时间：2022-12-30 11:51:01
这件事从不久以前就经常成为话题。 游戏诞生之初，插件就像影子一样。 在此期间，有攻防。 无论是小研讨会还是大公司，只要你的游戏联网，需要很多人，需要PVP，遇到插件几乎是不可避免的。 热衷于此道的育碧，可能是最受外挂青睐的大厂之一。
不久前，育碧因MizuSoft公司制作并销售《彩虹六号：围攻》插件获利数十万美元，在美国法院提起诉讼。 玩家只需向MizuSoft公司每天支付12欧元(人民币94元)，就可以获得透视、提高武器伤害、扩大视野范围、自动瞄准等。 实际上，自2015年《彩虹六号：围攻》 (以下简称彩6 )发售以来，插件还没有消失。
道高一英尺，魔高一丈
彩6初期使用的是FairFight (战地4/1采用)，该反外挂系统会根据异常的比赛数据进行检测，只要KD超过一定数值，不管实际是否拥有这个等级这个时候确实很少，但是普通玩家也很痛苦。 即使你的技术很少也会被BAN为“和普通人不一样”。 后来育碧放宽了这个政策，外挂开始泛滥，但反外挂还停留在玩家举报的阶段，举报起来很麻烦，自己记录嫌疑人ID的战绩网站，辨别视频真伪(有时真的是穿墙射杀)，功能强大政府处理非常慎重，这次是永久禁止而不是15日，所以效率非常低，无法控制局势。
使用BattlEye的游戏
2016年下半年育碧引进了《H1Z1》使用的反作弊保护系统BattlEye，与传统的FairFight基于异常结果数据事后结账的模型进行了比较。 BattlEye会变得更粗暴。 就像杀毒软件，直接扫描硬盘检查非法软件是否在运行。 只要找到，不管你这个插件是不是用于彩色6，都会一律屏蔽。 (加速器可能被阻塞。 但是，后来的事实证明，高一英尺，魔便高一丈。 插件不仅没有死，而且随着游戏的热度上升，越来越华丽。 转移，隐形，人质起飞，强制敌人所有队伍投降。
扮演一下正常人，怒气冲冲地直接上脸输出。
2018年，一位叫BattlEyeTM的开挂者将开挂的第一视点剪辑成视频发布到了网上。 据说它的名字是为了帮助育碧修复漏洞。 其实他的电影都有美化插件的作用，观赏性强，还有故事设定，配合剪辑和音乐，有人看了之后，联系他买挂、拿奖。 它还通过有意识地挑衅官方来吸引更多的目光和流量。 当然，他最后被育碧打倒了。
游戏还没开始，BattlEyeTM就杀了别人
但是，一个人被推翻了，出现了上千万的开业者。 他们散布在各个角落，收割着非法的喜悦。 彩六的兄弟产品们，很多都没能活下来。
育碧游戏与外挂
《幽灵行动：断点》作为育碧的最新作品备受好评，之后玩的人所剩无几。 但是，人少也有人少的好处。 那就是没有繁殖外挂物。 为流量少、前途光明的作品做插件真的是一种“错误的投资”，但频繁出现在销量排行榜上的前作《幽灵行动：荒野》要热闹得多。 自住、透视、锁血等常规插件套装自不必说，无人机成了新玩具，人在家里坐着，从天上挂下来。 最吵的是，吊者不杀你。 一边瞬间移动一边跟着，进行标记。 标志永久存在。 然后为了避免KD的异常，队友会来杀你。 这一瞬间，他仿佛化身为神进入了看戏模式。
远一点的《全境封锁》，那就更惨了。 2016年的游戏在测试阶段，出现了大量的插件。 改变黑暗区的钱、弹药量、装备等级、人物数值等。 社区经理说他们意识到增效的严重问题，但会全力解决。 不过，游戏正式上线后，不仅挂牌行为没有好转的迹象，反而因为《全境封锁》的bug、爆炸的土豆服务器，火乘风威，风救了火。
以前，外挂社区经理发言直播《全境封锁》时，被十几万观众包围，在黑暗区域被外挂直接秒杀。 玩家纷纷说：“活该。” 现在知道插件的厉害了吧。
突然不见了
游戏发售第二天的同时在线人数为114225人，但7周后，活跃玩家数量减少了81%，只剩下22130人。 大量用户流失后的暗区可谓群魔乱舞，八仙过海。 而暗区正是《全境封锁》最核心的体验，与其他游戏差异最大的部分，游戏中收益最高的玩法，这样插件和bug无疑毁了一切。 之后的《全境封锁 2》也没能改变局面，各地都有2000人的外挂群，部分玩家出现了反外挂行动。 插件和bug在一定程度上成为了全世界玩家喝茶后津津乐道的资金。
《孤岛惊魂》系列的插件不多。 我得非常感谢这个游戏竞争力很低。 之后的几部作品虽然有多人的部分，但只要增加头部，大部分玩家都集中在PVE内容上。 《孤岛惊魂 5》相对较多，但还不至于影响游戏体验。 因为确实不需要挂，所以获得的收益很低，很多都是乐趣。 “益”《荣耀战魂》不再是射击游戏，外挂功能终于不再是自住透视，而是自动招揽、格挡、反弹。 光从行动上看，不知道对方是真正的高手还是外挂。 而且为了收益，很多插件脚本主要针对人机刷的装备和钱。 用于模拟人类操作，各种连技、处决、格挡等，对局一级计算机胜率可达80%。
人人都怕外挂
和育碧同班的大工厂也哪儿也去不了，可能在做更糟的事。 EA的《战地》系列一直伴随着外挂、私服。 官方的不作为造成了《战地 1》里，无论敌我都到处悬而未决。 玩几次的话，就能经常遇到“老熟人”。 一些名人活跃了一个月也没有被屏蔽。 在《APEX》中，被插件制作者嘲笑为比《堡垒之夜》、《APEX》的插件更容易开发，也不会被没收。 关于动视旗下的《使命召唤》，作为FPS游戏的负责人，也无法逃脱入侵。 其实动视对外挂的压力很大，特别是在COD15完全取消了单声部之后。 很遗憾，如果运气好的话，总是能见到原力战士。
好在这些玩家还可以逃到主机版。 主机平台就像苹果，平台不开放，要运行未经许可的软件，必须先破解机器。 主体的反插件严格来说是反破解，如果主要主体没有破解，插件就无可奈何。 另外，即使有解密版的主体，也只能变更本地数据，单体爽快。 (包括前面提到的PS4金手指在内，能够使用的游戏受到限制。 只要你上网，就很容易被BAN掉。 不是屏蔽15天，而是直接再见整个号码。 BAN你的理由是，不管切不切，都无法解读。 这个检查效率非常高，即使切了成本也不能被普通人接受。 当然，主机并不是绝对没有插件。 例如，《仁王》 《黑暗之魂》可能会用金手指更改数据，然后在线秒杀其他玩家。 但是，这也是一个例子，很大程度上是因为制造商不重视PVP部分。 也有人通过外插USB宏作弊，其功能与真正的斗宗强者相比，就像小巫见大巫一样。
端游由于初期的外挂意识不高，技术力量不强，从初期的莽荒时期开始就刻有外挂的基因。 《魔力宝贝》 《传奇》 《仙境传说》活了下来。 与射击游戏相比，MMO的插件功能更丰富。 奇妙的练习水平、边走边接受任务、血液加速、加上经验和金钱等全自动一条龙，几乎和单机游戏修改器一样，有些插件甚至可以不安装游戏就直接刷，可以说非常神奇。 这些插件脚本的操作逻辑非常接近人类，不对话几乎无法分辨。 网页游戏因为插件的学习制作门槛非常低，所以不研究游戏的源代码，只需要分解包就可以开始摆弄插件。 如果有什么困难，网上有很多页游插件编写教程，教你自学。
旁边的旅游团，可以说最近到了“外挂元年”。 据今年腾讯游戏的安全发布，根据《2018 年游戏安全行业报告》，仅被监测到的手游插件就有4000多个，是2017年全年的1.1倍。 功能齐全、机制复杂，进行专业化定制的手游插件所占比例超过50%。 这多亏了去年吃鸡偷懒游戏的范畴爆发，在巨人化、路飞、职业发展、葫芦童子战争中，每个人都很关注。
洪水般的外挂，有人闯过了难关，有人没有。
外置《传奇》这款核心游戏，很多玩家上线的第一件事就是死机。 之后，游戏源代码泄露后，趁着官方代理之间混乱的空隙大量滋生便衣，会不会中毒？ 官服限制太多了吗？ 大批玩家自然流入了“点击即可送出屠龙宝刀”的环境。
《石器时代》也和《传奇》一样，插件基本上和脚本辅助一样，每个人都在开车。 当时的官方对插件也没有意识，后时间图都是脚本。 《冒险岛》虽然没有多少PVP机制，但因为地图小怪资源有限，别人打你也没有。 玩家会优先选择奇怪的职业。 开挂怪刷图为正常操作。 因为如果你不买挂的话，也许连等级都上不去。 后来，像《奇迹》 《热血江湖》 《永恒之塔》等，那个时候死了或者用外挂辅助的网游实在太多了，最后发展成“没有外挂就不能玩”。
其实任何游戏的死因都不简单，只靠外挂是不会完全沦陷的。 运营方的不作为、经济系统的错误设计、内容更新速度、玩家社区风气的恶劣都会影响游戏的整体走向。
这就是反对插件如此困难的原因，因为插件的问题不仅仅是插件。
插件哪里难？
玩家的动机
从某种意义上说，插件对玩家来说是刚需。
除了一次买断的纯单机外，大多数游戏都必须获利，对玩家的在线时间、活跃程度有天然要求。 通常，PVE游戏本身的核心玩法，还不足以支撑这么多家长的时间消耗，所以主线流程要层层设卡，培养线多到爆，珠宝、装备、珠宝、宠物应有尽有一天比一天快的重复性劳动被一天拖得更长，每天玩游戏成了上班打卡。
另外，人与人之间的比较，无论是PVE还是PVP游戏都在不断加强。 战斗力、段位、充值排行榜、皮肤外观、头衔特效，头上有赛马场就告诉别人吸了SSR，世界窗口就告诉别人又爆了神态，随时随地了解玩家。 你和别人的差距在哪里，怎样才能超过他们？
和自己相比，我希望每天收蔬菜的挂机效率更高。高一自己愿意和别人比，践踏别人的头，称王称霸。 不费工夫、高人一等是最原始的动机，也是这些游戏设计的初衷。 如果不制造这样的动机，玩家为什么会去肝脏，去练习，去氪石呢？
只要有市场需求，增效就永远存在。 主PVE可以通过游戏本身的设计进行调整。 可以将自动寻路交任务、自动补血打怪技能、一键换装扫扫等名为外挂的功能转化为游戏内置的功能。 某些游戏的辅助功能与真正的插件几乎没有区别。 用低于多少血使用a，用多高的血使用b； 怪物可以决定定点、范围、数量类型； 装备坏了的话自动修理，如果有新的东西的话自动更换，如果被玩家攻击的话自动离线。 此后，挂机本身就成为了人气类别。
高度定制释放双手
PVP作为零和游戏，不能这样操作。 官方能做的就是竭尽全力消灭它。 但是增效的需求有多高，做增效的市场就有多大。 赚钱越多，产业就越专业。
产业化
腾讯游戏安全监测数据显示，2018年，黑产总体规模达到10亿元人民币以上。 上下游产业链极为完善，从工具生产到最终分工明确，各个环节的同行竞争相当激烈。 在更新游戏插件检测系统后12小时内，作者可以发现漏洞并将插件更新到新版本； 24小时内，渠道商(流通/代理商)可以打包成傻瓜包卖给对口玩家不到三天，你就又可以在游戏中遇到各路神仙了。
最上游的插件制作者掌握了核心技术。 他们会分解本地加密程序，突破服务器防火墙，修改相关参数文件。 他们不是有相关工作经验的前员工，而是长年沉浸在黑客论坛中的技术爱好者。 国外有专门讨论反向技术“破解”的论坛Unknowncheats，按游戏分为子块，每个块都有对该游戏的反插件机制的研究、制作插件的构想等对于插件的初学者，还提供了很多入门教材，可以让他们手把手地理解其中的奥妙。 一些成熟的插件也公开了源代码，可以直接抓取使用。
国内赏雪论坛，吾爱解读，同样有大量优质内容。 但整体氛围与学习技术相近，涉及软件调试、语言编写、病毒分析等，不会单独基于游戏开设讨论板块。
赚钱、有所学、门槛不高，可以说只要有心，插件制作者就会不断批量生产。 一些重要技能可能有一些差别，但差别不大。 好东西就便宜点卖吧。 此外，作者之间也可能互相抄写源代码。 结果，除非是金字塔的顶端，否则普通作者拿到的得分不高。 除非租给一些大工作室团队，否则作者自己拿着插件卖的话，销量会很担心。 就像现在大部分游戏都要依靠根的鼻息一样，外挂作者很厉害，但根才是真哥。 因为大渠道商的资本优势是不可复制的。
渠道销售
和所有正规代理商一样，插件的代理商也分为总代、独代、一二级代理商，插件作者的联系方式只有最核心的代理商。 之后，找经销商和具体的销售人员，将插件发送给销售人员，但要正常使用，还需要卡的验证。 卡米来自正规的自动发卡平台，代理商用黑身份注册，用黑账号收款。 经销商根据需要选择不用级别的卡片进行购买，自由组合时间卡片、天卡片、月卡、年卡。 代理商拿到钱后，会去菲律宾的菠菜平台等地洗钱，再通过虚拟道具等方式返回国内。
连插件都标记为【唯一的公式】
代理商层层的，赚钱的任务还是要落到具体的销售上。 对象客户既有大订单，也有零散的订单。 最常见的巨头只有大型工作室/公会，通常是大量买入各类游戏内的资源货币进行掠夺，然后卖给真实用户，再利用游戏经济系统改变虚拟资源，取而代之的是网吧。 老板们可以将插件直接安装在电脑上，设置插件角，省去用户自己安装调试的步骤，手工使用。 使用的账户都是通用账户，不用担心被屏蔽； 最后是向签约的播音员销售的MCN公司。 公司根据每个播音员的游戏内容和观众属性进行“目标辅助”。
散单是普通玩家，在向公司/组织销售时：与认真询问一本是否有进货价格、几级代理商、作者资源不同，卖给用户很朴素。 公众号、电商平台、短视频、信息流，无孔不入。 转换效果最好的还是直接在游戏里卖，但目标客户还是很明确的。 于是，有了以前的《绝地求生》的经典场景。 飞驰的车窗外，一个个渐渐靠近的人影，“千辛万苦”追上了玩家，只是想亲切地问候一下玩家。 “哥哥，买了挂吗？ " "
支付页面上还添加了支付宝( Alipay )和微信支付
销售成功还没有结束，现在流行的说法是，要和客户沟通，成立团队，用良好的售后服务来建立闭环。
1 .发布插件最新版本内容，销售不同折扣的插件；
2 .带熟人，增加回头客和自己的评价
3 .在群里，请客户发一张外挂吃鸡成功的截图，引发对外挂功能、实际表现的讨论
4 .买了不用，销售提供一对一的远程调试服务，直到牵手到手
5 .定期组织促销、回流、比赛等活动，服务器上加多少奖金都是钱。
从销售来看，这些客户本身就是最好的招牌。 一个游戏使用插件的人越多，使用插件的人就越多，赢不了就参加是大多数人的写照。
现在也能搜索
公式太南了
反插件比插件难多了。 就像病毒和犯罪一样，阻止某件事的前提条件是那件事已经发生了。 要填补漏洞，首先漏洞必须暴露出来。 外挂作为攻击方从一开始就牢牢掌握了主导权，但相反，游戏官方为了保护人质(玩家)已经竭尽全力了。
大多数游戏都是运行游戏所需的大多数文件都位于本地，以降低提高玩家的运行效率和延迟，很难随时监控，但插件制作者会反复研究，直到发现代码漏洞并加以利用所有的东西都放在服务器上吗？ 服务器也会有突破，但篡改数据包欺骗服务器给游戏公司带来巨大的数据存储和维护成本，玩家的体验也会随着数据回送时间的延长而下降。
另外玩家的隐私也是个问题。 如上所述，是电池。 就是像杀毒软件一样扫描，找到本地文件的插件。 一些人担心个人信用卡等重要信息会被泄露。 向玩家举报是一种方法，但效率很低。 需要消耗大量人力进行逐一验证，很多玩家只会被杀而报警，或者提供的资料无法证明他人作弊。 像FairFight一样根据结果检查，如果限制太大，导致误封的限制太小，就会失去效用。
在大厂，暴雪、育碧、腾讯等都可以确保宁肯的误杀不被错过。 如果你挂了，直接永久禁止。 暴雪在2015年屏蔽了10万个《魔兽世界》账号； 腾讯TP是出了名的严阵以待，CF职业选手当场封杀30天，DNF正式比赛也没有错过； 像CSGO一样，认证到芝麻信用(支付宝( Alipay ) )，与身份证关联，被BAN将被终生屏蔽。 但是，小型制造商没有那样的底料。 他们的游戏在市场上不是无可替代的，直接禁止意味着直接失去用户，引流到其他游戏。 于是完成了上述的内勾、辅助工具。
提高根据更新的频率和强度，也有实现“只要我打够了补丁，打也追不上”的尝试，但是你屏蔽了这个，他就会更新。 游戏2.0，插件2.1。 用更新阻止插件，完全是一场消耗战。 在一方无法承受持续的成本投入，放弃之前，这必须是有资本实力的大工厂才能做到。
更致命的是，外挂与病毒一样，持续与安全部门交战，不断成长演化，外挂水平随着下手而水涨船高。 如果本地程序失败，则打包整个服务器，如果服务器不行，则连接硬件，使用鼠标宏USB驱动程序，一个按钮就可以“摁枪”，40发子弹全部击中点。 任何倍射速度、超远距离都不在话下。 使用多台终端使用群控脚本，通过VPN绕过检查。
这些硬件在法律上也很难鉴定，现在可以直接在电商平台上搜索。
事实证明，对个别玩家的不当行为是不够的。 要追求速效，还是要打击产业本身。
警察、敕令还是云游戏？
自2011年卷入全国首例网络游戏“外挂”犯罪以来，法院判决从判决难到非法经营罪、破坏计算机信息系统罪和侵犯著作权罪，法律边界逐渐清晰。 涉案金额也达到数万、数十万至数百万、数千万的数量级，有的量刑可达三五年、十年、十五年。 去年，腾讯破获《绝地求生》特大外挂案，涉案金额5000多万，跨越20多个省市，共抓获犯罪嫌疑人141名。 将插件的制作、代理、推广、销售连根拔起整个产业链。 经过几次大洗牌，大型插件工作室的团体开始解体，规模逐渐小型化，从自己的实际操作盘变成了整个对外销售的操作方案。
谁不怕进监狱？
不怕掌握核心技术。
其实，招募作者是业内常见的手段，用于反向解读插件，但考虑到舆论风险，一般选择秘密不发表。 除了极少数知名案例外，在2018年拳头将《英雄联盟》知名插件制作者Perma纳入Riot反作弊团队的同年，大雪也是顶级插件团队bossland之一，撰写《风暴英雄》插件招安的成本其实不高，可以进入公司体制成为防御力。 如果插件团队失去了核心成员，在短时间内就很难找到替代成员，也无法更新整个插件，对插件团队的其他成员也是一种威慑。
那个云游戏能完全解决插件吗？
不，不是。
首先，云游戏在自己玩游戏时的延迟、带宽成本问题尚未得到实质性解决的情况下，加入检测玩家数据包进行的额外运算，会进一步提高延迟和带宽成本。 其次，对于像鼠标宏这样的硬件插件，云游戏与本地游戏一样无法检测到，或者无法判断是否是插件。 最后，最重要的是，游戏不断进化，还可以外挂。 目前，一些工作室使用云挂机平台，上传脚本混合在真实的玩家群中，用于提高官方检测判断的难度。 等真正的云游戏普及的那一天，插件也一定和以前不一样。
更残酷的现实是，只要人还在追求，外挂就永远不会停止。
作者：游戏修理匠
