单周封禁30万个账号，谁在守护《绝地求生》的底线？

　　“百分之九十九的作弊行为都来自中国。”

　　这是《绝地求生》制作人布伦丹·格林，近日在接受Kotaku采访时发表的一番言论。虽然99%的数据有些夸大其词，但布伦丹·格林所表述的情况确实有所依据，反作弊引擎开发商BattlEye今年10月时也说过相似的话，它们表示“绝大多数”违规账号源于中国，两边的意思基本是对上了。

　　对于国人来说，外挂确实不是个新鲜玩意，它的历史甚至能追溯到在线游戏的源头——MUD。你可以简单的将MUD理解为MMORPG的文字版，它通常会结合角色扮演、玩家对战、互动小说与在线聊天等多种元素。唯一有所区别的是，这些内容几乎没有图像呈现，大多得靠玩家们来脑补。

　　国内最早接触MUD应该是在1992年，台湾学生张英豪当时架设了一套名为Formosa的平台。在以文字描述为基础的世界中，人们需要输入较为复杂的英文指令才能实现移动、击杀、互动等动作，这在20世纪80~90年代可是个不低的门槛，直到Zmud的出现才解决这个问题。

　　如果说最早的MUD客户端像是利用纸笔打DND桌游，那么Zmud则奠定了许多图形化基础，其框架开始向WOW等网游的方向发展，它提供了按钮、地图等便捷工具，大大降低了游玩门槛。在引入脚本支持、多行触发、数据库等功能之后，精通编程的玩家甚至能通过Zmud构筑一套自动化系统，从而避免“机械的重复劳作”，确实可以算得上是外挂的雏形。

　　这或许是作弊程序中最重要的一条主线，通过预先记录按键动作，再结合触发式的宏功能，就可以实现平移、自瞄、秒射等非人类动作。然而，谈及《绝地求生》、《彩虹六号》中那些数类繁多的可视化辅助，就不得不提到另外半壁江山：网络封包编辑器WPE。

　　就算你没有玩过网络游戏，也应该见过屡禁不止的“刷钱BUG”。在早期的在线游戏中，WPE可以说是这种现象的罪魁祸首。

　　网络封包其实就是用户与服务端之间的传输内容，由于游戏厂商最初几乎没有考虑到封包安全，因此玩家可以通过WPE实现很多欺骗服务端的行为。比如将“捡到1块钱”改成“捡到1000块”，或是把“物理攻击”改成“魔法攻击”。主要原理是读取内存中的游戏信息，并截取封包予以注入和修改。

　　尽管大多数厂商后续开始重视封包加密，但WPE针对“本地文件”的修改思路已经就此传开了。比如FPS游戏《特种部队Online》，就可以通过修改客户端中的地图文件来实现无障碍穿墙。而外挂常见的透视功能，大多是利用重置显卡的贴图设置来实现的。

　　经历了Zmud和WPE的早期探索之后，外挂的核心元素至今没有太多变化，无非是利用脚本和本地文件来打破游戏平衡，并为使用者提供便利。在MMORPG中，由于玩家多数时间只与服务端交互，人们最初对外挂并没有太大的抵触情绪。但对于那些竞技玩家而言，外挂一直是那片最刺眼的逆鳞。

反作弊软件的艰难起步

　　无论你喜欢与否，外挂绝对是2017年游戏业界绕不开的话题。单单《绝地求生》3000万的玩家数量就为话题提供了坚实基础，而蓝洞、腾讯、主播和玩家之间围绕作弊行为展开的一轮轮攻坚战，也将作弊和反作弊软件这对欢喜冤家推到了风口浪尖。

　　不得不说的是，尽管外挂的核心机制变化不大，但随着时代的发展，它们的保护措施愈发巧妙：注入进程的自动运行，加壳以防止系统检测，以及对于服务端黑名单的对应改名，可谓样样精通。再加上数量庞大的民间破解团队，官方往往会遇上以一敌十的窘境。在很长一段时间内，反作弊软件都只能背负着无用的骂名艰难求生。

　　Cheating-Death应该是最先为国人所知的反作弊软件了，它最早应用于《半条命》、《反恐精英》等游戏，主要用来防范“透视”、“荧光”等作弊模式。

　　以今天的标准来看，Cheating-Death（C-D）设立的防护漏洞百出，它以脱机的形式在局域网中启发，这意味着软件没法通过用户反馈和自检测及时屏蔽新型外挂，玩家们只能苦苦等待开发者的进一步更新。而对于那个年代的游戏而言，将作弊者踢出房间已是最大的惩罚，C-D的约束力十分有限。

　　对于资金不足的第三方码农来说，研发反作弊软件大多无利可图，且开发难度极高，落后于时代的C-D也在2006年正式停更。开发团队United Admins最初还颇有兴致的将官方社区做成了反作弊者的交流平台，但由于无人问津，去年11月时该社区也完全关闭了剩余的功能。