在小学/中学计算机课机房学习使用U盘拷游戏或使用浏览器Flash游戏前，微软扫雷Windows XP系统内置游戏可能是许多学生唯一的娱乐。我们颤抖着按下一个方块，等待背后的数字或炸弹跳出来，如果前者继续玩，如果后者完全输了。

对于大师来说，一盘高级局通常需要两到三分钟才能通关。然而，在知道插件的黑客眼中，这款游戏只需要一秒钟就能通关。

直接拖动游戏IDA通过逆向分析，可以分析雷其实是放在内存数组里的，列出来，然后点击开始，前后只有一秒钟。Joey如此说道。

游戏插件真的很神圣吗？它会对游戏行业产生什么影响？

在刚结束的DEF CON China 1.记者遇到了腾讯游戏安全研究员Joey，他详细回答了上述问题。

作弊神器：游戏外挂

你玩过无敌版的超级马里奥游戏吗？是的，无限续命是一种插件。

一般来说，游戏插件是利用计算机技术为一个或多个软件制作的作弊程序，通过改变游戏本体的一些程序来为玩家谋取利益。

事实上，早在吃豆人游戏流行的时代，插件就出现了；到了Windows时代，PC随着网络游戏的普及，提供游戏外挂的灰色产业链不断壮大，游戏的兴起加速了外挂产业的蓬勃发展。

类似于信息安全领域，游戏安全主要集中在软件漏洞、网络安全、服务器和数据安全上。基于以上三个方向，游戏安全风险可分为几个小块:

游戏Bug——游戏开发初期埋下的坑，轻则被玩家吐槽，重则影响游戏公平性，打乱交易规则。

通常游戏比传统软件更复杂，比如游戏《**破坏神。在游戏发布过程中，玩家很快发现游戏金币可以无限制地复制。

首先，玩家使用两个PSP手柄同时登录到自己的大小号上。在游戏中，大型设备仍然在地上，然后在未归档的情况下退出登录。因为小号在线，大型设备不仅没有消失。当大号重新登录时，设备仍然存在，你可以捡起地上的设备。

这样，玩家反复退出了几次，游戏设备也跟着一变二，二变四越来越多。你知道，如果这些设备是在商场购买的，它们是昂贵的。

客户逻辑——大多数游戏都有很强的客户逻辑。对于游戏玩法丰富的游戏，为了保证游戏体验，其角色、物品、怪物等属性必须在客户端操作，因此很难在服务器端进行全部验证。缺点是，一些作弊者可以直接使用插件进行修改。即使插件不直接修改各种属性，也可以通过调用函数等多种功能来实现磁性自瞄准。此外，还可以劫持一些系统函数。

以人物透为例，明明隔着一堵墙，却早已被对面玩家锁定。假如你也有过这样的经历，那很可能是遇到了插件玩家。

这种插件修改了游戏的基本逻辑——大多数FPS游戏中角色在当地客户端的坐标已知。当角色渲染时，Z轴的位置比墙深，因此不会显示。插件是通过的HOOK D3D为了实现穿墙透视，强行关闭Z轴渲染或将深度参数改为0。

服务器攻击-一旦服务器被黑客攻击，游戏运营商可能面临的结果是篡改游戏数据库，这将使所有用户信息被拖到其他游戏。

其中，基于DDOS破解最常见。DDOS如果导致游戏服务中断，pvp当中快输掉比赛时，收入非常高。这种操作是在LOL这种游戏尤其常见。另外，可以通过WPE/WireShark分析协议实现脱机挂断。

对于网络游戏，服务器异常会导致移动加速或攻击杀伤力加倍。WPE/WireShark通过强机，甚至通过强行登录实现炸房(挤爆游戏室)。

通过协议分析，黑客可以在没有痕迹的情况下实现插件的作弊功能。

生存游戏《**以生存为例，这是一个开源引擎UnReal在开发的游戏中，黑客通过分析协议制作了代理插件，可以实时在手机上显示绝地生存游戏中敌人的位置，PC端没有痕迹。

盗版问题——虽然解决游戏安全方案提供了很多防盗方法，但还是有人能破解游戏，便宜卖。

毫无疑问，玩家在使用插件时也面临着个人信息和财产被盗的风险。游戏中频繁的插件也会直接破坏游戏环境，导致交易、操作等重大事故。

外挂市场的爱恨情仇

游戏越受欢迎，附属插件就越多。在中国，绝大多数作弊者都是新玩家，60%的作弊发生在网吧。据统计，仅2018年，就监控了2700多个热门生存游戏插件，高峰时段每天更新100多个插件；即使是2019年2月发布的最新外国游戏，腾讯也在三天内通过渠道监控了60多个插件。

插件交易是一个竞争激烈的市场，这里的大多数客户服务都非常专业。

大多数插件作者不会直接参与插件的销售。他们通常把自己的作品交给插件代理，然后根据类型包装。之后，这些插件的一部分将出售给黄金工作室，另一部分将直接交给淘宝客户服务。

无论是黄金工作室还是淘宝商家，为了在插件行业建立自己的品牌效应，一旦插件产品被安全应用程序检测到，一些商店将提供无故退货服务。

业内还有另一群人不自己做插件，但会尽力破解别人的插件。通过绑定木马和采矿程序，批量运行收入。

插件的危害不言而喻。销售、购买和使用插件不仅是违法行为，还面临法律处罚；在使用插件时，个人信息和财产也随时被盗。

那么，如何有效地控制游戏安全呢？

游戏安全中设计的插件问题不是‘杀人’。游戏安全的防御是一门平衡的艺术。

在传统的信息安全领域，病毒的保护可能是尽可能的。然而，在游戏安全领域，插件在整个游戏市场中扮演着非常微妙的角色，其方向也更注重找到一些高回报的风险点来保护，而不是一个网络。

Joey游戏中有三种人，玩家、游戏开发商和运营商。

1.据统计，玩家对插件的态度非常暧昧——如果插件商声称他们的产品没有病毒，并要求关闭设备上的杀毒软件，大多数玩家都会这样做。

2.另一方面，有些游戏太复杂，玩家有更多的重复操作。为了提高其可玩性，开发商将允许一些辅助设备，甚至在后续合并开发后成为官方功能模块。

3.在线插件产品过多无疑会增加游戏的操作难度。同时，越来越多的插件会导致玩家对游戏的好感度下降，严重影响游戏用户的保留。因此，运营商无法忍受插件的行为。

4.对于黄金工作室来说，同一款游戏中出现了许多类似的插件产品。为了更好地抢占市场，他们还需要以更好的品质赢得用户的心。

基于上述情况，打击插件可分为两套思路。

首先，从产品运营的角度来看，鼓励玩家通过设置区域的力量报告插件的使用情况，并通过手动审核密封问题游戏账户。如果新玩家的报告率较高，新玩家将不允许体验游戏的核心模式，以避免插件冲突。

第二，技术侧通过通用监控和行为监控发现插件：

一般监控是以样本为参考的基本保护理念进行比较，主要分为样本收集、插件识别、特征提取、白名单测试、抗监控特征发布五个步骤，如EAC(Easy Anti-Cheat),BattleEye(at PUBG)。

行为监控-基于人工智能算法识别插件，从游戏数据(通关时间、人物属性、坐标)和数据挖掘(修改点、样本、历史记录)开始。