黑科技与狠活无畏契约的反挂之路

“我既是锋利的矛，也是不退的盾。”

2024马上就要结束了，在今年竞争激烈的射击游戏市场，《无畏契约》（简称：瓦）一定是一个绕不开的话题，在第三季度成为腾讯游戏旗下收入最高的PC客户端游戏同时，网吧热度数据也达到第二名与《英雄联盟》成功会师，加上海外数据，瓦已锁定全球第一PC射击网游的位置。

成功的背后必然有无数正确的决策，对于射击游戏来说，“反外挂”一直都是一个核心且关键的命题，对于大多数游戏来说，外挂是最常见的直接影响游戏生死线的不可控因素。

12月17日，腾讯游戏安全中心与《无畏契约》联合开启了一场“无畏契约安全盛典”年度发布会。公布了去年至今腾讯游戏安全中心与无畏契约项目团队打击外挂的成果、用户外挂咨询问题以及未来整治外挂的计划。

对于《无畏契约》的反外挂历程而言，上面贤者的台词或许就是最好的诠释——既要对外挂制售者“重拳出击”，也要运用一切手段保障玩家的线上体验。而回顾《无畏契约》的反外挂历程，可以说是“黑科技与狠活”。

外挂对抗是一门“技术活”

外挂，一般指通过修改游戏数据而为玩家谋取利益的作弊程序或者软件，随着游戏的发展，也衍生到了硬件领域。简单来说，就是通过对游戏数据的修改，来实现在视野或者操作上占据对抗优势，常见的射击游戏外挂比如自动瞄准、透视、穿墙，夸张的还有飞天、无敌、自动爆头（往哪儿开枪都爆头，纯变态外挂）等。

一般来说，外挂的对抗都是“技术”对抗，通过反外挂程序，检索用户的机器、软件甚至是操作异常，来判断分析开挂行为。

在游戏行业外挂抵抗历史中，FPS一直都是外挂侵蚀的“重灾区”，其中一个原因就在于大多FPS游戏的关键程序都是本地化运营，这也就使得外挂作者更聚焦在修改本地关键程序和逃脱扫描，减少了网络端动态变化的处置技术压力。

在国内早期反外挂技术和环境不成熟的时代，制作一个外挂对于技术达人并不是一件很难的事情，有时候，在有足够利益的趋势下，一款游戏一年可能会面临成千甚至是上万个外挂的冲击。

（某游戏的外挂斗法）

在FPS外挂泛滥的时期，各种奇葩外挂横飞，甚至出现了不少玩家以看“又出了什么新的奇葩挂”为乐子的现象。当然，这样的环境也对正常玩家带来了很大的影响，在有外挂的对局里，已经很难正常的进行游戏，直到后来，各大游戏厂商逐渐重视起来，加大了外挂的打击力度。

而有的游戏，官方技术跟不上外挂开发者，为了对抗外挂，甚至出现过“发现开挂用户，就会把这些用户投入到同一个匹配服务器”的手段，一局游戏全是外挂，让魔法来打败魔法。

但这些都是野路子，真正维护用户的游戏体验，保证游戏长久的生命力，在对抗外挂层面，技术对抗一定是第一序列。

在这个层面，《无畏契约》在国内的确可以算是头一档，特别是在过去一年里，在外挂对抗创新层面，给了行业很多新的思路。

早在游戏国服上线之初，国服运营团队就公开表达了“重视打击外挂”的态度，腾讯和拳头游戏团队，也都深知外挂对于游戏的毒害。在一开始就启动了“强监测和反制”机制，开服不到两周，处理了349个外挂，针对将近2万个作弊账号除以10年封禁。在这个时期，腾讯游戏安全中心的反外挂积累，起到了非常重要的作用。

在反外挂感知层面，《无畏契约》也首度尝试了一个“即时终止”策略，这也是为什么很多人在玩的过程中，会看到一个大大的红屏“检测到作弊者”，然后终止本局比赛。在外挂冲击的高峰期，不少玩家看到这个红屏、尤其是主播直播期间红屏还在感叹“外挂怎么这么多”，但转念一想，这不正说明了瓦的外挂检测效率高吗？

虽然并非所有的外挂都能前置或者是对局期间检测到，但只要被系统复查定位，哪怕新开的对局没有开挂，依然会被终止比赛并处以长达10年的封禁。

当然，技术对抗也是一个“进化活”，因为外挂也在随着时代不断升级迭代，就比如今年比较出名的AI外挂、DMA外挂等，都是运用了比较新的技术，并逃避了过去数年传统的外挂检测机制。不过对于这种情况，《无畏契约》安全团队也在业内率先推出了反制机制，比如今年5月，官方推出了升级版的ACE反外挂系统，采取了最新的内存加密手段，拥有更高的加密级别和破解难度，让市面上已知的DMA外挂受到影响失效。

特别是在今年9月，《无畏契约》国服实装了全新的“反作弊预启动模式”，会跟随者Windows的开机而启动，直接在硬件层面上阻止可疑程序与游戏同时进行。这个技术从系统根源大大加强了反作弊能力，甚至于微软副总裁都亲自到发布会现场讲解，足以代表这场发布会的分量以及技术含量。

从今年的效果来看，网友对于《无畏契约》的外挂打击力度以及成果认可度很高，在游戏对局内外挂影响也已经处于一个低值状态，虽然外挂不可能会杜绝，但在技术与敏捷共存的状态下，至少对于用户来说，都是一个极佳的保障。

对了，对于很多用户面临的“盗号”被封禁的情况，官方也在下半年推出了“打脸计划”，即针对异地、异常登陆等情况，开启人脸识别验证指令，从个人安全层面上，加强对于用户账户的保护。

这个时候，如果账号再出现问题，可能就是“我有一个朋友”带来的风险了。

解决挂，顺便解决一下“造挂人”

今年，业界有两起影响较大的警方破获游戏外挂制售团伙案件。

第一起是5月份由余江公安成功破获的国内第一起涉嫌违法制售针对《无畏契约》等射击游戏产品的“AI外挂”案件，还获得了央视的报道。

被告人从2022年就开始与同伙编写“AI外挂”程序，并在制作完成后，并在编写完成后组织代理销售，通过出售“AI外挂”点卡密码获利，致案发，共计非法获利629万余元。

“AI”外挂在过去一年是一个非常热门的词汇，从感官上就带给用户“智能化”的感知，事实上AI外挂在技术层面上也的确有一些创新之处，通过对游戏中鼠标数据指令进行修改，来增加游戏里“自动瞄准”和“自动开枪”功能，本质上还是一个破坏性程序，只是相较于过往的外挂，隐蔽性更高一些。

而第二起，则是在今年11月刚刚曝光的“睿少爷”被逮捕事件，这是由上海金山、静安警方连续破获的两起涉及互联网企业破坏计算机信息系统案件，捣毁了制作、售卖游戏外挂的黑灰产业链。

主播“睿少爷”，真实身份为薛某，最初在某直播平台靠直播游戏为生。在接触到《无畏契约》之后，为了追求更博眼球的直播效果和上分效率，这位老哥首先想到的不是提升自己的技术水平，而是——开挂。

“睿少爷”不仅开挂上分，还在直播间大晒外挂界面和使用心得，甚至在一些直播期间，让用户扫码登陆玩家账号进行开挂游戏。在直播期间，“睿少爷”曾公开表示自己的外挂不破封不怕查，并在直播间大肆对外销售。

只是离谱的是，不论是直播间还是睿少爷登陆的账号，都面临这多次封禁的状态，一些扫码登陆的玩家，因为自己的账号开挂被封禁10年崩溃不已。而“睿少爷”直播间被封禁后，他又和团伙一起通过购买新的账号继续开播，并引导用户进入自己的粉丝群内进行“私域”售挂。

“睿少爷”如此能有令人匪夷所思的表现，源于他是真的坚信自己的DMA外挂不会被抓。他认为DMA外挂，是相比于传统外挂来说更为隐蔽的作弊方式，是“可以直接访问电脑内存，读取游戏内存中的数据，从而让玩家在游戏中获得不正当的优势”的黑科技。

但他想不到的是，《无畏契约》的反外挂机制，也已经到达了系统层面，至少从目前的行业来说，反外挂技术不断进化，理论上，不会有“无法被查询封禁的外挂”。

最终，截止到警方专案组找上门时，“睿少爷”团队已通过售卖该外挂，累计非法牟利300余万元。专案组还表示，他们通过循线深挖厘清团伙成员信息，先后在上海、江苏、广东、山东、河北等地抓获线嫌疑人薛某、宋某等总计16名嫌疑人，仅现场扣押作案用的电脑就有12台、手机22部、手机群控设备1台、DMA卡172张、融合器112个、KMBOX智能键鼠盒15个。