全國(guó)首例！最難抓的DMA掛哥被一鍋端了

FPS的誅仙史又開了新篇。

最近，《穿越火線》協(xié)助武漢市公安局黃陂區(qū)分局成功破獲了全國(guó)首例DMA外掛案，目前四名賣掛人形生物已全部落網(wǎng)，即將開啟一段終生難忘的縫紉機(jī)生涯。

圖源自黃陂公安官方公眾號(hào)報(bào)道

同期CF官方鐵拳依舊，單周內(nèi)向掛哥群體發(fā)出4萬多個(gè)“十年之約”。

游戲官方也同時(shí)處罰了一堆開掛用戶

于是，飽受DMA折磨的綠色玩家提前過年，還沒搞清這個(gè)“首例”含金量的小白們也提出了新問題：

“好耶！但DMA是啥？”

外掛的發(fā)展史幾乎就是FPS玩家的受難史，而DMA外掛，是綠玩十大酷刑里最新的一集。

DMA的全稱是Direct memory access，也就是“直接訪問內(nèi)存技術(shù)”，它可以直接讀取你的內(nèi)存數(shù)據(jù)，并通過特殊的軟硬件對(duì)這些數(shù)據(jù)加以修改，從而在游戲中實(shí)現(xiàn)作弊。

簡(jiǎn)要工作流程如圖所示，圖源于硬件攻城獅

因?yàn)镕PS游戲多注重實(shí)時(shí)精確操作，絕大部分廠商為了避免網(wǎng)絡(luò)卡頓等問題影響玩家體驗(yàn)，就會(huì)把更多計(jì)算任務(wù)打包放在本地客戶端而非官方服務(wù)器上。在這種背景下，F(xiàn)PS的外掛多是篡改本地?cái)?shù)據(jù)為主，比如早年間流行的WPE、內(nèi)存掛等都屬此類。

而DMA外掛，算是這些老前輩的Pro版——不再需要繁瑣的下載、安裝，只需要在主機(jī)上插入一塊板子，就能直接渡劫升仙。

這里OP的點(diǎn)在于，DMA技術(shù)可把玩家數(shù)據(jù)傳送到其他設(shè)備上進(jìn)行處理和顯示。不會(huì)在電腦上留下外掛文件，也不會(huì)在本地終端數(shù)據(jù)中留痕。

于掛哥，他們可以更便利、安全地繞開本地檢測(cè)手段完成作弊。

于游戲官方和警方，鑒別、取證階段也很難找到證據(jù)。

畢竟抓賊拿臟，說我作弊，但我電腦上沒痕跡，說我犯罪，但你到場(chǎng)的時(shí)候，我的電腦上只是插著一塊“不知道那里來的板子”，我又“沒用”。

圖為DMA外掛的作案工具之一，DMA外掛需要一系列配套外部硬件來達(dá)成無痕操作

同時(shí)，這類DMA外掛還可以把作弊功能共享給全隊(duì)，那些不小心和掛哥組隊(duì)的普通玩家也有概率因?yàn)楣蚕砹俗鞅坠δ芏徽`封，更不用說還有人借以這種手段讀取玩家賬號(hào)信息，從而盜取乃至篡改賬戶內(nèi)數(shù)據(jù)，造成財(cái)產(chǎn)損失。

因?yàn)檫@些“強(qiáng)大”的特性，在過去一段時(shí)間里，業(yè)內(nèi)常有“DMA外掛管不了”的言論，外掛販子會(huì)在公屏打出“保證不封”，掛哥們則是一副“不爽你報(bào)警啊”的嘴臉，并在持續(xù)性的大缺大德中大撈特?fù)啤＞湍眠@次案件來說，掛哥們便從中撈取了近200萬元的非法收入。

面對(duì)這些囂張，廠商自然不會(huì)置之不理。

畢竟游玩環(huán)境變差，玩家賬戶受損，這些惡果最終都會(huì)造成玩家大規(guī)模退游和海量的差評(píng)。

同時(shí)，反外掛這事本身也需要大量人力與技術(shù)投入，一些游戲的反作弊工具有時(shí)還會(huì)占用CPU和內(nèi)存資源，從而影響游戲性能表現(xiàn)，甚至導(dǎo)致游戲無法啟動(dòng)等問題。

對(duì)廠商來說，外掛泛濫有百害而無一利，甚至有可能會(huì)直接取了自己的身家性命。

這樣的例子不要太多

因此，在DMA外掛出現(xiàn)后，不少廠商尋求著對(duì)抗這類新型外掛的有效辦法。

而這次的DMA案件的成功告破，也無疑為反掛事業(yè)注入了一陣強(qiáng)心劑。

據(jù)警方發(fā)布的消息來看，在掛哥們打算賣著3000元的“保證不封”掛，但卻喜提十年之約的玩家報(bào)案后，警方順藤摸瓜，奔赴無錫、溧陽、東莞等地先后抓獲三級(jí)DMA外掛售賣團(tuán)伙，并在專業(yè)鑒定部門確定DMA外掛為破壞性程序后，以涉嫌提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具對(duì)四名嫌疑人采取刑事強(qiáng)制措施，并繼續(xù)深挖偵查。

圖源自黃陂公安官方公眾號(hào)報(bào)道文章

最終，在短短三個(gè)月內(nèi)，反外掛斗士們便跑通了一套游戲商配合、多地警方配合偵查抓捕、專家鑒定、公訴精準(zhǔn)定罪的系統(tǒng)打擊流程。掛哥們不僅拿到了巨額流水，也因此收獲了相應(yīng)的笆籬子套餐。這不僅宣示著反掛之路上又一重大卡點(diǎn)已被突破，也是官方在打擊外掛流程上的又一次進(jìn)化。

只是，宣揚(yáng)勝利的旗幟常常飄揚(yáng)于泥濘不堪的戰(zhàn)場(chǎng)之上。

當(dāng)人們回望這條反掛之路時(shí)，也不難發(fā)現(xiàn)這份守護(hù)公平游戲環(huán)境的事業(yè)，仍然任重道遠(yuǎn)。

自從全球游戲業(yè)迎來了網(wǎng)游的“大航海時(shí)代”后，作弊與反作弊的斗爭(zhēng)就從未停歇過。

最早期的反外掛是從需求端入手，主要是處罰——讓玩家在開掛之前想想后果。

在這一階段，即便如今在反掛這件事上玩出花活的《穿越火線》（后簡(jiǎn)稱CF），一開始實(shí)行的也以封號(hào)為主，主打一個(gè)嚴(yán)懲：別人警告、小懲，CF十年起步，最高永久。

一方面，這種嚴(yán)厲處罰確實(shí)有效，在相當(dāng)長(zhǎng)一段時(shí)間內(nèi)，《穿越火線》的反外掛措施都在玩家圈層內(nèi)頗受好評(píng)，時(shí)至今日，仍有不少段子在講各式掛哥對(duì)CF的敬畏。

另一方面，只封號(hào)，并不解決根本問題。網(wǎng)游步向黃金時(shí)代之后，游戲中的各類外掛也日漸泛濫，單純的封號(hào)不僅起不到多大的效果，反倒會(huì)惹得自己一身腥，誤封事件屢見不鮮，不少廠商都曾因此遭到玩家一片罵聲。

此時(shí)的業(yè)界不僅需要封號(hào)這樣的懲罰措施，也更需要技術(shù)手段來預(yù)防并打擊外掛。

由此開始，不少廠商開始把重心放在游戲內(nèi)反作弊系統(tǒng)的應(yīng)用與研發(fā)上。騰訊就在那時(shí)開發(fā)了知名的TP（TenProctec）安全系統(tǒng)，其他廠商也或自研、或采買市面上已有的成熟系統(tǒng)來加強(qiáng)自己的“鑒掛”能力。而諸如賬號(hào)申訴、凍結(jié)等保護(hù)措施也在此后幾年間陸續(xù)上線。

圖源于網(wǎng)絡(luò)，那些年TP系統(tǒng)幾乎就是騰訊游戲的名片

廠商反作弊的力度不斷加大，做掛賣掛的犯罪份子自然不會(huì)坐以待斃。為了應(yīng)對(duì)這些安全系統(tǒng)，外掛技術(shù)也自此開始了多次更新迭代，從早期簡(jiǎn)單的數(shù)值修改工具，再到后來的腳本類外掛，各類作弊工具也開始了自己的“產(chǎn)業(yè)升級(jí)”，并在多年間同廠商和玩家的對(duì)壘中，逐漸發(fā)展出了一套完整的犯罪產(chǎn)業(yè)鏈。

也許僅憑廠商自己的滴滴清泉，實(shí)在沒法澆滅外掛泛濫的一片野火。

但幸運(yùn)的是，隨著數(shù)字財(cái)產(chǎn)保護(hù)等相關(guān)法律法規(guī)日漸完善，警方逐漸重視外掛犯罪這一領(lǐng)域，許多游戲安全團(tuán)隊(duì)也借此開始主動(dòng)幫助警方對(duì)外掛犯罪重拳出擊。

在廠商的技術(shù)與信息支持下，警方的打擊范圍也漸漸從做掛、賣掛擴(kuò)大到了整個(gè)產(chǎn)業(yè)鏈。幾年間，警方在廠商協(xié)助下陸續(xù)抓捕了“遠(yuǎn)洋娛樂社區(qū)”、“神龍”、“草莓熊”等外掛團(tuán)伙，可謂戰(zhàn)果累累。

警方抓獲“草莓熊”外掛團(tuán)隊(duì)成員

與此同時(shí)，游戲官方也日漸重視玩家社區(qū)的聲音。像CF就曾利用玩家提交的截圖對(duì)作弊用戶進(jìn)行定點(diǎn)打擊，CF官方也曾下場(chǎng)科普各種游戲中各類外掛和作弊行為的運(yùn)作機(jī)制，以及針對(duì)這些外掛的反作弊原理，力主提高玩家們自主鑒掛的能力與防范意識(shí)。

圖源于《穿越火線》官方公眾號(hào)

最終，多年來的反外掛行動(dòng)為諸多國(guó)內(nèi)廠商積攢了深厚的技術(shù)積累與實(shí)戰(zhàn)經(jīng)驗(yàn)，比如CF這類常年同掛哥打交道的游戲，經(jīng)過重重歷練后也逐漸變成了身經(jīng)百戰(zhàn)的老戰(zhàn)士。幾年以來，無論是從TP到MTP，再到ACE安全系統(tǒng)，還是幾年來對(duì)賬戶保護(hù)系統(tǒng)、舉報(bào)反饋流程的不斷翻新，CF安全團(tuán)隊(duì)已經(jīng)擁有了豐富的反掛經(jīng)驗(yàn)。

得益于此，在DMA外掛和AI外掛這些新毒草出現(xiàn)后，CF背后的游戲安全團(tuán)隊(duì)迅速建立了一個(gè)針對(duì)新型外掛的專項(xiàng)安全小組，并在幾年內(nèi)搜集了海量了硬件數(shù)據(jù)，更新了可供旗下安全系統(tǒng)進(jìn)行外掛檢測(cè)的硬件庫。

目前來看，這一舉措已初見成效。在ACE系統(tǒng)檢測(cè)下，越來越多的DMA外掛正被快速鎖定、處理。光是在去年六月新系統(tǒng)剛上線不久，官方就封停了500個(gè)以上的賬號(hào)。

現(xiàn)在官方也在不間斷地發(fā)布作弊封禁數(shù)據(jù)，尤其最近的數(shù)據(jù)幾乎都是針對(duì)新型外掛的

同時(shí)，游戲官方也加大了對(duì)作弊用戶的處罰力度。比如自今年開始，CF官方規(guī)定游戲內(nèi)利用外掛作弊的賬號(hào)將被封禁十年。處罰范圍也越來越廣，在CF官方去年十一月的公告中，被封禁的賬號(hào)有11個(gè)上了各區(qū)榜單前百，有一百多個(gè)賬號(hào)參與了直播活動(dòng)。

可以說只要有人開掛，無論是職業(yè)大神還是主播，沒人可以逃脫罪責(zé)。針對(duì)作弊行為的“零容忍”態(tài)度，已經(jīng)愈發(fā)明顯。

CF這些年也添加了諸如對(duì)局中斷一類措施來遏制作弊現(xiàn)象

不過，說一千道一萬，哪怕相關(guān)措施再多，技術(shù)再先進(jìn)，力度再大，反作弊的這條路仍然前路漫漫。

畢竟，F(xiàn)PS游戲里總有希望走捷徑，乃至不乏以破壞他人游玩體驗(yàn)為樂的人，這是作弊行為難以根除的源泉。也許現(xiàn)在針對(duì)DMA外掛已經(jīng)找到了解決方案，但此后或許還會(huì)有毒性更強(qiáng)的外掛技術(shù)流入玩家社區(qū)之中。反作弊的目的并非根除惡行，而是以最大程度減少外掛對(duì)普通玩家的影響，這是多年來作弊與反作弊間博弈的本質(zhì)。

而在這場(chǎng)博弈中，無論廠商、玩家還是官方，沒有誰可以單獨(dú)取勝。一個(gè)公平健康的游玩環(huán)境，需要所有人共同守護(hù)。

說到這里，我不禁想起著名法學(xué)家耶林在他的著作《為權(quán)利而斗爭(zhēng)》中所論證的一個(gè)觀點(diǎn)：“為權(quán)利而斗爭(zhēng)，對(duì)個(gè)人對(duì)社會(huì)來說都是一種義務(wù)”。

放到游戲業(yè)，這個(gè)觀點(diǎn)也同樣適用。這種為追求公正游玩環(huán)境的權(quán)利而進(jìn)行的斗爭(zhēng)，正是每個(gè)深受外掛坑害的人所應(yīng)擔(dān)負(fù)的責(zé)任。