主播高级定制外挂的幕后，主播的外挂为什么这么难查？

最近cf圈出了个大节奏。简而言之就是在一场约战里，几个主播组建的队伍表现引起了选手和玩家的怀疑，不少人认为这支队伍有开挂的嫌疑，而在后续，这支队伍并没有如同玩家想象的般被全员封禁。cf发布的公告显示，只有其中一个人，机器马频繁变更而被封，其他人都被解封了，但是他们真的没有开吗？我仔细揣摩了公告，发现了一个问题，在第一份公告里，cf官方明确指出，顾朵痴痴使用了远程。在第二份公告里虽然对他们解封了，但却也表示后续会禁止使用远程，我觉得这是一种暗示，是暗示他们使用了远程作弊软件，但是证据不足，不然没理由在后面禁止这个远程软件的使用，那么这个软件的背后到底是个什么东西？

就是本视频讨论的重点了，它会是主播定制高级外挂吗？网络上流传的主播定制挂是什么玩意儿？为什么游戏方很难查到这类主播定制的高级外挂？目前的高级外挂又是怎样的存在？我是馆长，欢迎收看外挂风云这期是许多人非常关注的问题，我们来聊一聊传说中的定制外挂的幕后故事。多年以来，游戏界一直流传着一种说法，有些主播花费高价找外挂作者制作专属外挂，由于这类外挂技术水平高、隐蔽性强，所以即使他们开直播玩，也极难被观众和游戏方察觉。

这个传闻自卢本伟事件开始已经传了好久了，但始终没有这方面的具体细节流出，直到今年六月，桐乡警方抓到一个外挂作者，才使得定制外挂第一次被解密。这个外挂作者有两个身份，一边他是和平精英的陪玩工作室老板。另外一边，他又是定制外挂的作者，他招揽了一批水平不错的玩家，通过8000元的价格售卖给陪玩，然后让陪玩用外挂级别的技术去带高端局车队。并且让下边的人作为分销进行售卖。这个外挂就是典型的高级定制挂，由于他手下的陪玩并不多，挂并未流出他的核心小圈子，使得游戏方花了大量时间才找到这个外挂的特征嘛，进而找到位置而报警。

值得一提的是，这个外挂作者在最初并没有在国内搞这一套，而是在乌克兰，随着俄乌冲突

的形势愈发严峻而被迫回国，也正是在回国后才被警方锁定抓捕。从这个典型的案例里，我们能够分析出很多信息，首先定制挂的确存在。他们难缠的原因是因为用的人少，一个作者，可能就简单的服务几个人。其次，外挂作者存在在国外做外挂不回国的现象，这使得近几年游戏方报警抓人的办法显得没那么容易了。据我所知，目前最顶级的英雄联盟脚本，防风的作者就藏匿在东南亚，和和平精英这个手枪挂作者一样，也是只服务于几10个人。而且还要求实名制使用，卖你之前先开你的盒，还要求有介绍人，以此规避腾讯工作人员内鬼买挂拿去分析的可能。

再然后就是交易手段，随着比特币等加密货币的出现，让他们很难在经济上被锁定，这就是目前定制外挂的趋势，而本次穿越火线主播涉嫌开挂的事件，我也咨询了大量的人士。从总结出来的信息来看，目前定制外挂的形是的确很严峻，传统的游戏外挂，以透视为例，是指你在自己的电脑开启后，软件修改游戏文件，在游戏上绘制透视的画面，达到透视的效果。但是这类外挂由于是在自己的电脑端进行了数据的修改，很容易被游戏公司例如说腾讯的反作弊程序给抓到。

从十多年前开始，游戏外挂作者一直在进行反反作弊程序的探究，也进行了数次迭代。我在最初的时候曾经讲过，外挂作者有过使用杀毒软件，例如说360火龙把外挂放在杀毒软件自己的环境打开来使用。添加白名单信任。后来得到杀毒软件庇护的记录，这就是最早的cf绕过反作弊程序的技巧，但是随着反作弊程序技术的进步和扫描权限的提升，这些玩意儿已经失败了！一些人在软件上失败后，就开始研究起了硬件，dma就是最近几年席卷各大游戏的外挂策略，以及直接内存访问技术。

其原理是，a电脑作为正常游玩电脑，通过插入dma版读取a电脑的数据到b电脑，然后在b电脑上开挂，绘制透视等等。然后利用分屏达到在a电脑上完全没有任何数据修改的情况下。开挂。中二点说，就是在异世界复制了一个你，抓捕住了与你同步行动的分身，在分身上搞手段、开外挂来影响现实中的你。听起来就很离谱对不对？那现实中的你去看医生大夫怎么才能找到病因呢？这就是这种卦很难找到的原因，但实际上这类外挂也并非不能被查到，目前各大游戏方都有使用大数据进行dma的筛查，倘若存在几10个人被举报，开挂人审核后发现这些人操作异常之外，还存在同样的硬件异常，通俗来说就是电脑上插了同样的dma，那就可以被判定为开挂！

只要这款dma的特征码固件被记录，后续使用统一固件的人就会被统一封禁。但是，主播定制外挂不同的点在于，他们使用的dma可以伪装自己，例如说他们可以伪装自己是声卡、是网卡，那对对游戏公司来说，就很难判断它到底是不是真声卡了。这类硬件问题，如果不是接触时机，很难锤死它，就是外挂。六月的时候，在国内刚兴起dma没多久的阶段，这些dma普遍是被系统识别为硬件异常的，但是5个月后的今天，这些dma也学会了伪装自己，强调了dma甚至能够做到让电脑识别不出来自己插了这么个东西，再配合上频繁刷固件，修改所谓的特征吧。

只要主播能够找到一个厉害的人，让他专门给自己做个专门的固件，就自己开。处于完全密闭的黑箱里，不与其他dma用户接触，不共享任何东西，不告诉任何人。我觉得基于目前的手段，任何游戏公司能查出来他开的挂，那是极其艰难的，虽然这个需要花费不少的钱，但是对于某些顶级游戏主播来说，他们差钱吗？就算你查出来我电脑上有异常的硬件是微软没有备案的东西，我也完全可以说那是我在小作坊买的垃圾ai声卡。作为主播是解释的通的，那你官方能拿我怎么办？

就明着在你面前跳舞，你都不敢说我开了。还是那句话，没有确凿的证据，你要是线下查到电脑硬件id，他完全可以提前把外挂的硬件伪装成正常的硬件。你来查他，他就把正常的硬件给递交上去，最后还是查不到。而除了这类主播，还有一些主播更加狡猾，他们不只是使用两台电脑，而是使用三台电脑，a电脑作为游戏机。B电脑作为作弊机，c电脑作为远控机，前两个我上面介绍过了，c电脑的作用则是使用远程操控软件控制游戏机以及得到游戏画面。

再配合上ai外挂ai外挂，只需要画面就能够训练模型，连数据都不需要读。网上说4070带不动cf就是玩梗。实际上大家也知道，cf本身是不吃配置的，ai挂套上并不会卡到影响直播。它在a机器上开挂，在b上开透视，在c上操控a开as标，连游戏都不在游戏机本体上玩，你拿什么查？如果是在局域里，甚至能够直接达到近乎零的延迟，更有甚者直接用远控软件在局域网里代打。反正握着鼠标键盘装着自己玩儿的就行了，之前又不是没出过这事儿，以前有个

叫阿姨撸撸撸

撸主播，不知道大家是否还记得，他那会儿只会干坐着。不能操控电脑，现在的技术就更难被发现了，有些主播车队还会这样，例如说队伍里5个人在同一个服务器房间里，只要要其中一个插了dma，读了内存，然后开雷达数据共享给全队，其他人，就能够做到连挂都不存在，就能知道对方的位置？我就这么说。任何游戏厂商在目前都没有好的解决这种定时外挂的方案，大家从我的话里也能够明白，这种挂的识别难度到底有多大？你让游戏安全的人去查，他最多就能查出来，这个主播开了个远程操控软件，问开这玩而是干啥？

问就是我喜欢打cf的时候开会，问就是我想干嘛干嘛，反正我没开挂，

你能拿他怎么样呢？

大家明白我在暗示谁？而这或许也是cf的。公告里禁止后续任何人使用远控软件来玩cf的原因。其实，定制外挂并非起源于国内，大部分定制外挂的使用者最初被发现于国外直播平台里的fps女主播，这两年开始流入国内，后开始变种。网上也可以看到许多fps主播打着打着被封号的视频，现阶段主要就是藏得更深了。他们不会开什么傲魔扔核弹，飞天遁地那么逆天的功能。而是使用雷达分屏，知道对方的位置，或者使用非常细微的锁头，对于同水平的玩家来说，知道对方的位置意味着他可以有准备的打仗。

有细微的锁头，意味着他可以在对枪时取得极大的优势。二者合一就是一个技术非常强的主播了，现在的直播环境，要么娱乐，要么技术二合一，就是一个受欢迎的主播，但曾经这类主播万中无一，现如今，却可以依靠科技快速火爆出圈。对于道德底线低，觉得观众都是傻子的，可以骗着玩的主播来说，他就敢用他们把外挂当做生产力工具去直播，也让那些真正靠实力和娱乐的主播男友出头之日，当然，看视频的哥们儿也不要觉得游戏环境完蛋了，这些主播都查不出来开挂以后咋办？

我只能说，天网恢恢疏而不漏，开挂直播意味着在撒谎，一个谎言需要无数的谎言来源，而且时刻处于高压的骗人的状态来直播。除非奥斯卡演技崩久了，总有露馅的一天，观众的眼睛是雪亮的，你线下比赛连枪都不会对线上爆虐，职业选手可能吗？说不定哪天你就口误说了诸如雷达筒如何如何这样的话呢？绝地求生外挂

实际上，根据目前的信息来看，开挂打游戏的主播翻车的概率非常大，印度选手否sigon开挂打比赛翻车了？某手主播小墨鸭打帕pg比赛开挂被封了，无谓契约。女子公开赛选手开挂被封了！Cod主播肯姐，开挂翻车了，还死不承认自己开挂，官方也查不到，最后是自证环节，小心漏了了框，被锤死的mggoss玩cod战区直播开挂被封，最骚的是，他也说了，菜就多练这样的话。如此种种，这些主播实在是太多了，你说cf里没有，我是绝对不相信的，但是这些人通常都非常嘴硬，就像反腐剧里的贪官一样，证据摆出来他才会承认，不然他永远都是农民的儿子。

就跟这个miss goho一样，那卦都不小心切出来了，还在直播间跟观众吹什么？自己技术好会压枪？还用类似于菜？再就多练这样的话来嘲讽观众，我只能说好死。视频的最后，我补充一条信息，本次cf外挂事件影响极大，dma会员地俄罗斯的一些卖家开始设置针对国区的禁售，也就是所区了。后续情报我会随时关注，