詳細(xì)解釋參考鏈接

解密CSGO的DMA、KVM外掛_CSGO (bilibili.com)

慎點(diǎn)！英雄聯(lián)盟腳本作者泄露腳步原理，為何開腳本不會封號原因！_嗶哩嗶哩bilibili_英雄聯(lián)盟

最近瓦的少爺火了，因?yàn)樗_掛的事情，和腳本相關(guān)的短視頻熱度頻頻出圈。

所以最近經(jīng)常刷抖音看到很多人提到無畏契約的外掛，這里給大家做一個科普

大家通常說的外掛是修改了游戲內(nèi)容或者游戲數(shù)據(jù)的，比如你開局身上就一把多蘭劍但是物理攻擊力直接1W，主要應(yīng)用原理是在游戲中用封包和抓包工具對游戲本身或游戲服務(wù)器提交假參數(shù)從而改變游戲中的人物能力。 LOL里常說的腳本是類似極限走位，無縫走A，通過程序來達(dá)到人不能達(dá)到的反應(yīng)速度、精度，腳本不修改游戲數(shù)據(jù)，但是同樣影響游戲平衡。

和lol的走位腳本不同，fps游戲的透視/自瞄掛屢見不鮮，在csgo和無畏契約中尤為常見。

圖中的這種設(shè)備叫做DMA。

以最常用的功能透視為例, csgo的數(shù)據(jù)保存在內(nèi)存中, 讀取內(nèi)存中玩家的數(shù)據(jù)并進(jìn)行顯示實(shí)現(xiàn)透視功能,

因此主要由兩個部分構(gòu)成, 第一部分是讀取內(nèi)存, 第二部分是顯示數(shù)據(jù),。

從內(nèi)存中讀取到的數(shù)據(jù), 是不方便我們直觀理解的, 比如玩家的位置數(shù)據(jù)是浮點(diǎn)數(shù)坐標(biāo), 需要將這些數(shù)據(jù)轉(zhuǎn)換為直觀的數(shù)據(jù), 比如轉(zhuǎn)換成方框透視網(wǎng)頁雷達(dá)。

但是如果直接去讀取內(nèi)存, 就會被檢查出來封號。因此有了一些驅(qū)動讀寫內(nèi)存的方法, 但還是有被發(fā)現(xiàn)的可能,

那現(xiàn)在經(jīng)?？吹降腄MA, 就是一種較為隱秘的內(nèi)存讀取方法,由DMA控制器實(shí)現(xiàn)批量數(shù)據(jù)的拷貝, 通過DMA將數(shù)據(jù)拷貝給外掛程序, 拿到數(shù)據(jù)的外掛就只有一個任務(wù)了, 顯示這些數(shù)據(jù)。

這種外掛設(shè)計(jì)了兩個設(shè)備, 一個是你的電腦, 另一個是PCA設(shè)備, 你可以將PCA設(shè)備當(dāng)做是另外一臺電腦, 它上面運(yùn)行了LINUX操作系統(tǒng), 利用KVM在LINUX操作系統(tǒng)中模擬了一臺電腦, 模擬的電腦上運(yùn)行了windows系統(tǒng), 在windows中裝好CSGO,。

對于LINUX來說, windows不過是其系統(tǒng)中的一塊內(nèi)存, 可以很容易地訪問到CSGO中的玩家數(shù)據(jù), CSKVM外掛是運(yùn)行在LINUX系統(tǒng)中的程序, 通過對KVM內(nèi)存的讀取, 從而拿到CSGO的玩家數(shù)據(jù), KVM就像一個容器包裹著windows cs go的反作弊系統(tǒng), 運(yùn)行在windows上面, 肯定不能知道容器外面的世界, 也就沒辦法檢測到LINUX松的外掛程序, 現(xiàn)在看起來是最隱秘的一種外掛。

所以很多開掛的主播都有2個屏幕，一個直播用，一個顯示位置信息。

DMA的運(yùn)行數(shù)據(jù)也是需要存儲在服務(wù)器中的，所以不同的dma的價(jià)格不同，有幾百的，有幾千的，幾百的是公用的服務(wù)器，幾千的是獨(dú)立服務(wù)器，獨(dú)立服務(wù)器很難被抓到。

此外，大家應(yīng)該都知道，主播直播基本都是采用obs來錄制的，obs可以選擇性錄制，所以直播的時候你和他看到的畫面是不同的。

然后我們來看一下lol的腳本。

拳頭之前自己放出了一些api，本來是面向開發(fā)者的，這些api包括了英雄技能的數(shù)據(jù)庫（包括各種數(shù)值），被打包和出售了。

很多腳本是可以定制功能的，比如可以根據(jù)地方技能的危險(xiǎn)程度判斷是否要躲的，比如ez的q，火男不帶眩暈的技能。腳本是模擬操作，正常玩家操作是通過鍵鼠輸出操作信號，而開了腳本則是腳本模擬鍵鼠代替玩家輸出操作信號，至于技能判定，也是調(diào)用api來實(shí)現(xiàn)的，所以被檢測到的風(fēng)險(xiǎn)很小。換膚就不一樣了，不管是換模型還是換代碼，只要是替換就代表了你要修改游戲內(nèi)存數(shù)據(jù)，動了內(nèi)存，就必然會被檢測。

鼠標(biāo)亂飄也有辦法解決，有個功能叫帶軌跡移動。腳本的作者都是違法的，基本都是在國外寫的。

游戲每次加載TP（tecent protect騰訊安全中心）就會掃一次game，游戲加載的過程其實(shí)就是檢測的過程，由于緩存過tp的能力并不出色，所以習(xí)慣用緩存的平日沒問題并不代表可以一直用！掃到就肯定是封號，現(xiàn)在說說用緩存被封號的幾個特征。一般情況下是游戲內(nèi)行為違規(guī)。這是因?yàn)橹滥闶悄_本但是又沒掃出來，常見于舉報(bào)和操作過于逆天和bug類的英雄！如果出現(xiàn)第三方插件這種基本就是緩存被掃出來了。這里包括使用了換膚，他會根據(jù)你改的東西封你一天到七天，如果是dll數(shù)值修改被掃出來他會在你這盤游戲結(jié)束后直接封你三年。游戲內(nèi)直接踢出來三年的這種是防封基址沒找干凈你這把在裸奔跟緩存基本無關(guān)除非說你用了緩存自己寫的一些英雄，這種的是按腳本處理的不是緩存！現(xiàn)在有的作者在寫防封的時候會考慮到緩存。但是這些緩存如果一更新的話那防封也白給。