外挂科普贴——被入侵的是你自家的电脑！

吃胖的瘦子

发表于 2018-6-25 17:40
感觉你都没看我帖子就直接开喷~

帖子的意思都明白的告诉你了，外挂是直接从你电脑里拿数据去骗 ...

那他们也太好骗了

融化你的风

暗黑兄弟系列了解一下，那个被暴雪起诉了，不让用了，tx这个可否借鉴一下

淡淡的装

技术流啊 老哥 稳！终于明白了

Parahell

学习了，老哥可以

wushko

楼主解了我长时间的疑惑

ChaoX。

看了那么多说腾讯很难封号的,在违法的边缘试探了一下,秒封7天.

玩家U_133469649

这个科普的真牛， 不错。 应该图像算法合适。

玩家U_138094650

用外挂的，知不知道怎么说好

玩家U_137110339

TX这么大的公司，这么多的程序员都是吃干饭的？主要还是看想不想管，管的力度大不大，管理的落实情况有没有人检查，总之都是TX的问题。

玩家U_137110339

就好比一个案件发生了，你去搞法制教育还是搞侦破工作一个道路。

firewoods1978

发表于 2018-6-25 20:24
我也是一名程序猿
某些观点，从我的专业来看，略为有点问题，希望可以与你探讨一番

footman的解释比楼主无论从科学性和逻辑性上强的多, 不愧是程序猿.

通过篡改游戏内容, 数据包方式的容易堵住和查杀, 从法律也可以起诉制作外挂的公司和个人.
但是脚本类的bot, 会比较难查封, 类似图灵测试, 游戏公司需要分析操作日志来判断是人还是机器, 而外挂通过更多的随机来使得自己更像人.
当然有些游戏端也可以通过地图更加的随机, 增加额外询问来判断等方式堵塞外挂.要是不计成本收益的话, 大家可以你来我往大战几百个回合.
bot很多, 比如一键喝药其实也算是一种, HC的血少秒退, 自动喝药, 以及自动扫货, 自动交易, 自动刷图等等, 其实本身原理都差不多, 都属于bot, 其封杀的界限很难界定. 而且外挂制作者也并没有篡改游戏的内容, 从法律上也很难追究他们.

会飞的猪zyj

发表于 2018-6-26 10:48
看了那么多说腾讯很难封号的,在违法的边缘试探了一下,秒封7天.

不知道这位仁兄怎么试的

其实我建议很多朋友如果不信腾讯不作为的，可以试试下下按键精灵，做个简单的模拟键盘移动，看多久会被踢下线【偷笑】

实在是部分高端挂太强了，避开跟腾讯程序员的正面交锋，没法纠察的。

ChaoX。

发表于 2018-6-26 13:45
不知道这位仁兄怎么试的

其实我建议很多朋友如果不信腾讯不作为的，可以试试下下按键精灵，做个 ...

当然是世界频道的小卡片了,差不多价值30E呢!

会飞的猪zyj

发表于 2018-6-26 13:27
footman的解释比楼主无论从科学性和逻辑性上强的多, 不愧是程序猿.

通过篡改游戏内容, 数据包方式的容易 ...

是的，一旦外挂通过其他手段，制成了能躲避游戏检测的模拟人工脚本，此时，除非从玩家行为来断定其开挂，否则游戏方是很难定论说某人开挂的。

玩家U_119026929

科普了解。

玩家U_138203312

有种隐隐的担忧。。。。。

雨田3333333

用外挂容易被盗号这可是真的~~~

路人footman

发表于 2018-6-26 00:24
另外，腾讯是有义务解决外挂，但是还是那句话，几乎不可能封挂！

你就去看，市场上你找一款火热的游戏， ...

1.  你以一种"科普"的形式在讨论POE的外挂，
     但是在我看来，你的原文中存在不少浅显的错误
     或许你对计算机有一定的理解，但是你却把这些知识拼凑起来，得出了一个完全错误的(在我看来甚至是荒谬的)结论观点。
     "先点名一个观点：外挂制作者攻克的绝对不是游戏制作者的代码，其实他们攻克的，是你的个人电脑！"

    而且文中的某些用语，无论是有意还是无意，都是歪曲了事实，误导读者。
    这与你的"科普"是完全相悖的，这就是我怼你的原因。

2. 我觉得你不是一个计算机行业的从业者(从你回复我提出说windows不开放任何接口，不让程序猿读取内存这种观点后，我更觉得是了)
    但你却以一个科普者的身份在传播错误的信息，这让我非常费解。如果更腹黑一点，也许是。。。还是算了。

3. 对于外挂实现的相关讨论，从你的回复来看，我觉得我们并没有达成共识，特别是在某些基本概念上
    在这暂不做讨论，我保留我原本的观点。
    如果你想继续讨论，请明确说明具体，比如"系统底层的东西"等等

4. 计算机安全一直都是计算机领域内的前沿课题，很多公司和个人都在做着不同的努力。
    而你的一句"不可能封挂"，我觉得是否定了很多人的努力和付出。
    TX不封挂，并不是因为不可能，在我看来，更多是商业原因，
    投入的成本(更多的是人工成本)与产出不成正比，而且很可能影响到现在的运营情况。
    POE在国内不火，TX在上面的投入相对可能会较少，运营组可能就没多少资源来运营。
    另外，运营商并不是弱势地位，他们是数据的所有者，拥有"最终解释权"，相反，普通玩家才是弱势群体，请不要混淆概念。

5. 我说一些可能的处理方式
    1) 想办法得到外挂程序(卧底/购买之类的)，分析TP系统失效的原因，升级TP系统；
        获得外挂特征码，通过特征码识别检测外挂
    2) 限制同IP甚至同MAC地址的登录数量
    3) 你说人为也会有重复性的动作，这样就不能作为检测脚本反复重复性了。
       这一点，我实在不能苟同。
       我用走路来举例，人走路时是有特征的，比如步长、步频、步幅等等，不同个体的特征存在差异。
       当然这些都是统计的特征，人走路的时候，可能每一步的步长都有细微的差别，步频在不同路段也会有差别。
       而最重要的是，即时同一段路，也不可能走出完全一样的来，
       而脚本恰恰相反，它是已设定好的过程，对于特定的输入，它的输出往往是一样的。
       反应到游戏里去，有可能是一直往某一个坐标点移动，移动完全一致的相同距离(当然实际可能会更复杂，外挂也可能为了躲避做一些局部随机)
       但是外挂的行为模式是完全一样，他只会做已设定好的操作。
       那么，怎么分辨正常玩家和外挂？分析出外挂的行为模式，然后识别出来(关键是识别，这里可能需要针对性开发，大量的人力成本)，逐一封停。
    4) 这些都是TX能做到的，而作为开发者的GGG，拥有代码和更多的权限，能做得也就更多了。

6. 从你的原文和回复看来，你一直在为TX开脱.
   从"外挂只是攻克个人电脑"到"运营商处于弱势地位""不敢封"，到最后还要腹黑一把，阴谋论一番。
   我觉得你是故意误导别人的。
   在大众看来，你的某些说法颇有内容，但从行业的角度来看，你的说法就是诡辩的谬论。

会飞的猪zyj

发表于 2018-6-26 00:26
借楼+1。。什么叫“你的电脑”，这种用词难道不是恶意暗示？外挂开发者自己没电脑？他难道不是自己解析游 ...

不好意思，你对我指的【你的电脑】有和我理解不同的误区，或许是我没直说而是映射的原因吧，怪我。

我指的【你的电脑】当然不是指各位玩POE玩家的电脑咯，所以也不存在我把外挂责怪到普通玩家身上。

我指的【你的电脑】，直白的说，其实是指外挂开发者所使用的 【微软开发的windows操作系统】及其自身的显卡跟所有电脑硬件。

你认为，流放之路开发者，可以做到不让自己的游戏图像经过显卡吗？我想正常人都知道，这不可能做到，一个不经过画板的画面，怎么可能作为图像显示出来呢？

既然如此，所以任何想去犯罪的开发者，完全可以通过深入自己的硬件系统，像掰香蕉一样，从里剥出所有显现的明文代码段以及图形二进制。

你或许认为这很难，但确实是一个精通开发外挂者必备的个人能力，这个时候，我指的【你的电脑】就帮助了外挂开发者去犯案了，且游戏方是无法检测的，因为他们最终制成的外挂，是模拟玩家行为的脚本。

深渊的一杯毒酒

果然隔行如隔山 天外有天啊..

给各位菊苣跪了