偽裝再強(qiáng)也難逃法網(wǎng)！三角洲聯(lián)合警方粉碎「天才少年」黑產(chǎn)夢

12月11日，騰訊游戲《三角洲行動(dòng)》對外披露，廣西北海與浙江溫州蒼南縣網(wǎng)警，在騰訊游戲安全團(tuán)隊(duì)的協(xié)助下，成功偵破兩起使用外掛軟件陪玩護(hù)航、接單牟利的案件，共抓獲嫌疑人 13 名。

根據(jù)相關(guān)的公開報(bào)道，今年以來各地警方已經(jīng)打掉多個(gè)使用外掛在《三角洲行動(dòng)》中牟利的團(tuán)伙，涉及到「開發(fā)-銷售-陪玩」等一整個(gè)外掛產(chǎn)業(yè)鏈。

比如，今年3月，開封市公安局杞縣網(wǎng)安大隊(duì)在騰訊游戲安全團(tuán)隊(duì)的協(xié)助下，成功偵破《三角洲行動(dòng)》DMA游戲外掛案件，共抓獲嫌疑人12名，涉案資金400余萬元

除了線下對外掛制銷、外掛陪玩團(tuán)伙的打擊之外，在線上，《三角洲行動(dòng)》的打擊力度也不容小覷，官方披露的數(shù)據(jù)顯示，僅上個(gè)賽季一個(gè)半月時(shí)間內(nèi)喜提10年封禁的外掛賬號就達(dá)到了90.63萬個(gè)。

無論線上還是線下，作為一款上線才一年多的游戲，《三角洲行動(dòng)》已經(jīng)建立了一套較為完善的外掛打擊的流程。

從過往的經(jīng)驗(yàn)來看，外掛的打擊力度往往與游戲產(chǎn)品是否能長青發(fā)展相關(guān)聯(lián)。

一

FPS這個(gè)品類從走入大眾的視野之初，外掛的問題似乎就一直存在，從CS到現(xiàn)在的《三角洲行動(dòng)》，這20多年的時(shí)間里，任何一款熱門的FPS游戲，都遭受過外掛的侵?jǐn)_。

為什么FPS游戲會(huì)成為外掛的重災(zāi)區(qū)?

一方面是技術(shù)的原因，F(xiàn)PS游戲?yàn)榱俗非髣?dòng)作流暢和數(shù)據(jù)的實(shí)時(shí)反饋，從而將大量的計(jì)算程序、數(shù)據(jù)文件放在了客戶端運(yùn)行，而不是在服務(wù)器端運(yùn)行。

部分外掛就鉆了這個(gè)空子，直接在客戶端進(jìn)行文件修改。

而只要這些信息在客戶端中，那么外掛就可以根據(jù)修改客戶端的某些數(shù)據(jù)從而直接達(dá)成透視的原理，有了透視，知道了角色坐標(biāo)，再通過某些計(jì)算的數(shù)據(jù)，設(shè)置好相關(guān)坐標(biāo)的參數(shù)，自瞄也就誕生了。

另外一方面，F(xiàn)PS游戲普遍為競技類游戲，這種類型的游戲天然的會(huì)出現(xiàn)用戶之間的相互比較。玩家能夠通過外掛很容易獲得對槍中的優(yōu)勢。

FPS游戲的很多運(yùn)算在客戶端，沒有服務(wù)器校驗(yàn)的糾正，就容易造成外掛問題，而開掛又能快速的獲得收益和對戰(zhàn)優(yōu)勢，這兩方面的影響之下，F(xiàn)PS游戲成為了外掛重災(zāi)區(qū)。

比如在最近，某熱門FPS游戲的搜打撤模式開啟測試，但已經(jīng)有不少玩家發(fā)現(xiàn)外掛的現(xiàn)象，本身被用戶所看好的新增玩法，也因外掛影響了玩家體驗(yàn)，據(jù)B站某UP主的測試，甚至平均每三局就會(huì)遇到外掛;外掛不僅破壞了玩家的沉浸感與成就感，更是打擊了玩家的熱情，瓦解了社區(qū)的信任，縮短的是游戲模式乃至游戲本身的生命周期。

所以對于熱門FPS游戲而言，反作弊的工作可能比其他游戲品類更加需要被重視。

二

《三角洲行動(dòng)》作為一款熱門且具備強(qiáng)社交屬性的FPS游戲，在今年一周年之際DAU已經(jīng)達(dá)到了3000萬。這樣一款現(xiàn)象級游戲被外掛產(chǎn)業(yè)鏈所盯上，可以說是必然的。

而研發(fā)團(tuán)隊(duì)似乎對此也早有預(yù)料，從這款游戲誕生之初，就著手布局了「反作弊」體系。建立在騰訊多年的FPS反作弊經(jīng)驗(yàn)上，三角洲在反外掛這個(gè)課題從一開始就有著較為清晰的思路。

首先是預(yù)防。這當(dāng)中最重要的就是騰訊的反作弊系統(tǒng)，也就是TenProtect(簡稱 TP) ，這一系統(tǒng)會(huì)跟隨Windows操作系統(tǒng)開機(jī)啟動(dòng)，在操作系統(tǒng)啟動(dòng)階段就開始加載，并開始檢測和預(yù)防作弊、盜號等惡意行為。

基于這一系統(tǒng)，外掛制作團(tuán)隊(duì)就沒辦法再拿到游戲窗口的句柄和進(jìn)程ID ，從內(nèi)存讀寫從而達(dá)到開掛也就被制止了。除此之外，它還會(huì)對基礎(chǔ)的鼠標(biāo)鍵盤有關(guān)的函數(shù)進(jìn)行接管和檢測，杜絕了一些夸張的腳本和鼠標(biāo)宏。

這一行為基本可以把大多數(shù)的基礎(chǔ)外掛給阻擋在外。據(jù)官方公布信息，上賽季阻斷疑似開掛行為就達(dá)到了532.98萬次。

有了這個(gè)預(yù)防的措施還不夠，外掛同樣也是在持續(xù)進(jìn)化的，慢慢可以繞開TP的掃描，或者說作弊者惡意關(guān)閉TP以避開掃描，而三角洲官方也對此及時(shí)鞏固反作弊防線。

就比如今年7月份三角洲與微軟合作，首創(chuàng)了CPU虛擬化功能，以此來對抗DMA作弊的外掛方式，開啟該功能后，就能從原理層面阻斷DMA使用，從而讓外掛無法改寫內(nèi)存，并使作弊者和作弊設(shè)備暴露出更多線索被識別和檢測。

據(jù)了解，該技術(shù)對于DMA的阻斷和打擊上有著顯著效果，目前業(yè)內(nèi)很多FPS游戲都在跟進(jìn)或者準(zhǔn)備跟進(jìn)這一技術(shù)，從原理層打擊外掛。

不能僅僅如此，在S7賽季還新上線了數(shù)據(jù)密鑰功能，對物資、坐標(biāo)等核心數(shù)據(jù)進(jìn)行動(dòng)態(tài)加密，外掛在客戶端很難再讀寫到有效數(shù)據(jù)了，從而有效阻斷DMA、透視等功能，這也迫使「FO、Evi」等DMA頭部廠商集體跑路。

有了預(yù)防措施，還有打擊措施，今年9月份，官方發(fā)布公告，「若用戶實(shí)名信息下的多個(gè)賬號作弊被處以10年封禁，其名下關(guān)聯(lián)已注冊的賬號也將被處以同等期限的封禁」。

此外，三角洲還實(shí)行了「賬號+硬件」雙重封禁。開掛不僅面臨實(shí)名下關(guān)聯(lián)賬號的連帶封禁，并且其主板硬件碼也將被封禁，無法再游玩三角洲行動(dòng)。

此前對于眾多開掛玩家而言，這個(gè)賬號被封了，無非是再注冊一個(gè)，而現(xiàn)在直接上升到了對「人」和「硬件」的封禁，作弊的成本大大提高。

而對于一些自己不開掛，讓隊(duì)友開掛的玩家，也就是我們所謂的「坐掛車」行為，官方在11月份發(fā)布公告，「頻繁違規(guī)將延長封號時(shí)間，甚至面臨賬號十年封禁!」。

也就是說，無論是自己開掛，還是找陪玩開掛，只要是涉及到游戲內(nèi)的不公平競爭，都會(huì)被處罰。

最后就是線下的打擊，聯(lián)合各地警方對上游制作、中游銷售及下游外掛護(hù)航工作室實(shí)施全鏈條治理。

據(jù)官方表示，在《三角洲行動(dòng)》上線的這一年多時(shí)間，聯(lián)合全國各地警方對涉及游戲外掛的違法犯罪行為進(jìn)行了有力打擊。在吉林、河南、重慶、黑龍江、遼寧、四川、廣東、浙江、廣西等地，抓捕犯罪嫌疑人100 余名，涉案金額超 5000 萬元。

三角洲在經(jīng)歷了這一年的打怪升級后，已經(jīng)從技術(shù)層面的預(yù)防開掛、到局內(nèi)開掛玩家大力處罰，再到對線下外掛制作團(tuán)伙的重拳出擊，正在逐步構(gòu)建一個(gè)「進(jìn)不來(反作弊系統(tǒng)、封臉、CPU虛擬化)、帶不走(追繳追封、做掛車也嚴(yán)打)、跑不掉(線下外掛團(tuán)伙打擊)」的FPS游戲環(huán)境。

三

反外掛作為游戲玩家關(guān)注的重點(diǎn)內(nèi)容之一，官方大力打擊后，在社交媒體上，我們也的確看到了近期關(guān)于三角洲游戲環(huán)境的風(fēng)評在慢慢的變得好轉(zhuǎn)。

但反外掛是一場長期的戰(zhàn)爭，正如某個(gè)玩家所說，「賣掛的人是提供需求，歸根結(jié)底是想要開掛的人有問題，可是為什么想要開掛呢，根本扯不清，太多主觀和客觀因素。你不能說掛多就是賣掛的人太多，太絕對、太主觀，只要有人想開，就一定有人賣，抓賣家本質(zhì)是治標(biāo)不治本，但也沒有比這更好的解決外掛的方法，加油吧」。

這個(gè)評論本身沒有問題，但如果對于外掛制售團(tuán)伙加大打擊力度，提高違法成本，那么控制源頭才能根本性解決問題，用數(shù)據(jù)來說，打掉一個(gè)10人的外掛團(tuán)伙，可能就會(huì)在游戲中減少上千，乃至上萬次外掛出現(xiàn)的可能性。

這20年當(dāng)中，反外掛的技術(shù)一直在進(jìn)步，甚至有了如德國BattlEye這樣的主要服務(wù)就是為游戲廠商的游戲玩家開掛與否進(jìn)行技術(shù)檢測的公司，而其業(yè)務(wù)主要就是以FPS游戲?yàn)橹鳌?/p>

雖然外掛問題依舊存在，但官方的技術(shù)在不停的進(jìn)步，如三角洲在不停的加碼技術(shù)，數(shù)據(jù)密鑰、從硬件底層的DMA防護(hù)等等，并且已經(jīng)取得了不錯(cuò)的成績。

三角洲在這一年里從未停止過對外公布與反作弊相關(guān)的治理公告，或升級技術(shù)，或加大處罰力度，或協(xié)作警方抓獲外掛團(tuán)伙，都在表明其已經(jīng)做好了長期迭代反外掛的準(zhǔn)備。

盡管外掛向來是制約大DAU FPS游戲發(fā)展的通病。但看著三角洲反掛的來時(shí)路，我們可以相信會(huì)有不一樣的結(jié)局。