老司机科普 为何守望封挂如此困难

更多关于“魔兽世界”和“守望先锋”资讯 请关注"苹果牛看游戏" 希望大家多多订阅哦

在你打开这个帖子的时候，你一定是对外挂深恶痛绝并且深受其害的一份子。我和各位一样，被挂虐过，嘲讽过；也被冤枉过，骂全家过。但是我认为，一切冲动的情绪对于处理这件事情完全没有意义，所以请各位看官冷静客观的看我的帖子，我不希望有任何谩骂撕逼在回复里出现。

我一直坚信，想要战胜一个东西首先要去了解它，对于外挂同理。我这几天又重新把本科的专业课复习了一遍(上学那会儿都没这么认真)，同时查阅了大量外挂的资料，并且我冒着封号的危险购买了一个ow的外挂并且试用了一下。吐槽一下外挂真的贵，一个挂能买好几个游戏

下面是正式内容，帖子会非常长，并且有一定专业性，望大家耐着性子慢慢看完，谢谢各位。

最近有一个帖子很火，楼主分析了一个视频，来判断是否是挂。我也看了，回复五花八门，各种撕逼，大戏。但是事实是，楼主心思是好的，但是分析的出发点，死亡回放的视频本身就是错误的。暴雪官方论坛官方回复是这么说的：

我们游戏内置的镜头系统并不总是按原样实时回放(这种“失真”可能出现在击杀镜头、Plays of the Game、精彩回放以及观战时)。有时，这种失真可能使玩家的瞄准看起来更敏捷或不流畅。

最后，有的玩家就是很擅长FPS。通过年复一年的训练和比赛，这些玩家的移动和反应时间可能“看起来”很不自然，特别是对没接触过这种高水平表现的玩家来说。

需要注意，虽然击杀镜头、Plays of the Game、亮眼表现以及其他视频素材是很重要的证据，我们不会单凭这一点就判断玩家是否有作弊行为。我们鼓励玩家友好地玩，公平地玩，避免公开指责某个玩家在作弊。

说得很明白了，死亡回放只有参考价值，不能作为判断依据。就算是按帧来分析，你分析的视频本身就可能有问题，这种分析是没有意义的。那为什么论坛举报需要视频以及暴雪是靠什么确定开挂并封号的呢？

回答这两个问题之前需要先科普下外挂本身。fps外挂历史悠久。从cs开始就有外挂存在，在cf火爆之后趋于巅峰。主要分为读色挂，内存挂，驱动挂，硬件挂。效果由低到高。ow的驱动挂和硬件挂现在还不存在，所以我这里不赘述，想要了解自行百度。对于读色挂我也不想多说，因为效果极差，还不如我自己手打，用的人很少，并且造成的不良影响也比较低。

着重说内存挂。这是现阶段ow外挂的主流。功能是透视和自瞄。基本原理是通过读取ow的内存来获取游戏中人物的位置，达到透视效果；自瞄是通过锁定人物的某一个像素点来实现。解释一下。首先，服务器会根据每一位玩家实施的操作以封包的方式收集数据并发送到每一位玩家本地，这些数据储存在玩家的内存中，也就是说，内存里有一个上帝视角的游戏，但是表现在你的屏幕上是第一人称。

那么外挂会读取内存的上帝视角，达到透视的效果。游戏人物在内存中是由无数数据构成的，用最简单的比喻就是头是1，身体是2，腿是3，胳膊是4。而这个数据是确定的，所以外挂就会读取这个数据。瞄准的过程是写内存，然后封包上传服务器，准星的位置是一个坐标，在内存中也是一个数据。外挂会直接写内存，把准星的数据固定为1(头的数据)，从而实现自瞄的效果。(我真的是尽量口语化通俗易懂化了希望你们看得懂)

下面解释下那两个问题吧。网易的封号模式是人工检测。大家理解的人工检测可能是人工来看视频回放，逐帧分析，其实不是的，检测的是服务器数据。首先，人工检测效率低下，所以不可能达到游戏里每一个举报都去检测。视频的功能是先筛选一遍，把疑似外挂的选出来，然后把游戏ID上报网易，官方工作人员去调取该ID的服务器暂存数据，判断是否开挂。至于如何判断，看了上边外挂的原理，聪明的读者应该能想到了。

因为外挂会把准星的数据锁定到一点，上传的封包内容也是一样的，所以工作人员是需要解析服务器暂存的封包内容，就可以判断是否开挂。可能大家会问，那为什么不自动解析每一个玩家的封包然后直接实时封号，还需要举报和人工？因为做不到。就算是换成超级计算机银河系列也做不到。服务器只是负责收集和发送封包，以及储存数据，可以理解为中转站；但是处理能力就和你用的家用电脑差不多。其实这种封号手段及其低级。我有很多方法可以绕过检测。比如自瞄由一个点改为一定区域内的随机点。

关于封神榜，我可以告诉大家，第一次封神榜封掉的应该只是一种挂以及同种内核的挂。大家知道一个德国公司专门研发暴雪旗下游戏的外挂么？ow留了一个暗桩，阴了这个公司一手。现在这个公司已经停止ow外挂的更新了。这个挂极其变态，自瞄效果是现阶段外挂的数倍。露头就死不是开玩笑的。(这是我听一个ow外挂老司机科普的)

实在写不下去了，我理工科出身文笔太差并且写东西真的是一种折磨...就写到这吧，也基本都写完了。最后声明一点，上述内容是我根据网络资料和专业书籍论文自行总结归纳而出。肯定会有疏漏和错误，只做参考，也希望各位nga大神在您的专业领域做出指正，我非常欢迎并且虚心接受。我本来想破掉那个外挂实地考察下，但是很明显，外挂作者水平比我高太多。我也因此付出惨重代价，被格盘了。

想了一下还是要补充一点。fps游戏外挂很难彻底封杀的原因在于外挂对封包本身不做任何修改，外挂本身的运作模式也是模拟人的正常操作，除非解包否则基本无从判断。当然，可以从本地入手。但是国外对于网络信息安全立法及其完善，暴雪不可能去提取玩家本地数据(会被告死)。并且，其实提取了也没啥卵用。某讯的TP倒是不停的读取本地数据，但是CF外挂不还是满天飞？驱动挂和硬件挂完美绕过TP(没有权限读取驱动和硬件数据) =

再解释下误封事件吧。我觉得应该是这样：负责和主播接洽的工作人员只是客服。正常的封号流程应该是主播举报给客服，客服联系管理员，管理员解包判断，决定封号与否。而被误封那哥们应该是被一个大主播举报了，客服或者管理员对其及其信任，跳过了解包数据环节直接封号了。他申诉之后管理员去解包发现没有

开挂，就解封了。

最后说说为什么发这个帖子。最近论坛各种带节奏的，引战的，撕逼的，无脑黑的，装大神的实在是看的烦。一个个说着及其幼稚的话还有无数人跟风。所以我主要是想让这些人带节奏啊装逼啊啥的更专业一点。

其次呢，那些抱着死亡回放骂街的消停一下吧，暴雪都说这玩意不靠谱；那些天天骂暴雪不作为的消停一下吧，FPS外挂是世界性难题；那些天天被外挂虐了来论坛骂的消停下吧，直接视频举报，你的吐槽除了能帮外挂宣传没有任何作用。

来源NGA 守望先锋 @对不起我插个嘴

更多关于“魔兽世界”和“守望先锋”资讯 请关注"苹果牛看游戏" 希望大家多多订阅哦