假设 VG 选手 Diya 真的使用了外挂，原理应该是什么样子的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Overwatch

› 守望先锋国服

这是一个创建于 2759 天前的主题，其中的信息可能已经有所发展或是发生改变。

关于 APAC 参赛战队 VG 的主力输出选手 Diya 疑似在比赛中多次使用软件或硬件外挂，抛开是否属实，以及联系之前的 CSGO 线下赛事中出现的作弊现象，我们应该如何从技术层面上分析这个外挂的实现原理以及如何避开赛事的公平审查？

外挂

diya

原理

apac

37 条回复 • 2016-10-13 12:50:30 +08:00

loveuqian

2016-10-04 11:27:06 +08:00 via iPhone

我也想要同款自喵鼠标

seeker

2016-10-04 11:58:32 +08:00

鼠标外挂...
我只能说麻瓜的想象力还是有的。

qq316107934

2016-10-04 12:06:55 +08:00 via Android

@seeker 参考:badUSB,不要妄下言论.

zonghua

2016-10-04 12:07:08 +08:00

图形识别，程序化处理？机械臂操控的鼠标？之前在 Youtube 看到有人这么玩像素鸟的

RqPS6rhmP3Nyn3Tm

2016-10-04 12:31:45 +08:00 via iPhone

知乎上有分析。据说是模拟闪存盘安装特制驱动，自动压枪、自秒等

silencefent

2016-10-04 12:35:31 +08:00

向弹道偏移方向反向压准星这个是显而易见的
还有，它的这个鼠标相当于一个 u 盘，想放入什么脚本之类的也不是什么难处
并不是正版的 ie3.0 ，而是仿制然后内置了“功能”的复刻 ie3.0
http://www.bilibili.com/video/av6504258/视频地址

t0byxdd

2016-10-04 12:40:50 +08:00

多半是利用什么能自己配置的规则漏洞在机器上装东西了

shenmegui

2016-10-04 12:41:15 +08:00

CSGO 作弊原理简要科普 http://tieba.baidu.com/p/3880867898
http://csgo.tgbus.com/zatan/359208.shtml
从视频来看， Diya 疑似开挂的嫌疑非常高，瞄准方式也很像以前 CSGO 公认作弊，但本人不承认的 flusha shox 。
不过我还是有一点难以理解，我认为要想做到透视就必须要通过读取解析游戏内存才能实现，还有没有其他途径能实现透视？内存挂现在的检出率接近于 100%，所以这些年外挂都在往非内存挂、硬件挂的方向走。
有没有研究过 csgo 硬件挂的大神来解释下？

HannibaI

2016-10-04 12:43:37 +08:00

@seeker 搞前端的对硬件了解得这么透彻了？

mcone

2016-10-04 12:46:11 +08:00

这问题问的真有种弄弄的知乎风格，看到正文就莫名的反感…………

这种硬件挂其实很久了啊，箱子 go 不就有个出名的 flusha 大神么，内裤都被大家扒出来了，嘴还是很硬的。。。。

这东西其实想破很简单，线下比赛统一硬件外设就好了啊（可以提前告知型号便于训练），别的。。真的很难说。线上的话，就更难了，至少透视什么的黑科技，线下是拿不出手的

shenmegui

2016-10-04 12:50:59 +08:00

@mcone VG 俱乐部的回复就已经说了，可以使用举办方提供的同型号硬件，而且还提供了所有队员外设型号。
http://weibo.com/ttarticle/p/show?id=2309404026518316703050#_0
如果后续比赛使用官方提供的外设还能打出这样的枪法和表现，我也只能承认确实 Diya 天赋无敌。

mcone

2016-10-04 13:21:26 +08:00

@shenmegui 这个我昨天也看到了，还专门某宝搜了下“传奇版”这个型号。。。。。这里面似乎水很深，不了解不做评价。但是仅仅从我昨天看 b 站搬运的 3 个视频来说，基本是洗不白了，只能等时间了；如果不是天赋无敌，只能说这是个有灵性的鼠标，可以成仙了……

seeker

2016-10-04 14:45:28 +08:00

@qq316107934 学习了。我现在持怀疑态度，不再认为不可能。
我粗略的(仅仅是粗略，请指正如果不对)了解了下 badusb 从这 2 篇文章： http://null-byte.wonderhowto.com/how-to/make-your-own-bad-usb-0165419/ , http://thehackernews.com/2014/10/badusb-malware-code-released-turn-usb.html
badusb 可以让人 reprogram the microcontroller 。而要做挂，必须知道如何 program 这个 microcontroller 。

下面与楼主讨论问题

我推断的一些前提(如果前提不满足那么我的推断也就全部或者部分不成立，请指出我的错如果有)：
1. 挂必须理解守望先锋的内存数据
2. 挂必须有处理这些数据的能力

所以我想如果有挂，可能是下面几种方法之一：
1. 鼠标安装程序到 PC ，这个程序就是挂。这个最简单粗暴也最容易被检查出来
2. 鼠标直接读取 PC 的游戏内存(是否可行?)，分析数据，并执行相应鼠标操作(要求鼠标的处理器有足够的运算能力)。这个最隐蔽，最难被检查。
3. 介于 1 、 2 之间的方式。例如鼠标安装挂到 PC ，挂分析内存并把需要执行的操作传送到鼠标(不需要鼠标的处理器有足够的运算能力，但是要有接受数据的能力)，鼠标执行具体的操作。

比较彻底解决的方式恐怕只有主办方提供所有硬件，包括键盘鼠标。这个一定程度增加了主办方的预算。或者安装反外挂程序，要额外开发，除非暴雪爸爸支持。

@HannibaI 同学不要妄下结论(与我之前一样)，前端是我的业余爱好，我现在大部分时间在用 c++ 做桌面端软件。另外搞前端的也可以懂硬件，虽然我不在行。

yangff

2016-10-04 14:53:54 +08:00

@seeker 比如 DMA Attack ，参考 https://github.com/ufrisk/pcileech

不要乱插 usb 设备，不然怎么死的都不知道……

cheese

2016-10-04 16:26:48 +08:00

不知道怎么检测，不过预防的话还是比较容易的，提前提交外设型号，主办方采购。 LOL 世界锦标赛就是这个形式

HannibaI

2016-10-04 16:57:11 +08:00

@seeker 谢谢你的理性回复。抱歉。

seeker

2016-10-04 17:31:04 +08:00

@yangff 这个厉害了。想象空间很大。

sherlocktheplant

2016-10-04 18:48:57 +08:00

我能想到一个简单的硬件挂原理：

很多 FPS 游戏都需要压枪一般来说同一把枪抬头的频率、节奏和速度每次都是一样的比如说麦克雷的右键

那么可以自己开发一款鼠标（用常用的单片机都很容易）除了有普通鼠标的功能外可以设定某个特殊的隐蔽按钮当按钮激活时按下鼠标左键或者右键单片机就会产生自动的压枪的数据包通过 HID 协议传给主机从主机端看来这样的压枪和选手自己手动压枪没有任何区别软件上没有任何办法检测

如果中途要换人或者换枪怎么办？很简单再设计一个隐藏的按钮可以在几种不同的压枪算法之间切换

shywings

2016-10-04 18:52:23 +08:00 via iPhone

@sherlocktheplant ow 不换枪

sherlocktheplant

2016-10-04 18:55:17 +08:00

这样的硬件挂虽然不像自瞄那么变态但是在高手对战中还是有很大帮助的毕竟人类的操作始终有误差特别是压枪这种瞬间操作基本上没有人类可以做到毫无偏差

想象一下比如对方拿了把 AK 我们都知道 AK 威力很大但是第三枪之后会跳得特别厉害一般只能用 3 发点射来提高命中率如果有了自动压枪对方可以直接按住左键不放一样可以打的很准这无疑是巨大的优势

但是我能想到这种办法可能出现的问题就是虽然枪抬头的频率和速度是固定的但是弹道本身是随机的所以即便是自动压枪、准心完全指着对方也有可能是打不中的这个问题这种硬件挂没有办法解决只能选择弹道比较集中但是枪抬头特别严重的角色（比如麦克雷）

sherlocktheplant

2016-10-04 18:55:41 +08:00

@shywings 我会玩 OW 不换枪可以换角色啊

sherlocktheplant

2016-10-04 18:57:17 +08:00

还有一种硬件挂的思路：在键盘上安装隐蔽的摄像头拍屏然后用图像识别配合鼠标伪造鼠标的移动数据这样可以实现一定程度的自瞄

shenmegui

2016-10-04 19:21:15 +08:00

@sherlocktheplant http://www.tudou.com/programs/view/SjCsoIIKxVY

?from=y1.7-2
两个视频配合就是你说的压枪外挂，不过这个是 IE3.0 装了特殊芯片，具体原理不懂，但是目前市场上的确有这种东西。
OW 压枪没啥意义，更需要的是自瞄，恰好 Diya 用的鼠标就是 IE3.0 。。。

shenmegui

2016-10-04 19:22:32 +08:00

第二个链接不知道为什么被吃了，补一下。

shenmegui

2016-10-04 19:25:31 +08:00 via Android

Windows10 下面的 chrome 看不到第二个链接，切换到手机就发现能直接加载出播放器。。。害得我以为链接没发出来。。。

yangff

2016-10-04 19:26:36 +08:00

@shenmegui https

sherlocktheplant

2016-10-04 19:43:13 +08:00

@shenmegui 麦克雷和 76 压枪是有用的麦克雷可以直接右键全打你身上

jsq2627

2016-10-04 20:22:58 +08:00

@sherlocktheplant 没记错的话，在 csgo 里 ak/m4 尽管第二发之后每发子弹都有一定随机性，但如果不压枪按左键连射，总体弹道会呈现 T 字形（或者说左右颠倒问号形）。所以想要自动压枪修正弹道，也不是不可能。

sherlocktheplant

2016-10-04 20:33:17 +08:00

@jsq2627 就是我说那个问题啊弹道是随机的枪抬头应该是固定的所以压枪也不一定准但是肯定比不压枪准就算不是固定的也是趋于某个函数曲线的压枪是肯定能做的但是弹道的随机性无法抵消

wjm2038

2016-10-04 21:36:30 +08:00 via Android

@yangff 厉害了。。这个东西自己还能做的。。。

halden

2016-10-05 00:34:10 +08:00

@shenmegui flusha 作弊应该没什么疑问吧， aimlock 不要太明显，用 Thorin 的话来说，"flusha is the only one with this scope and scale and portfolio of insanely suspicious clips", "KennyS is once upon a time probably the best CSGO player as in at that moment we ever seen. He was literally every game online offline, dropping 30, doing fking no scopes on two people winning 1v4s, peeking someone every round mid on dust 2. Like the stuff he was doing is unreal, are there are no clips of KennyS EVER".

youtube 上有两个 channel 专门揭发 pro 作弊的， Dan M 和 Jns-CSGO ，虽然里面也有很多 BS ，但确实有很多 clips 非常可疑，比如 Byali 的那些。总之我是相信有某些 pro 肯定是在作弊，之前 super0 自己说过，他的 hack 在 DH2014 上仍然在用，但显然没有被发现