起底CS：GO作弊器，外挂到底都能干什么？怎么鉴别外挂？（一）

八卦谈佚名 ▪ 2023-01-24 20:24:32

前言

本文将从反作弊系统入手介绍CS:GO这款游戏现存的各种外挂和其功能。介绍外挂不是为外挂洗白，更不是推销外挂或推荐大家去作弊。我们都知道对外挂的一味谩骂根本解决不了问题，反而可能使自己身陷囫囵。本文的目的是想通过让大家去了解外挂的功能特性，进而更好的鉴别外挂甚至用自己的能力击败外挂(真的有可能)。维护大家所热爱的游戏，从你我做起！

第一部分将主要介绍外挂的作弊原理和CS:GO的应对策略。

游戏简史

CS : GO作为V社反恐精英系列的正统续作，从2012年上线以来火爆至今。它成功继承了那股流淌在CS血液中那种单纯的竞技性。作为一款网络游戏CSGO无疑是成功的，不论是超过百万的玩家活跃度，还是关注度极高的电竞赛场都在昭示它的成就。

但是与这些辉煌成就所对应的是，CSGO的外挂问题却一直为玩家诟病。作为FPS界的标杆，CSGO并没有从外挂中幸免。每次数以万计的账号被封禁就是最好的证明。从游戏发售到现在，从职业比赛到天梯匹配，外挂的阴影始终笼罩在每个玩家的心中。

作为一位CSGO玩家，你是否曾被走路都撞墙的外挂菜鸟穿墙爆头，被透视选手守株待兔，甚至被旋转的陀螺打到挂机？它们带来的影响之大，以至于在部分玩家心中塑造了一种“他这么强一定是开了”的想法。”这种想法和氛围所或许对外挂使用者带来了压迫感，但也导致了举报系统的滥用和游戏环境的恶化。首先一个未被判罪的steam账号，每6个小时只有一次有效举报。滥用举报的后果就是举报不了真正的外挂使用者。其次这种“强即挂”的环境往往会使游戏慢慢变为一场骂战。

“只差外挂一步”的CS : GO反作弊系统

为什么FPS游戏中的外挂屡禁不止呢？原因非常简单，由于FPS游戏对延迟非常敏感，所以并不能像MOBA类游戏一样将操作储存在服务器端，部分游戏数据和判定在玩家的电脑之中储存和计算。这就给了外挂可乘之机。CSGO现存的外挂主要分为内存外挂和脚本外挂。它们的共同点就是通常比反作弊程序有更高的权限来躲避检测，并通过更改发送给服务器数据包的方式来实现作弊。

简单来说其实在游戏进行中，你的电脑内是有从服务发送过来的敌人信息的。外挂通过作弊手段将这些数据告诉了你。这种缺陷是否能通过平台搭建服务器的方式解决呢？答案是很难，国内平台5E就曾做过这样的尝试，通过服务器计算到玩家在游戏中见面后，再向玩家电脑发送对方的坐标数据来避免透视。简而言之，就是把部分原来在玩家计算机中的运算和信息搬到了服务器上。其结果是玩家延迟严重，游戏卡顿甚至卡死。最后5E自己取消了这种办法。

而这些只是外挂功能的一部分，外挂还可以通过修改发送给服务器数据包的形式来达成修改弹道之类的目的。同时它还以判定伤害和命中率的方式帮助作弊者游戏。而最重要的是这些外挂程序并不需要作者有很强的编程水平，一名初学者就可以通过从外网下载开源的外挂脚本和代码来制作自己的外挂(就是俗称的套壳挂）。当然这种挂一般活不长而且质量非常低劣，更要命的是这种外挂可能带有木马病毒或后门程序。这里再次提醒大家不要使用外挂因为外挂在启动时通常会要求关闭杀毒软件或向用户索要较高的权限，这种情况下外挂使用者的电脑对于制作者来说就像待宰的羔羊。

总而言之以上的种种就是FPS外挂为何屡禁不止的原因。

难道我们真的对外挂毫无还手之力了么？

答案当然是否定的我们都知道CSGO的反作弊系统非常强大，分别由VAC(又被戏称“Vavle Allowed Cheats”)，OW(监管)和AI机器人(负责分配监管案件和收集外挂特征)三个部分组成。VAC大家肯定都有所了解，它主要通过检测内存中的特征码来检测外挂。这里提醒大家，大部分平台的封禁对于steam账户没有任何影响，只是这个平台把这个账号拒之门外了。只有部分平台例如:Faceit 会将因作弊被封禁用户的信息提交给Vavle反作弊组，进而对被平台封禁者的账户产生影响。

言归正传，VAC的功能其实非常强大，普通外挂只要被检测基本就一定会被逮到。同时被VAC封禁就意味着“永久封禁”且其他带有VAC的游戏都无法游玩，只能进入游戏中不被VAC保护的房间。游戏内饰品也将无法交易和上架市场。但是，首先由于其需要特征码的缘故，一旦外挂作者更新，特征码库就需要更新来检测。并且一些私人定制外挂，因为其独特性，往往很难被VAC。这就是一些人常说的“外挂总是领先反作弊一步。”其次VAC在游戏过程中并不是一直运行的，大部分情况下一个账户只会在被大量举报或者有可疑活动后才会被VAC检测。最后VAC是会根据账户所绑定的手机号连坐的，所以在一个账户被封后再将其手机号绑定到另一个账户会导致后一个账户被VAC检测或者直接连坐。

部分玩家会在账户页面“伪造”自己被VAC。在个人概要部分输入以下信息会显示出蓝色的“封禁信息。”

[h1] 1 个记录在案的游戏封禁| [url=https://support.steampowered.com/kb_article.php?ref=7849-Radz-6869&l=schinese ] 信息 [/url][/h1]

[h1] 上次封禁于2天前 [/h1]

这么看来除了“懒”之外，VAC似乎没有缺点了。首先就是特征码问题，即使是AIMWARE这样的“全民挂”。也仅仅是一年两次的大型VAC。其次是希望大家注意到VAC也是存在误封的，而且随着时间的推移，VAC误封的频率似乎在提升(也许是因为CSGO玩家数的上升，导致VAC误封的曝光率上升)。最著名的例子就是在合肥网吧举行的一次由完美世界主办的CSGO城市精英赛，赛后在那个网吧登陆过CSGO的账号被大规模误封。后来通过完美的交涉和玩家自己向V社申诉等方法，最后解封。另外在其他各种论坛上被VAC误封后申诉解封的例子也比比皆是。这里可能有人会说“就算有误封，几率也非常小，根本无所谓。”这种想法是非常错误的。因为一旦封禁一个账号就会涉及到饰品的问题。并且，一个steam账号不仅仅代包含48元的CSGO，在大部分情况下更包含着号主在steam这个平台上的其他金钱和时间的花费。相信任何一位玩家都不能接受自己纯净游戏，结果最后被误封的情况。再加上CSGO拥有如此庞大的玩家群体，所以即使只有0.1％的误封率也是非常可怕的。对误封的不重视会导致非常严重的后果。所幸到现在为止大部分误封都会在申诉之后得到解封，或者在3个月内被自动解封。

接下来，我们来讲讲V社辅助反作弊的监管系统。监管相信大家都有所了解，也有很多CSGO主播把看监管当成自己节目的一部分。玩家想要成为监管就要满足两个条件①在官方竞技比赛中获得150个胜场 (白银的胜场也算)，②段位在黄金及以上，就可以成为监管审查案例了。监管系统总而言之就是通过让玩家群体内的多个监管员来观看嫌疑人在官方匹配竞技模式的录像来判定嫌疑人是否作弊 (在录像中，所有玩家都是匿名的)。一名玩家如果在24小时内受到11个有效举报后或者在一局游戏内得到了超高的分数，系统就会自动将嫌疑人近期的比赛录像上传至监管系统，通过监管员“肉眼判断”。在监管员看完录像之后他们就要决定嫌疑人是否使用了“瞄准辅助”，“视野辅助”，“其他辅助软件”和“骚扰”。每一项都有两个选项分别为“明显符合无可置疑原则”和“证据不足”。V社设置这两个选项的目的是让监管员在证据确凿的情况下再做出自己的选择。并且根据V社介绍，如果监管员不遵守监管守则(比如嫌疑人在录像中只使用了外挂而没有骚扰，而监管选择了四项拉满)，那他在监管程序中的权重就会下降。严重的情况下会取消违规监管者的监管资格。

当然，如果大部分监管者都认为嫌疑人使用了作弊器，嫌疑人就会被永久“游戏封禁”（同样会显示在主页上），被判定为“骚扰”的玩家则会获得有时限的封禁（多次犯也会永封）。

目来看监管系统达到了V社的预期，极大地加快了暴力外挂和新手外挂的封禁速度。但是监管系统也有它自己的缺点。首先监管的根据并不是游戏内运行的数据，而是嫌疑人在游戏中的表现。而当玩家做出一些超出常理的行为时，就有可能被误判。例子有著名职业玩家“Scream”在使用小号炸鱼后，被监管系统封禁了。炸鱼当然可耻，但这也揭示了监管系统的一些弊端。

虽然两个反作弊系统都有缺陷，但是有一种情况是基本不能再翻供了。即一个账号如果是“监管封禁”转“VAC封禁”那基本是坐实作弊了(给人的感觉类似狼人杀中的“双金水”)。这种情况出现是因为在监管系统判决之后，被VAC检测出了外挂程序特征码。

在第一部分的最后我们来聊聊V社的AI深度学习机器人。由于关于这方面的信息不多，作者在这里的言论有部分是自己理解的，仅供参考。这个AI简单来说就是学习外挂的特征，来帮助反作弊。在程序层面就是检测特征码。在账号层面则是关注使用外挂的程序的账号都有哪些特征，比如账号内没有贵重饰品或者steam账号内交易次数非常少(只是自己推测)。得到这些信息后，再结合信用系统和反作弊系统，进而使绿色玩家获得更好的游戏体验，加快对作弊的检测封禁力度。