关于 APAC 参赛战队 VG 的主力输出选手 Diya 疑似在比赛中多次使用软件或硬件外挂,抛开是否属实,以及联系之前的 CSGO 线下赛事中出现的作弊现象,我们应该如何从技术层面上分析这个外挂的实现原理以及如何避开赛事的公平审查?
1
loveuqian 2016-10-04 11:27:06 +08:00 via iPhone
我也想要同款自喵鼠标
|
2
seeker 2016-10-04 11:58:32 +08:00
鼠标外挂...
我只能说麻瓜的想象力还是有的。 |
3
qq316107934 2016-10-04 12:06:55 +08:00 via Android 2
@seeker 参考:badUSB,不要妄下言论.
|
4
zonghua 2016-10-04 12:07:08 +08:00
图形识别,程序化处理?机械臂操控的鼠标?之前在 Youtube 看到有人这么玩像素鸟的
|
5
RqPS6rhmP3Nyn3Tm 2016-10-04 12:31:45 +08:00 via iPhone
知乎上有分析。据说是模拟闪存盘安装特制驱动,自动压枪、自秒等
|
6
silencefent 2016-10-04 12:35:31 +08:00
向弹道偏移方向反向压准星这个是显而易见的
还有,它的这个鼠标相当于一个 u 盘,想放入什么脚本之类的也不是什么难处 并不是正版的 ie3.0 ,而是仿制然后内置了“功能”的复刻 ie3.0 http://www.bilibili.com/video/av6504258/视频地址 |
7
t0byxdd 2016-10-04 12:40:50 +08:00
多半是利用什么能自己配置的规则漏洞在机器上装东西了
|
8
shenmegui 2016-10-04 12:41:15 +08:00
CSGO 作弊原理简要科普 http://tieba.baidu.com/p/3880867898
http://csgo.tgbus.com/zatan/359208.shtml 从视频来看, Diya 疑似开挂的嫌疑非常高,瞄准方式也很像以前 CSGO 公认作弊,但本人不承认的 flusha shox 。 不过我还是有一点难以理解,我认为要想做到透视就必须要通过读取解析游戏内存才能实现,还有没有其他途径能实现透视?内存挂现在的检出率接近于 100%,所以这些年外挂都在往非内存挂、硬件挂的方向走。 有没有研究过 csgo 硬件挂的大神来解释下? |
10
mcone 2016-10-04 12:46:11 +08:00
这问题问的真有种弄弄的知乎风格,看到正文就莫名的反感…………
这种硬件挂其实很久了啊,箱子 go 不就有个出名的 flusha 大神么,内裤都被大家扒出来了,嘴还是很硬的。。。。 这东西其实想破很简单,线下比赛统一硬件外设就好了啊(可以提前告知型号便于训练),别的。。真的很难说。线上的话,就更难了,至少透视什么的黑科技,线下是拿不出手的 |
11
shenmegui 2016-10-04 12:50:59 +08:00
@mcone VG 俱乐部的回复就已经说了,可以使用举办方提供的同型号硬件,而且还提供了所有队员外设型号。
http://weibo.com/ttarticle/p/show?id=2309404026518316703050#_0 如果后续比赛使用官方提供的外设还能打出这样的枪法和表现,我也只能承认确实 Diya 天赋无敌。 |
12
mcone 2016-10-04 13:21:26 +08:00
@shenmegui 这个我昨天也看到了,还专门某宝搜了下“传奇版”这个型号。。。。。这里面似乎水很深,不了解不做评价。但是仅仅从我昨天看 b 站搬运的 3 个视频来说,基本是洗不白了,只能等时间了;如果不是天赋无敌,只能说这是个有灵性的鼠标,可以成仙了……
|
13
seeker 2016-10-04 14:45:28 +08:00 1
@qq316107934 学习了。我现在持怀疑态度,不再认为不可能。
我粗略的(仅仅是粗略,请指正如果不对)了解了下 badusb 从这 2 篇文章: http://null-byte.wonderhowto.com/how-to/make-your-own-bad-usb-0165419/ , http://thehackernews.com/2014/10/badusb-malware-code-released-turn-usb.html badusb 可以让人 reprogram the microcontroller 。而要做挂,必须知道如何 program 这个 microcontroller 。 下面与楼主讨论问题 我推断的一些前提(如果前提不满足那么我的推断也就全部或者部分不成立,请指出我的错如果有): 1. 挂必须理解守望先锋的内存数据 2. 挂必须有处理这些数据的能力 所以我想如果有挂,可能是下面几种方法之一: 1. 鼠标安装程序到 PC ,这个程序就是挂。这个最简单粗暴也最容易被检查出来 2. 鼠标直接读取 PC 的游戏内存(是否可行?),分析数据,并执行相应鼠标操作(要求鼠标的处理器有足够的运算能力)。这个最隐蔽,最难被检查。 3. 介于 1 、 2 之间的方式。例如鼠标安装挂到 PC ,挂分析内存并把需要执行的操作传送到鼠标(不需要鼠标的处理器有足够的运算能力,但是要有接受数据的能力),鼠标执行具体的操作。 比较彻底解决的方式恐怕只有主办方提供所有硬件,包括键盘鼠标。这个一定程度增加了主办方的预算。或者安装反外挂程序,要额外开发,除非暴雪爸爸支持。 @HannibaI 同学不要妄下结论(与我之前一样),前端是我的业余爱好,我现在大部分时间在用 c++ 做桌面端软件。另外搞前端的也可以懂硬件,虽然我不在行。 |
14
yangff 2016-10-04 14:53:54 +08:00 1
|
15
cheese 2016-10-04 16:26:48 +08:00
不知道怎么检测,不过预防的话还是比较容易的,提前提交外设型号,主办方采购。 LOL 世界锦标赛就是这个形式
|
18
sherlocktheplant 2016-10-04 18:48:57 +08:00
我能想到一个简单的硬件挂原理:
很多 FPS 游戏都需要压枪 一般来说 同一把枪抬头的频率、节奏和速度每次都是一样的 比如说 麦克雷的右键 那么可以自己开发一款鼠标(用常用的单片机都很容易)除了有普通鼠标的功能外 可以设定某个特殊的隐蔽按钮 当按钮激活时 按下鼠标左键或者右键 单片机就会产生自动的压枪的数据包 通过 HID 协议传给主机 从主机端看来 这样的压枪和选手自己手动压枪没有任何区别 软件上没有任何办法检测 如果中途要换人或者换枪怎么办? 很简单 再设计一个隐藏的按钮 可以在几种不同的压枪算法之间切换 |
19
shywings 2016-10-04 18:52:23 +08:00 via iPhone
@sherlocktheplant ow 不换枪
|
20
sherlocktheplant 2016-10-04 18:55:17 +08:00
这样的硬件挂虽然不像自瞄那么变态 但是在高手对战中 还是有很大帮助的 毕竟人类的操作始终有误差 特别是压枪这种瞬间操作 基本上没有人类可以做到毫无偏差
想象一下 比如对方拿了把 AK 我们都知道 AK 威力很大 但是第三枪之后 会跳得特别厉害 一般只能用 3 发点射来提高命中率 如果有了自动压枪 对方可以直接按住左键不放 一样可以打的很准 这无疑是巨大的优势 但是我能想到这种办法可能出现的问题 就是 虽然枪抬头的频率和速度是固定的 但是弹道本身是随机的 所以即便是自动压枪、准心完全指着对方 也有可能是打不中的 这个问题 这种硬件挂没有办法解决 只能选择弹道比较集中 但是枪抬头特别严重的角色 (比如麦克雷) |
21
sherlocktheplant 2016-10-04 18:55:41 +08:00
@shywings 我会玩 OW 不换枪 可以换角色啊
|
22
sherlocktheplant 2016-10-04 18:57:17 +08:00
还有一种硬件挂的思路: 在键盘上安装隐蔽的摄像头拍屏 然后用图像识别配合鼠标伪造鼠标的移动数据 这样可以实现一定程度的自瞄
|
23
shenmegui 2016-10-04 19:21:15 +08:00
@sherlocktheplant http://www.tudou.com/programs/view/SjCsoIIKxVY
?from=y1.7-2 两个视频配合就是你说的压枪外挂,不过这个是 IE3.0 装了特殊芯片,具体原理不懂,但是目前市场上的确有这种东西。 OW 压枪没啥意义,更需要的是自瞄,恰好 Diya 用的鼠标就是 IE3.0 。。。 |
24
shenmegui 2016-10-04 19:22:32 +08:00
第二个链接不知道为什么被吃了,补一下。
|
25
shenmegui 2016-10-04 19:25:31 +08:00 via Android
Windows10 下面的 chrome 看不到第二个链接,切换到手机就发现能直接加载出播放器。。。害得我以为链接没发出来。。。
|
27
sherlocktheplant 2016-10-04 19:43:13 +08:00
@shenmegui 麦克雷和 76 压枪是有用的 麦克雷可以直接右键全打你身上
|
28
jsq2627 2016-10-04 20:22:58 +08:00
@sherlocktheplant 没记错的话,在 csgo 里 ak/m4 尽管第二发之后每发子弹都有一定随机性,但如果不压枪按左键连射,总体弹道会呈现 T 字形(或者说左右颠倒问号形)。所以想要自动压枪修正弹道,也不是不可能。
|
29
sherlocktheplant 2016-10-04 20:33:17 +08:00
@jsq2627 就是我说那个问题啊 弹道是随机的 枪抬头应该是固定的 所以压枪也不一定准 但是肯定比不压枪准 就算不是固定的 也是趋于某个函数曲线的 压枪是肯定能做的 但是弹道的随机性无法抵消
|
31
halden 2016-10-05 00:34:10 +08:00
@shenmegui flusha 作弊应该没什么疑问吧, aimlock 不要太明显,用 Thorin 的话来说,"flusha is the only one with this scope and scale and portfolio of insanely suspicious clips", "KennyS is once upon a time probably the best CSGO player as in at that moment we ever seen. He was literally every game online offline, dropping 30, doing fking no scopes on two people winning 1v4s, peeking someone every round mid on dust 2. Like the stuff he was doing is unreal, are there are no clips of KennyS EVER".
youtube 上有两个 channel 专门揭发 pro 作弊的, Dan M 和 Jns-CSGO , 虽然里面也有很多 BS ,但确实有很多 clips 非常可疑,比如 Byali 的那些。总之我是相信有某些 pro 肯定是在作弊,之前 super0 自己说过,他的 hack 在 DH2014 上仍然在用,但显然没有被发现 |
32
Jimrussell 2016-10-05 09:42:16 +08:00
哈哈哈,心疼 1 楼 2 楼……
|
33
lomun 2016-10-05 11:54:28 +08:00 via iPhone
难道是鼠标里多了个芯片来控制弹道淘宝几百一个那种? 话说官方没有专业的检测外挂的软件的吗?
|
34
shenmegui 2016-10-05 17:56:29 +08:00
GG 。暴雪表示查不出来。
坐等明天 Diya 雨露均沾的神级枪法吊打 Seagull 。 |
35
xdeng 2016-10-05 22:52:16 +08:00 via iPhone
百里挑一。在很多里找一小点。然后无限放大。人家厉害就说人家是挂。
|
36
xdeng 2016-10-05 22:53:49 +08:00 via iPhone
如果是安装驱动肯定会在比赛电脑留痕迹。我还是不相信硬件挂。
|
37
sobigfish 2016-10-13 12:50:30 +08:00
CoD 玩家出来闹了,请问他玩过 CoD 没, 如果 CoD 都没有拿过奖肯定有猫腻(嘲讽脸-。-)
=== 说正题,比赛过程中到底有没有监测内存反作弊工具在运行? 如果鼠标可以做到只在运行时(拔了就毫无痕迹)修正指针走向那也太牛了 |