目前游戏反外挂手段都有哪些，市道上看到有好几家做防外挂的，好比说腾讯、网易等，该若何选择？

腾讯游戏平安也来了，前面看到其他友商也回复了差别类型游戏所面对的平安风险。腾讯游戏平安在那里还想从手艺科普的角度，来弥补以下几点，要想领会反外挂的手段，起首得晓得，外挂的实现原理，文章最初是腾讯游戏平安分享的反外挂的干货，内容有点长，旨在给实正想领会反外挂的喜好者和行业从业者带来一点启发。

什么是外挂

外挂，原指一切用来毁坏游戏法式一般游戏数据和逻辑的东西或破解版。好比能够修改游戏内存数据的修改器，又好比能够修改收集数据包的抓包东西。那类外挂或多或少会影响游戏的内存数据、文件数据、收集数据，以至代码逻辑。

但跟着外挂市场的开展，外挂衍生出其它歹意变种。那类外挂不会影响游戏数据和逻辑，例如脱机挂、模仿器和脚本精灵。脱机挂是外挂做者逆向游戏协议后独立开发的不法客户端，能让玩家节约良多时间多开刷游戏；模仿器能让玩家在PC上玩挪动游戏，在FPS等游戏上能获得更好的操做情况，从而帮忙玩家变相碾压敌手；脚本精灵则是能录造模仿玩家行为，对游戏事务停止响应，实现主动刷金币经历等功用。但那几类新兴外挂有个配合特征：便是欺瞒游戏办事器，欺瞒客户端、设备和操做者。

连系上面阐发，能够给出一个更合适当下流戏平安情况的外挂定义：毁坏游戏客户规矩常数据和代码逻辑，或伪造游戏客户端操做情况的东西或破解版。

外挂的分类

无论端手游，市道上已经呈现过大量外挂样本，按照其特征可整理如图所示分类图。

外挂的分类

外挂可分为两大类：辅助和破解版，那两类外挂的核心区别在于：能否需要依赖游戏客户端。辅助类外挂是需要连系游戏客户端运行的；而破解版则是可独立运行的不法客户端。

辅助：辅助类外挂需要依赖游戏客户端，不克不及单独生效。按照其感化范畴能够再划分为两个小类：公用插件和通用东西。

公用插件

公用插件类外挂，感化范畴只针对特定游戏，属于定造化外挂。其存在形式根据平台差别而有所区别，在Android下以SO形式，而在IOS下以dylib形式。其内部集成了多款Android手游功用插件，针对差别手游注入差别SO实现外挂功用。类似的IOS上也呈现过相关辅助，针对多款热门手游注入差别Dylib实现无敌、秒怪功用功用。那类公用插件外挂，外挂功用较为灵敏，一般都可随时封闭或者开启。

通用东西

望文生义，通用东西是针对所有游戏，其撑持的是通用功用。

内存修改器，用来搜刮修改游戏内存数据。在Android平台上较为支流。玩家一般按照游戏面板中的切确数据，操纵修改器搜刮响应数值，再按照数值变革规律屡次搜刮排除定位到响应属性在内存中的位置，间接修改成夸大效果值。后期也有各类变种，好比模糊搜刮，仅通过数据变大变小来搜刮；加密搜刮，带有反简单加密（异或加密等）功用搜刮。那类修改器外挂，常见外挂功用是改人物属性实现秒怪、无敌等。

变速器，加快游戏节拍，节省玩家时间；或者减慢游戏节拍，减低操做难度。其影响游戏帧更新频次，可实现加速过关、减速躲技能等外挂功用。常见外挂功用均是在游戏对局中，操纵变速器加速功用，配角和怪物AI的攻击节拍加快，能快速完毕战斗。

按键精灵，模仿用户按键。简单版本是间接录造一段固定按键序列，然后轮回模仿该按键序列。后续开展成可识别图像触发特定按键。常见于刷部门等反复性操做较多的手游。好比某飞机游戏中，可操纵按键精灵随机挪动飞机刷副本攒取金币经历。

模仿器，让玩家可在PC上运行手游。那类东西是在PC端运行。因为PC有较好的鼠标、键盘操做手感，那类外挂东西用在FPS或肉搏手游上。FPS上能快速滑动视角对准开枪，肉搏手游上能风骚走位释放连招等。

抓包东西，用于拦截游戏的上下行数据包，可窜改、重发、丢弃。针对没有停止协议加密的游戏，那类外挂东西的危害较大。好比某肉搏游戏中曾呈现下发人物属性数据包是明文的现象，被玩家发现后玩家间接修改响应属性成较大值即实现了秒怪功用。该东西次要是操纵游戏协议方面的破绽，一方面是协议内容能否加密好；另一方面是协议设想能否存在逻辑破绽（重发、丢弃数据包能否会呈现外挂功用）。

破解版

破解版类外挂素质上是一个不法客户端。常见能分为两类：脱机挂和小修小改的破解版。

脱机挂，是外挂做者基于游戏协议的阐发，本身开发的一个游戏客户端。凡是情况下，那类客户端都可用来多开间接刷副本等功用，收益庞大。工做室对那类外挂的需求较大。

受损破解版，那里接纳受损来定义是因为此类破解版是基于正版客户端修修改改实现的。其功用相对辅助类外挂灵敏性不敷，一般是一类破解版固定开启一类外挂功用，游戏过程中无法封闭。

外挂实现原理

差别类型的外挂，其实现原理相差较大。那里按照上述每个外挂分类介绍下其大致实现原理。

辅助

辅助类外挂是基于游戏客户端，动态修改游戏数据类型外挂。

公用插件

公用插件类外挂，属于定造化外挂，每个外挂只针对一款游戏。那类外挂的实现望文生义，是插件形式：操纵注入手艺将功用模块注入到游戏历程空间中，并施行功用模块入口函数。

外挂功用模块在被注入到游戏历程后，会施行HOOK操做实现外挂功用。

在底层汇编，HOOK操做能够理解为在特定代码地址，增加个跳转指令跳转到外挂做者自定义函数中。

因而，公用辅助能够很灵敏修改游戏代码逻辑，通过屡次回调怪物扣血函数实现秒怪、通过屏障玩家扣血函数实现无敌等。

通用东西

该类外挂东西，平台或者游戏引擎相关，跟详细游戏无关，实现的是跨游戏的一类外挂功用。

内存修改器，其功用素质是实现对指定历程内存数据的读写。其实现手艺次要表现在若何读写游戏内存数据上。

变速器，影响游戏时间度量。凡是游戏需要以帧为单元播放画面，播放画面过程入彀算每帧动画播放所需时间（也可理解为两个画面切换的间隔时间），游戏需要挪用C库函数获取系统时间以供计算每帧更新。

按键精灵，挪用系统API，发送特定操做序列，模仿用户按键。那类外挂功用的实现，和系统相关性较大，因为其实现是通过响应系统API发送操做事务模仿全局按键。

模仿器，让玩家可在PC上运行手游。PC上的模仿器，其核心实现，仍是基于VirtualBox模仿Android系统，可间接模仿x86架构的Android系统。

抓包东西，素质是收集数据包编纂器。一类实现体例是基于硬件，好比让网卡处于紊乱形式，即可拦截数据包；另一类则是通过HOOK，针对send和recv类函数停止拦截，获得收集数据包。

破解版

破解版是通过事先静态修改后的独立的游戏客户端。

前面提到的一种脱机挂，在端游上流行一时。外挂做者前期逆向阐发了游戏的收集协议后，可本身编写独立三方客户端。那类外挂手艺难度较高，次要表现在逆向阐发游戏协议上面。

另一类则是对游戏客户端修修改改后实现的游戏破解版。能够按照修改的客户端数据差别分类：逻辑代码和数据资本。

阐发调试，那类实现效果和替代法一样，但其前期是通过静态阐发或者动态调试阐发确认资本的感化和加密体例。

因而，反外挂，其实就是检测游戏能否被以上的辅助、插件、和通用修改东西以至是定造化的外挂东西所攻击。下面，以最难匹敌的FPS游戏外挂为例，向各人分享一下，为何FPS游戏外挂难以匹敌，以及腾讯游戏平安是若何匹敌的？（FPS游戏外挂的多样性、复杂性在游戏平安范畴中极具代表，能够说能做好FPS游戏外挂匹敌，其他类型的游戏都不在话下）

外挂为何如斯“喜爱”FPS游戏？

外挂残虐的根源

起首，FPS游戏品类存在天然“缺陷”。为保障射击类游戏的流利度体验，许多弄法的计算逻辑需要放在客户端当地停止，无法采纳办事计算校验的体例。那种体例和卡牌等无需重视客户端实时计算体验的游戏品类有很大差别。大量计算逻辑放在客户端，也就为外挂做弊埋下了伏笔，那恰是射击类游戏做弊门槛低、容易被外挂侵袭的原因所在。

除了易被外挂侵袭外，在FPS游戏里做弊的收益也是极高的。因为游戏爆头高危险特征，外挂做者只需将枪械数据主动锁定到敌手头部，利用者就能轻松享受“虐杀快感”。关于开启“锁头挂”的玩家完成“一对多”也是垂手可得的工作，那也是射击游戏外挂众多的原因之一。

因为“锁头挂”做弊功用过分明显，很容易被反做弊系统冲击，所以一般“锁头挂”的生命周期其实不会太长。但有一种比拟锁头挂愈加隐性、玩家更难感知到的外挂——透视外挂。那类外挂也严峻影响了游戏平衡，并且只要利用者锐意假装，那么那种做弊行为在现实的手艺匹敌中十分难以被判别。在许多游戏场景下，固然透视外挂现实影响不比“锁头挂”，但却胜在愈加“不变”。所以透视外挂是坐挂车、组队刷分等歹意行为的常用做弊手段。

更隐性的外挂手段

常规的修改数据类外挂，从手艺手段动手仍是比力容易识别，但跨历程类的外挂就更难防御了，它是独立于游戏的第三方历程，以高权限体例跨历程读取游戏关键逻辑数据，通过历程外绘造实现透视等外挂功用。跨历程透视外挂只读取游戏关键数据，游戏逻辑层施行没有任何异常，游戏无法感知到外挂历程相关的详细信息。所以一般的反做弊手段是无法处置此类外挂的。

除了跨历程类透视外挂，还有一种也难以处置的外挂类型——修改shader类做弊体例，该做弊体例是通过修改shader数据能够影响GPU的衬着过程，能够实现人物衬着类透视、人物上色、除草除树等功用。

此外，除了手机端的做弊之外，在PC通过模仿器运行手游的同时利用外挂，也已成为做弊玩家的“常规操做”。在PC上利用外挂，关于运行在模仿器情况里的手游内的平安计划来说无疑是“降维冲击”。因而，模仿器外挂也需要专门的检测匹敌机造。

大白了那些原理以后，再来定造反外挂计划就会愈加有的放矢。

腾讯游戏平安是若何“破局”FPS外挂难题

SDK防护系统

游戏发布后，最容易碰见的是破解版问题。带有外挂功用的破解版游戏在市道上普遍传播，若是游戏团队没法阻遏的话，关于游戏的危害显然是庞大的。针对破解版问题，腾讯游戏平安具备最合适游戏的加固计划，通过游戏逻辑加密和资本文件庇护校验等体例，针对性处理游戏破解版的问题。

与此同时，实现外挂功用，最常见的就是利用外挂插件，修改游戏数据、内存等体例，关于那类型的做弊手段，腾讯游戏平安 SDK防护系统就能很好的应对，在开启该系统后，SDK会针对多个维度停止监测，如校验到外挂做弊将会及时令客户端闪退（修改器、变速器、虚拟机等违规行为城市触发闪退战略）。

平安情况监测

此外，在平安情况监测方面，腾讯游戏平安针对模仿器、云手机等情况具备完美的多层级监测计划，可以笼盖市道上支流的模仿器和云手机，同时具备对新样本的快速笼盖才能。游戏能够按照监测成果灵敏的造定应对战略，例如：禁模仿器、模仿器玩家婚配隔离等。

核心反外挂机造

除了常见的通用外挂之外，游戏火起来之后就容易遭到定造化外挂的损害。腾讯游戏平安具备系统化的外挂匹敌运营机造。关于市道上的新型外挂或者一些专门的定造挂而言，有时候根底的SDK防护系统纷歧定能及时匹敌掉，那时候，腾讯游戏平安团队会针对外挂停止针对性阐发，确认做弊办法和做弊逻辑后，通过核心的动态反外挂机造停止针对性的匹敌。

此中接纳了多种游戏平安手艺，那里举两个例子，好比游戏平安中的蜜罐手艺，常见的透视挂不是间接攻击游戏或修改游戏，而是在游戏历程外像侦查机一样偷拍察看游戏，蜜罐手艺就像个敏感的雷达一样，只要探测到可疑的目的在窃看游戏，就会发出警报，停止冲击；

再好比，腾讯游戏平安团队还开发了基于游戏回放的Replay数据检测手艺，Replay 数据检测就是游戏中24小时不断歇的智能监控系统，能切确复原游戏中发作的一切。可基于对局行为中的大数据训练出了本身的AI算法，通过算法来判断用户的行为能否有开挂嫌疑。在射击类游戏中，假设玩家看不到仇敌，却提早把枪口朝向仇敌暗藏的位置，而且屡次以那种体例完成击杀，那么Replay就会判断他开挂的嫌疑较大，那时就会介入人工二次审核。

当然，以上列举的，仅仅是腾讯游戏平安反外挂运营系统浩瀚才能中的两个，前阵子我们也做了一个视频介绍，有兴趣的小伙伴也可查看以下视频。

游点手艺第五期——腾讯游戏平安反外挂运营匹敌系统1232 播放 · 1 附和视频​

歹意游戏行为危害不容小觑

除了外挂，近些年各类歹意行为也是严峻影响了游戏一般运营，常见的坐挂车、演员等行为都在疯狂荼毒游戏。关于此类歹意行为腾讯游戏平安的后台战略才能应对经历也非常丰硕。

腾讯游戏平安的后台战略团队基于平安团队十余年积累的丰硕模子，拥有各类游戏类型中的多类歹意行为识别才能，面临歹意游戏行为，战略会通过火析游戏数据、婚配模子样本的体例来判断出玩家间能否存在非一般关系。

（演员和老板通过局前卡婚配的体例，婚配到统一局的差别阵营，到达操控角逐输赢的目标）

做弊惩罚流程全面,处理后顾之忧

腾讯游戏平安对做弊用户的惩罚流程同样十分成熟。针对被惩罚的帐号，腾讯游戏平安会主动复核惩罚账单、迭代战略、确认并提拔惩罚准确性；按期公示被惩罚玩家名单以树立身牌形象；供给惩罚查询办事、惩罚申述等玩家办事，线下刑事冲击溯源外挂泉源。

惩罚复核流程图

游戏外挂是各类游戏平安问题之首，关于FPS游戏，更是如斯，在面临复杂的外挂形势，游戏厂商需要一收强大的平安匹敌步队。但是组建如许一收步队，也并不是一朝一夕之事，除了要有手艺人员多年的沉淀积累，也需要厂商有足够多的游戏大数据做根底撑持。天时人地相宜缺一不成，专业的工作交给专业的人，游戏厂商在应对外挂问题时，或许一个适宜而专业团队和计划是性价比更高的。

目前，全球出名的FPS游戏、和平精英、PUBGM、CODM、存亡狙击1、存亡狙击2、穿越前方等，都已经接纳了腾讯游戏平安的反外挂计划。

当然，上面重点说的，仍是以最难脱节外挂困扰的FPS游戏为例，在现实运营过程中，还有良多各类各样的平安问题，在我们去年发布的《2021游戏平安白皮书》里也提到，差别游戏面对的问题，有所偏重，如下图所示

来自腾讯游戏平安发布的《2021游戏平安白皮书》

详情各人可自行到Anti-Cheat Expert游戏平安专家W-X上，回复“白皮书”自行下载。

读到那里的你，必然是游戏手艺狂热者，又或者是游戏开发者，对本身的游戏珍爱至极。在文章最初，我们想给各人再分享一下，去年媒体采访腾讯游戏平安营业负责人的一则报导，里面详细地讲解了当前游戏平安的形势，其实除了游戏外挂，游戏面对的问题还有游戏黑产打金工做室、游戏内容平安问题、代练、演员等衍生问题，在报导中也逐个提到，或许各人能够先点赞保藏，便利下次查阅。

报导原文：外挂、诈骗、工做室……面临游戏黑产，腾讯会怎么做？

若是各人对我们的游戏平安才能感兴趣，也可到我们官网查看申请利用。ACE腾讯游戏平安