浅谈游戏作弊行为及其核心原理

介绍

为什么有人说开发游戏外挂的门槛极低，但是为什么也有人说开发游戏外挂的门槛极高呢？

只有了解了外挂的原理，才能够对其进行制衡。

其实手游作弊圈就跟修仙一样，有不同等级的技能和小圈子，大致可以概括为以下几点：

在这个层面上，会出现很多热衷于攻克某项技术的从业者，也会出现一大批开始售卖外挂程序的外挂开发者。

当然，对于高手来说，以上只是基础，真正难的技术在于反作弊，这也是为什么说外挂入门容易，但外挂开发门槛高的原因。对于大多数外挂开发者来说，开发外挂就是为了赚钱。说到这里，我想补充一句题外话：“我认识很多外挂开发者，都是因为家庭和童年经历而接触到这个行业的。据我所知，接触这个行业的开发者大多来自离异/单亲家庭。如果你是一个富二代，你绝对不会冒这个险，除非你觉得好玩。”

插件开发历史

2015年，GG修改器因为有人发现可以修改王者荣耀的3D视角，在小圈子里流行起来。随后在PC游戏火爆的前提下，手机端也出现了一款真正的吃鸡游戏：丛林法则。由于游戏外挂以及网易荒野行动的推广，导致游戏所有玩家被锁在门外，直到2018年4月游戏停服。荒野行动诞生后不久便火爆起来。这一阶段，手游外挂开发者主要使用GG修改器修改游戏内存来作弊。提到GG修改器就不得不提XScript，因为XScript提高了外挂开发的门槛，页面精美，降低了用户的门槛，因此当时外挂开发的主流就是XScript。直到2018年，绝地求生发布后，外挂圈迎来了一大批新鲜血液。 后来PUBG更名和平精英之后，由于防外挂系统的升级，安卓手游外挂圈也迎来了短暂的技术大爆发，很多开发者为了盈利，开发了相关的外挂程序。

随后不久，抽奖外挂就出现了。最早的抽奖外挂出现在国民游戏《王者荣耀》中。由于当时还没有针对抽奖外挂的相关反外挂方案，因此直到2019年年底，抽奖外挂依然猖獗。

在游戏官方加强相关检测后，危机暂时得到解决。然而外挂开发者们很快找到了解决办法，手游外挂与反外挂的对抗正式开始。

2020年下半年，手游外挂与反外挂系统基本平衡。

从此，外挂开发的准入门槛就变得很高了（当然，是针对那些想靠外挂程序赚钱的人来说）

插件的核心及原理

其实最核心的点还是在内存上，内存里有运行指令和缓存数据，功能性外挂一般都是通过修改内存数据，改变其运行原理来达到想要的效果。比如游戏中一般会有一个全局变量，记录当前的移动速度，你可以使用 Cheat Engine、GG 修改器等内存工具找到并修改这个值，达到加速的效果。外挂所做的一切操作，比如注入、hook、反游戏检测等，最终都是要读取/修改内存数据，而我们反作弊系统的思路之一就是想办法让它不能读取/修改内存。

事实上，常见的插件包括

内存型：即通过读写内存来实现功能

数据包劫持：捕获游戏数据包并读取/修改/重发，以实现所需功能

AI辅助通过FPS游戏人物模型训练AI模型，匹配屏幕上敌人坐标并瞄准/预测人物坐标位置进行射击击杀。

以上几种类型中，只有记忆型最为猖獗，其他类型都难以实现。由于手机的计算能力太低，AI型通常是用电脑代算。

说到这我也想说一下我目前了解的AI插件化方案，不过这种插件化方案因为无法大规模使用，而且很麻烦，所以市面上还没有出现。

手机会实时录屏并同步到电脑屏幕，电脑计算结果返回给手机，手机根据返回的结果通过模拟触摸/修改十字准线/修改陀螺仪等方式呈现结果。

内存外挂的种类很多，一般来说就是绕过游戏检测来读取/修改其内存数据，而如何绕过游戏检测是最难的，目前相关外挂技术已经发展到定制系统/手机，例如：

不过我想说，这个开发方向对于插件开发者来说并不完全正确，以我目前所了解的作者的技术来说，这无非是走捷径而已。

章节总结

目前，反作弊技术暂时处于领先地位。虽然作弊技术看似已经达到了研究系统源代码的水平，但实际上却存在漏洞。就反作弊而言，当此类作弊行为没有对游戏生态造成影响时，一般都会被忽略。考虑到游戏生态庞大的用户基数，以及各种设备的兼容性，很多正常玩家难免会对某一类作弊行为产生误判。反作弊系统的目的不是为了消灭作弊者，而是为了平衡游戏生态环境。

下一期

从下一章开始，我会以案例的形式讲解相关内容。