吃鸡游戏：安全区外小心被淘汰，最终赢家可得鸡肉晚餐

吃鸡肉也应该遵循基本规则

否则，小心被骗。

大家可能听说过最近流行的游戏：“吃鸡”。

先给平时不太关注游戏的朋友们介绍一下这款游戏。正式名称为《绝地求生：大逃杀》。

这个游戏的玩法特别有趣：

一群玩家被跳伞到一个岛上，然后他们使用岛上找到的武器互相伤害，直到只剩下最后一个人（或一个小队）。

这个游戏有安全区的概念。留在安全区之外的人将会受到伤害，直至被消灭。这个机制是为了在玩家人数减少后加快游戏节奏。

之所以被称为吃鸡，是因为最后获胜者的屏幕上会显示“，”这句话的中文翻译不得不说非常棒！很多人都熬夜看到这一幕。

说完吃鸡，就该说说最近游戏直播圈非常火爆的一件事情了。 。 。

相信很多人早就听说过：黄旭东攻击斗鱼鸡主持人莫因糯米，说他作弊！

原因是，在一些帖子中，有人认为主播糯米的一些行为非常反人类。 。 。

↓ 备受争议的操作片段↓

这把枪的后坐力不小，需要很高的压枪技巧才能达到这样的效果。而且这把枪是半自动的，每次开火都得点击鼠标。这位大师在2秒内射出了17次。开火了，枪又准又准。 。 。

说实话，自己玩大逃杀，只能给别人当饲料。作为菜鸟，你实在分不清这个操作是高手做的还是用插件做的。那么，今天我们主要讲的是插件~

曾经有一个魔兽插件

相信玩网络游戏的朋友应该知道外挂是做什么用的：玩游戏的作弊器。

游戏是一个程序。游戏中发生的事情本质上就是一些数据的计算和交换。如果你想在游戏中作弊，就需要修改这些数据。修改数据的工具就是所谓的插件。

对于单机游戏来说，这一步其实并不算太难，因为游戏数据必须以某种方式存储在本地，所以可以通过修改文件来完成。事实上，没关系。无论你在单人游戏中作弊多少，都只会影响你的游戏体验，所以没人在乎。

然而，网络游戏不同，因为每个人都在玩。如果您进行随机更改，则会对其他人的游戏体验产生影响（通常是负面影响）。尤其是在竞技游戏中，公平性的核心点被破坏了。你如何维护它？竞争力。

大多数网络游戏的数据都存储在服务器中。玩家的操作通过网络传输到服务器。服务器处理然后将它们传输回客户端。在这个过程中，没有本地数据可以修改，所以开发网络游戏的外挂就困难很多。

如何获取数据？网络游戏服务器和客户端会互相传输数据包。不就是直接截取数据包吗？灵魂画师作品差评君↓↓↓

然而这种方法其实比想象的要困难，因为数据包都是加密的！

另一种方法是在计算机进程中查找正在运行的游戏。游戏运行时，一些数据会在电脑中进行处理。插件制作者可以用逆向思维检查汇编代码来了解这些数据的计算机制，然后通过不断的测试来发现这些数据在游戏中的意义，最后编写一个插件来完成修改。

还有最简单的插件，不需要那么麻烦。您只需编写一个脚本来模拟输入信号（例如鼠标点击信号）。这类插件一般只起到一些辅助功能，比如简化操作等，开发难度比较低。

脚本插件

不管怎么说，这些会做插件的人其实都还不错。难怪他们做这么困难的工作要收这么多钱。他们还要跟上时代的步伐，随着游戏版本的更新而更新自己的插件。 。

在插件的世界里，射击游戏的插件总是层出不穷。

CS:GO 透视插件

由于运算量较大，射击游戏需要大量的计算，而每次计算都需要在服务器和客户端之间传输数据，速度太慢，无法满足该类型游戏普遍较快的节奏。

例如，想象一个场景：您正在游戏中移动角色和摄像机。这时，突然冒出一个人，你眼疾手快，很快就把他打死了。

我们看一下这个过程中交换了多少数据：

你的按键移动信号被发送到服务器 -> 服务器计算数据并移动你的角色位置 -> 传输给你，屏幕显示你已经移动。

鼠标移动与上面相同，只是你只移动相机

当对面的人出现在你面前时，过程与上面类似。

你射击->服务器（计算一个伤害数据）->传给被你击中的人，血量扣除0->服务器（视为死亡）->被你击中的人倒地->服务器->你看到那个人摔倒了

然后给大家更新击杀数据

而且差评者根本没有写出所有内容！其实远不止上面这些（比如判断弹道是否命中）

也许计算机的CPU速度快到你感觉不到，但是这个网络的延迟是比较慢的（一般在毫秒级别）。来来回回这么多次，加起来可能就几秒钟，就没法玩了。是的，几分钟之内你就会被困住！

因此，射击游戏中的大量数据计算都是在本地完成，并将计算结果综合发送到服务器来做出一些决策。

在上面的 tut tug 场景中，减少了网络通信步骤后，可以是这样的：你射击 tut tug，本地计算你击中对方多少血，损失 -> 服务器 -> 对方扣为 0，判定死亡-> 服务器 -> 你看到他死了。完毕！

为了让本地计算机能够进行更多的计算，很多信息会实时存储在本地，比如对手的位置，插件会通过某种方式获取这些信息，调整你的瞄准，并让你追随目标。

想一想，你认为插件是一些很酷的极客为了赚外快而制作的高科技玩意儿吗？

事实上，和大多数灰色产业一样，水很深。 。 。

作为Bad 的老朋友振宇也对最近发生的作弊事件非常关心，所以他决定这次要做点什么。他想办法找到了一些QQ群，加入其中观察。 QQ群分享的采集文件大部分都是插件。

透视自瞄准插件Demo

大多数付费插件都需要卡密码（激活码）才能解锁和使用，这也是他们卖钱的方式。

振宇哥决定先使用职业黑客最基本的手段：社会工程（即欺骗），以测试为由向其中一位群主索要卡密。

然后振宇先按照群主提供的方法打开了文件

然后把图中红框的东西改成群主提供的卡码就可以尝试了。

振宇哥的老黑客团队对伪代码进行解包和逆向工程后，并没有找到任何关于程序与后端交互的信息。他得到的只是微不足道的数据，没有多大价值。一时间场面十分尴尬。 。 。

同时组长也有些着急，振宇哥只能编一些借口糊弄他。

这次破解似乎不太成功。 。 。

这时，另一个群里有人发来了一个在线提卡的网址。所需卡可自行网上取款。

点击在线购买后，网页会跳转到另一个网站。本网站是自动发卡平台，属于第三方。出售外挂的人通过这个第三方出售外挂。

老规则是想办法找到这个非法卖家的订单、销售额、数据流等信息。黑客高手利用自己多年的社会工作经验，通过电子邮件逆向检查等操作，找到了曹姓商户的账户名、电话号码、域名等信息。然而，在尝试了多种方法之后，无论是源码分析还是数据包分析，我仍然无法进入后端数据库。

后来我改变主意，直接破解了这哥们的账号密码！代码本翻了半天，还是一无所获。 。 。老司机抱着试一试的态度，选择了安全问题来修改密码。

销售该插件的商家设置了两个名为“321”的安全问题。只要回答了这两个安全问题，就可以修改密码。老师傅试了5次就成功了！因此，弱密码确实很可怕。对于有经验的专业驾驶员来说，每天猜密码5次为佳。 。 。

账号登录成功

账户余额、今日收入、今日交易、今日利润都清晰可见

该商户每日数据流量基本维持在15000元/天，交易量在170笔左右。从月度统计数据可以看出，8月份总金额高达47万笔，交易量近6000笔。

看了以往的数据，短短几个月的时间，这个商家靠卖秘籍就赚了几百万。

进入商户后台后半小时内，已有近十人下单并支付成功。

我看了一下商业信息。这个年轻人姓曹。他出生于1996年，小小年纪就日入过万。

（其实差评者认为这些信息可能是被购买注册的，不一定是本人）

现在重要的事情来了！基本上这个人卖的都是假货！

买家显然被搞砸了。 。 。在差评者看来，他们不仅是在为自己的粗心买单，更像是在为游戏中的虚荣心买单。上面的只是为了钱，还有其他骗子通过出售假冒插件和出售硬盘逻辑锁来敲诈勒索。 。 。

这些不法商家利用人们玩游戏时不平衡的心态来牟取暴利。如果人们在玩游戏时不那么功利，不扭曲自己的求胜欲望，以轻松的心态享受游戏，就不会被这些人利用。

生活本身就是不公平的，每个人都看不起那些利用漏洞制造不公平的人，所以一些有权有势的人创造了游戏，为每个人提供一个相对公平的环境来寻找幸福。

现在，如果你使用插件，你不会成为那些你看不起的人之一吗？作为一个理智的人，我一般都会直接卸载游戏~

立即关注【差评】头条号，每天花点时间阅读有趣又翔实的资讯！