易语言写挂|揭秘外挂产业链( 三 ) 「问人人知识网」

游戏界面分屏处理，给观众看的是一个画面，自己看的是透视画面。子弹瞄不准？帮你自动纠正。普通外挂每月最贵几百一千，主播挂则每个月收费达到 6000 元。

还有专门的主播卖挂群，一个群里全是各平台主播，大家组队买挂，谁也不比谁好。
你看的直播，可能都只是演技。
5

封不尽的外挂
外挂对游戏的伤害毋庸置疑，影响游戏体验，游戏收入被拦截，最严重的直接让游戏死掉。
那为什么官方不封禁呢？
因为想要完全封禁外挂，几乎不可能。
针对自动挂机类外挂，验证码是目前最常用的防作弊工具。
在游戏过程中，通过设置验证码，可以来识别你是不是机器人，但是，外挂团队也会想尽办法获取验证码。
一些游戏现在还使用最简单的字符验证码，但这种验证对外挂团队而言，早已是个摆设，轻松自动识别，构不成任何威胁。

还有一些是干扰线和更奇特的图片,肉眼都很难答对的那种。虽然自动识别难，但还有一种办法的是，获取到验证码图片然后发送给打码平台，人工识别完成。
到 2012 年，以极验为首的团队推出了行为验证，拖动滑块完成验证，这在当时成功的挡住了大批进攻者。

但面对黑产的猛烈进攻，仅改变验证方式还是不够。极验又在轨迹背后，加入了机器学习算法预判，让城墙更稳固。
针对挂机脚本在操作行为上的重复性、规律性特征，极验风控团队会利用游戏内的操作打点数据，使用时序、聚类等模型来抓出外挂用户。
但此举也并不是一劳永百思特网逸，攻防之战从来不曾停歇。
对于吃鸡、LOL 这类技能增强型游戏外挂，先天缺陷导致外挂极难防范。
所谓先天缺陷，就是游戏运行的原理问题。
现在的网游运行的方式，是不断让本地客户端和服务端发生数据通讯。而外挂工具则可以在通讯过程中，通过拦截、修改信息从而改变游戏中武器属性、用户属性等。
比如，在游戏中“你用亚瑟砍了对方一刀，对手被扣了五分之一血”，其中「五分之一血」的伤害这一数据是先由客户端本地计算，再传输给服务器的；通过外挂，我们可以对客户端计算过程动手，将伤害的数据提升，导致服务器得到“你用亚瑟砍了它一刀，它当场去世”的计算结果。

以前在电脑端的时候，会进行一些后台检测来识别异常外挂插件；但进入手游时代，游戏访问权限越来越小，而外挂方却可以通过 root 来获得最高权限。
在防范此类外挂时，如今，最重要的手段就是提高黑客分析客户端代码的成本。比如对游戏脚本进行加密处理，对于解密游戏脚本的核心代码逻辑进行代码混淆、加固。
但有加密就有解密，虽然这是治标不治本，但不做就等于直接跟黑产投降。
目前，最有效的外挂封禁方式，还是只有法律。
6

最后，我想我们所有人都应该反思下，为什么唯独我国开挂人数这么夸张，一说封区一定是中国区？
如果原因是我们强烈的胜负欲。那么，难道只有胜利才能给我们快乐么？
我认为不是的。
所有人玩游戏的出发点，都只为了单纯的娱乐，打发下一个人的时间，或者暂时忘掉生活中的不如意。
可通过外挂，我们逐渐将公平的游戏环境毁掉，慢慢的眼里只有排名、人头数和输赢，让游戏变成另一个名利场。