偽裝再強也難逃法網！三角洲聯合警方粉碎「天才少年」黑產夢

12月11日，騰訊游戲《三角洲行動》對外披露，廣西北海與浙江溫州蒼南縣網警，在騰訊游戲安全團隊的協助下，成功偵破兩起使用外掛軟件陪玩護航、接單牟利的案件，共抓獲嫌疑人 13 名。

根據相關的公開報道，今年以來各地警方已經打掉多個使用外掛在《三角洲行動》中牟利的團伙，涉及到「開發-銷售-陪玩」等一整個外掛產業鏈。

比如，今年3月，開封市公安局杞縣網安大隊在騰訊游戲安全團隊的協助下，成功偵破《三角洲行動》DMA游戲外掛案件，共抓獲嫌疑人12名，涉案資金400余萬元

除了線下對外掛制銷、外掛陪玩團伙的打擊之外，在線上，《三角洲行動》的打擊力度也不容小覷，官方披露的數據顯示，僅上個賽季一個半月時間內喜提10年封禁的外掛賬號就達到了90.63萬個。

無論線上還是線下，作為一款上線才一年多的游戲，《三角洲行動》已經建立了一套較為完善的外掛打擊的流程。

從過往的經驗來看，外掛的打擊力度往往與游戲產品是否能長青發展相關聯。

一

FPS這個品類從走入大眾的視野之初，外掛的問題似乎就一直存在，從CS到現在的《三角洲行動》，這20多年的時間里，任何一款熱門的FPS游戲，都遭受過外掛的侵擾。

為什么FPS游戲會成為外掛的重災區?

一方面是技術的原因，FPS游戲為了追求動作流暢和數據的實時反饋，從而將大量的計算程序、數據文件放在了客戶端運行，而不是在服務器端運行。

部分外掛就鉆了這個空子，直接在客戶端進行文件修改。

而只要這些信息在客戶端中，那么外掛就可以根據修改客戶端的某些數據從而直接達成透視的原理，有了透視，知道了角色坐標，再通過某些計算的數據，設置好相關坐標的參數，自瞄也就誕生了。

另外一方面，FPS游戲普遍為競技類游戲，這種類型的游戲天然的會出現用戶之間的相互比較。玩家能夠通過外掛很容易獲得對槍中的優勢。

FPS游戲的很多運算在客戶端，沒有服務器校驗的糾正，就容易造成外掛問題，而開掛又能快速的獲得收益和對戰優勢，這兩方面的影響之下，FPS游戲成為了外掛重災區。

比如在最近，某熱門FPS游戲的搜打撤模式開啟測試，但已經有不少玩家發現外掛的現象，本身被用戶所看好的新增玩法，也因外掛影響了玩家體驗，據B站某UP主的測試，甚至平均每三局就會遇到外掛;外掛不僅破壞了玩家的沉浸感與成就感，更是打擊了玩家的熱情，瓦解了社區的信任，縮短的是游戲模式乃至游戲本身的生命周期。

所以對于熱門FPS游戲而言，反作弊的工作可能比其他游戲品類更加需要被重視。

二

《三角洲行動》作為一款熱門且具備強社交屬性的FPS游戲，在今年一周年之際DAU已經達到了3000萬。這樣一款現象級游戲被外掛產業鏈所盯上，可以說是必然的。

而研發團隊似乎對此也早有預料，從這款游戲誕生之初，就著手布局了「反作弊」體系。建立在騰訊多年的FPS反作弊經驗上，三角洲在反外掛這個課題從一開始就有著較為清晰的思路。

首先是預防。這當中最重要的就是騰訊的反作弊系統，也就是TenProtect(簡稱 TP) ，這一系統會跟隨Windows操作系統開機啟動，在操作系統啟動階段就開始加載，并開始檢測和預防作弊、盜號等惡意行為。

基于這一系統，外掛制作團隊就沒辦法再拿到游戲窗口的句柄和進程ID ，從內存讀寫從而達到開掛也就被制止了。除此之外，它還會對基礎的鼠標鍵盤有關的函數進行接管和檢測，杜絕了一些夸張的腳本和鼠標宏。

這一行為基本可以把大多數的基礎外掛給阻擋在外。據官方公布信息，上賽季阻斷疑似開掛行為就達到了532.98萬次。

有了這個預防的措施還不夠，外掛同樣也是在持續進化的，慢慢可以繞開TP的掃描，或者說作弊者惡意關閉TP以避開掃描，而三角洲官方也對此及時鞏固反作弊防線。

就比如今年7月份三角洲與微軟合作，首創了CPU虛擬化功能，以此來對抗DMA作弊的外掛方式，開啟該功能后，就能從原理層面阻斷DMA使用，從而讓外掛無法改寫內存，并使作弊者和作弊設備暴露出更多線索被識別和檢測。

據了解，該技術對于DMA的阻斷和打擊上有著顯著效果，目前業內很多FPS游戲都在跟進或者準備跟進這一技術，從原理層打擊外掛。

不能僅僅如此，在S7賽季還新上線了數據密鑰功能，對物資、坐標等核心數據進行動態加密，外掛在客戶端很難再讀寫到有效數據了，從而有效阻斷DMA、透視等功能，這也迫使「FO、Evi」等DMA頭部廠商集體跑路。

有了預防措施，還有打擊措施，今年9月份，官方發布公告，「若用戶實名信息下的多個賬號作弊被處以10年封禁，其名下關聯已注冊的賬號也將被處以同等期限的封禁」。

此外，三角洲還實行了「賬號+硬件」雙重封禁。開掛不僅面臨實名下關聯賬號的連帶封禁，并且其主板硬件碼也將被封禁，無法再游玩三角洲行動。

此前對于眾多開掛玩家而言，這個賬號被封了，無非是再注冊一個，而現在直接上升到了對「人」和「硬件」的封禁，作弊的成本大大提高。

而對于一些自己不開掛，讓隊友開掛的玩家，也就是我們所謂的「坐掛車」行為，官方在11月份發布公告，「頻繁違規將延長封號時間，甚至面臨賬號十年封禁!」。

也就是說，無論是自己開掛，還是找陪玩開掛，只要是涉及到游戲內的不公平競爭，都會被處罰。

最后就是線下的打擊，聯合各地警方對上游制作、中游銷售及下游外掛護航工作室實施全鏈條治理。

據官方表示，在《三角洲行動》上線的這一年多時間，聯合全國各地警方對涉及游戲外掛的違法犯罪行為進行了有力打擊。在吉林、河南、重慶、黑龍江、遼寧、四川、廣東、浙江、廣西等地，抓捕犯罪嫌疑人100 余名，涉案金額超 5000 萬元。

三角洲在經歷了這一年的打怪升級后，已經從技術層面的預防開掛、到局內開掛玩家大力處罰，再到對線下外掛制作團伙的重拳出擊，正在逐步構建一個「進不來(反作弊系統、封臉、CPU虛擬化)、帶不走(追繳追封、做掛車也嚴打)、跑不掉(線下外掛團伙打擊)」的FPS游戲環境。

三

反外掛作為游戲玩家關注的重點內容之一，官方大力打擊后，在社交媒體上，我們也的確看到了近期關于三角洲游戲環境的風評在慢慢的變得好轉。

但反外掛是一場長期的戰爭，正如某個玩家所說，「賣掛的人是提供需求，歸根結底是想要開掛的人有問題，可是為什么想要開掛呢，根本扯不清，太多主觀和客觀因素。你不能說掛多就是賣掛的人太多，太絕對、太主觀，只要有人想開，就一定有人賣，抓賣家本質是治標不治本，但也沒有比這更好的解決外掛的方法，加油吧」。

這個評論本身沒有問題，但如果對于外掛制售團伙加大打擊力度，提高違法成本，那么控制源頭才能根本性解決問題，用數據來說，打掉一個10人的外掛團伙，可能就會在游戲中減少上千，乃至上萬次外掛出現的可能性。

這20年當中，反外掛的技術一直在進步，甚至有了如德國BattlEye這樣的主要服務就是為游戲廠商的游戲玩家開掛與否進行技術檢測的公司，而其業務主要就是以FPS游戲為主。

雖然外掛問題依舊存在，但官方的技術在不停的進步，如三角洲在不停的加碼技術，數據密鑰、從硬件底層的DMA防護等等，并且已經取得了不錯的成績。

三角洲在這一年里從未停止過對外公布與反作弊相關的治理公告，或升級技術，或加大處罰力度，或協作警方抓獲外掛團伙，都在表明其已經做好了長期迭代反外掛的準備。

盡管外掛向來是制約大DAU FPS游戲發展的通病。但看著三角洲反掛的來時路，我們可以相信會有不一樣的結局。