古言高能LH_科学新知_腾讯游戏上线反作弊预启动模式，DMA外挂有了克星

腾讯游戏上线反作弊预启动模式，DMA外挂有了克星_ZAKER新闻古言高能LH

　　小孩9月份刚入学的时候，我在抖音上发，“QQ群里天天一堆作业，又是打卡又是拍视频上传的”，寻思的是，老师又不看打卡，那打卡的意义在哪里？天天让我们打卡，一个打卡视频可能要1到2分钟，40几个小孩，就要看2个小时，老师肯定不会看啊；既然不会看，为什么还要打卡呢？但我后来想明白了，既然我的出发点是为了自己的小孩，打不打卡与老师看不看已经没有必然的联系了。所以，我自己想明白了，我的态度也改变了。

腾讯推出反作弊预启动模式，针对 DMA 外挂。外挂与反外挂，无疑是一个贯穿了整个游戏行业历史的 " 主线剧情 "。即便不提玩家喜闻乐见的金山游侠、风灵月影，游戏厂商闻之色变的外挂则主要集中在网络游戏领域，从古早的《石器时代》、《冒险岛》，到《绝地求生》、《CS2》，这类破坏游戏公平性、毁灭游戏环境的外挂，在过去二十多年间也成为了大量游戏的 " 掘墓人 "。为了延长游戏的生命力，厂商在打击外挂上可谓是八仙过海各显神通。比如腾讯游戏就在日前宣布推出新的反作弊措施——反作弊预启动模式，《穿越火线》和《无畏契约》将成为首批支持该功能的游戏。根据腾讯游戏方面的说法，反作弊预启动模式旨在为玩家提供一个更安全、可靠的游戏环境，大幅降低作弊或账号安全风险。不同于以往的腾讯游戏安全 ( Anti-Cheat Expert）方案，反作弊预启动模式的主要变化集中在对玩家的保护从游戏启动扩展到了整个操作系统的运行周期。据悉，反作弊预启动模式会跟随 Windows 操作系统开机启动，并且是在操作系统启动阶段就开始加载，而不是与游戏一同启动。为什么腾讯游戏要推出反作弊预启动模式？当然是因为现有的反外挂、反作弊手段已经落后。传统的游戏外挂是以软件形式为主，它们利用了游戏厂商为降低服务器一端的计算压力，将大量计算放在玩家侧客户端的特点，渗透到客户端与服务器端的数据通讯中。针对网络数据链路上的不同节点，就诞生了修改客户端内存信息的内存挂，以及重发、篡改同步信息的封包挂。根据外挂的实现原理，反调试、ROOT 检测、反 HOOK、虚拟化、完整性验证、反静态 / 动态编码操作也成为了目前反外挂工具的基本功能。以大家熟悉的腾讯 TenProtect 为例，它就采取内核驱动接管系统级别的权限，实现了禁止一切调试器、扫描硬盘、隐藏游戏进程以拒绝第三方访问等效果。如果抛开 TenProtect 在驱动层直接 hack 系统导致卡死、崩溃、报错等一系列不稳定现象，单纯在反作弊技术层面，它确实可以说是名列前茅。遗憾的是如今外挂软件也有了天敌，硬件级别的外挂开始出现。最近几年，一种名为 DMA 的外挂席卷了 FPS 网游，从腾讯的《CF》、《无畏契约》到 valve 的《CS2》，再到 EA 的《APEX》和动视暴雪的《使命召唤》都遭遇了毒手，而 BettlEye、VAC，以及 TenProtect 都对此都束手无策。DMA 外挂利用 Direct memory access（直接访问内存技术）直接读取和修改玩家的内存数据，然后将数据导出到其他设备上显示。DMA 的特点是它不需要 CPU 的干预、而直接服务于外设，就导致了有黑产通过 FPGA（现场可编程门阵列）开发板刷仿真固件，让反作弊软件认为搭载了外挂程序的硬件是正常的声卡、网卡、硬盘。DMA 外挂的强大之处，就在于反作弊软件只能覆盖一台开启了该功能的设备，对于运行外挂程序的 FPGA 开发板无法实现 " 长臂管辖 "，因为运行外挂的 FPGA 开发板通常都是插在另一台电脑上的。开挂者往往是一台电脑正常游戏，另一台电脑则用于显示对局中其他玩家的位置信息。但游戏是运行在操作系统中，自然无法通过操作系统暴露的接口验证操作系统到底是什么，而操作系统运行在硬件之上，也无法通过硬件暴露的接口验证硬件到底是什么，这就是 DMA 外挂的棘手之处。所以 DMA 外挂完全有条件伪装到无法被任何技术手段检测到，因为运行游戏的这台电脑确实没有开外挂。然而 DMA 外挂也有一个命门，那就是它毕竟不是 Windows 操作系统的一部分，所以也做不到开机自动配置运行环境。简单来说，DMA 外挂需要在游戏开启前完成配置，而腾讯此次推出的反作弊预启动模式，就是针对 DMA 外挂这唯一的一处缺陷。当反外挂程序与 Windows 一起启动，也就意味着电脑的桌面刚显示出来，程序就已经在后台运行了。这时候如果开挂玩家启动 DMA 外挂，自然就会被抓住马脚。不过反作弊预启动模式并不是没有代价，即使腾讯的游戏并没有开启，不间断地扫描硬盘也会带来不可忽视的性能开销，所以电脑变卡几乎是必然。至于说这一点缺陷是不是必要之恶，就得看玩家们是怎么想的了。本文来自微信公众号 " 三易生活 "（ID：IT-3eLife），作者：三易菌。

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:余克勤

TOP1热点：2025 英雄联盟全球先锋赛 HLE 2:0 TES，如何评价这场比赛？

　　中新经纬梳理发现，31省份CPI同比“跌多涨少”趋势在11月进一步加强。其中2省份同比上涨，26省份同比下降，涨跌省份较上月分别减少7个和增加6个。。

　　安全教育，我认为家长都会教育孩子，或者在学校老师也会教育，没必要特意打卡。因为大环境在这里，最主要的还是文化课成绩，做这些反而是加重了家长的负担。

TOP2热点：国家卫健委将引导医疗卫生机构设体重门诊，提供专业咨询环境和平台，意味着什么？能给健康管理带来哪些帮助？

　　新京报讯（记者张建）12月12日，据西安发布消息，陕西省委常委、西安市委书记方红卫到西咸新区、莲湖区、碑林区实地督导“保交楼、保回迁”工作，现场协调解决有关问题。

　　班里一共35个孩子，每次大概会有10位家长，到了月末依然没有完成打卡，需要我催他们才能完成。10个人里面，5个人我发消息催，他就会做。剩下5个人就需要我多发几次消息，或者直接打电话让他做。如果到了最后一天晚上11点左右，家长没看到消息，电话也不接，我只能登录学生的账号帮他做。

TOP3热点：委员建议「直播打赏建立消费冷静期，设上限、无条件撤回」，对消费者有哪些好处？会给直播行业带来哪些影响？BBWBBWBBWBBWBBW.

　　中航西飞官网介绍，中航西飞隶属于中国航空工业集团有限公司，是我国大中型军民用飞机科研生产基地。另据《陕西日报》消息，作为航空工业下属企业，中航西飞是一家驻陕央企，今年被陕西省列入第一批重点产业链链主企业名单。

TOP4热点：生活中有哪些细思极恐的冷知识？吻戏

　　我也挺害怕面对老师的，老师带给我的压力会大于打卡本身。有时候忙忘了或者回家晚没有检查作业，作业错的多，老师就会找我。虽然老师的语气很客气，但我还是感觉自己做错了事情，很卑微。前一段时间我和老公去国外旅行，隔三岔五就被老师找，我不在家，没有人辅导孩子学习，外公外婆也管不住，他们已经放飞自我了。作业不订正，还经常不交，老师找我说，“你家小孩怎么回事？最近态度这么差”，我很无奈，真的，每天我都打视频回去教育他们，但是没有用，在电话里教育，小孩是不会怕的。