常，传统外挂反复调取修改游戏数据，很容易就会被游戏官方识别出来并进行针对性的打击。人监控搁这开着呢，你闯进来随便动人东西能不被抓吗？

DMA外挂和传统外挂一样也是读取游戏数据，但不一样的是，人和AI外挂一样，压根就不进你家门，人读数据不像传统外挂那样靠偷，而是直接抢。

这种技术原本是用于降低CPU压力的，让诸如显卡等硬件能直接访问电脑的物理内存，不需要通过CPU进行数据传输，人和你压根不是一个维度的东西，所以你反作弊模块根本监控不到，你二维生物还想看到我三维生物？

利用DMA硬件“抢”到游戏数据之后，就可以直接传到另外一台电脑上，解析这些数据来达到透视等目的，紧接着还可以修改数据重新返回去替换原数据或者利用AI来解析数据返回操作指令，以达到锁头、数值修改等目的。DMA读取数据不需要经过软件，作弊全程都在另外一台电脑上完成，就算是返回修改数据也不用经过CPU，这你怎么查。

这两种外挂看起来是不是很无解？确实在两种外挂问世之后，很多游戏都深受荼毒，尤其是EA的《Apex》、V社的《CS：GO》等射击游戏，但问题并不是完全无解的。

常言道恶人自有恶人磨，AI还得AI治。在面对AI外挂和DMA外挂入侵时候，很多游戏都选择了利用AI来进行对抗，通过大规模收集并分析数据来建立相应的模型，以即时标记出行为存在异常可能开了挂的玩家，接着再人工介入进一步的分析处理。

不过这种反外挂的方式说到底治标不治本，封了号人大不了换个号买个黑号，封机器大不了我去网吧玩。治理成本和误封的概率也比较高，我高手操作就是那么牛不行吗？那么有没有一种低成本治标又治本还不会错杀的治理方式呢？

有！这是一种极具地方特色的外挂治理方式，在我国，有着针对于外挂的法律法规！制售外挂属于犯罪行为，能让警察叔叔介入抓捕制售外挂者并判刑。

治不了外挂还治不了你了？直接开盒线下真实你。把做外挂的抓了，外挂自然就没了，简单粗暴但有效。

余江公安九月发布一则公告，警方成功完成了国内首例针对于AI技术模式游戏“外挂”全链条打击。

此次行动共抓获犯罪嫌疑人10名，其中“外挂”程序作者2人，总代理1人、一级代理5人、二级代理2人。现场查获作案台式电脑10台、笔记本7台、手机11部，卡密生成程序、“外挂”源代码、“外挂”辅助硬件、半成品硬件若干。

配合完成这次斩草除根行动的，正是腾讯，腾讯为了治理《无畏契约》的外挂问题，直接摇来警察叔叔，游戏项目组和与腾讯游戏安全团队共同配合警察叔叔调查外挂，警察叔叔花了一个月的时间收集证据，摸清外挂产业链，然后一口气把做外挂卖外挂的全抓了。

而比常规反外挂更爽的地方在于，这次行动的受益者，并非只有《无畏契约》。

如上所说，AI外挂和DMA外挂不需要破解读取游戏数据，这就使得这些外挂的泛用性比传统外挂更强，往往是一个挂所有热门游戏都能通用。

所以市面上热门射击游戏，几乎都成了腾讯这次线下绝户行动的受益者。比如EA的《Apex》，自诞生以来游戏就一直饱受外挂侵扰，EA嘛，也不能说人家完全没管，但确实有进步空间，现在腾讯大手一挥，《Apex》游戏环境在短时间内也有了改善。

当然，这并不代表着以后就没外挂了，尤其是非腾讯国服的游戏，这次“一人得道鸡犬升天”的局面，说到底也只是个巧合，只不过刚好腾讯针对的外挂团伙在做其他游戏外挂，如果这些外挂团伙不做腾讯游戏的外挂，只做《Apex》的外挂，腾讯为什么要去管呢？

游戏反外挂之路任重而道远，好在我国有着健全的法律法规，让我们拥有着线下“盒”武器这张底牌，外挂技术再怎么发展，你也穿不了监狱的墙。

文｜屠梦人

#游戏杂谈