随着CSGO游戏的爆火,国内陆续的出现了一些游戏竞技平台,比如 5eplay、b5csgo 、完美世界竞技平台,甚至还出现了一些不知名平台,这些平台都提供一个专为竞技游戏玩家设计的对战平台，提供了排名系统、比赛记录、奖励和社交功能。许多职业选手都来这些平台上面进行练习。当游戏的爆火那就注定的有外挂的诞生,像游戏玩家基数最多的5E对战平台他们的反作弊系统,玩家们都称为“GIF”纸片反作弊,5E反作弊的优点是喜欢追封,这也考验了各个外挂制作者的水平。但很多小伙伴都纷纷加入的5E平台开挂队列,既然选择了开挂那就有死号的一天嘛,这也是理所当然的。但很多小伙伴就问KOKO明明自己演技已经演的很好了为什么还是封号,这到底是为什么？请看我下面的分析。
反作弊检测机制
要想使用外挂辅助不封号,你就需要先了解你的外挂。俗话说得好,知己知彼百战不殆,你要想知道知道5E反作弊是如何检测你的外挂的你就得知道他的原理,5E反作弊是一个内核兼应用层的反作弊,应用层的权限很小,很多 高权限操作执行不了不能全面的监测。这就需要用到底层内核驱动执行更高权限的操作。比如5E外挂特征,窗口覆盖检测,合法进程扫描,可疑文件上传,TMEP临时目录检测,驱动对象检测,电脑机器码,电脑风险机制等,数据监控,截图上传。
外挂是如何检测到的？
1.首先要了解了外挂辅助的功能,FPS游戏无非就那么几种 透视 自瞄 压枪。那么就很简单了,要实现这些功能都离不开游戏内存的操作,要操作内存就要用的微软的API，反作弊就可以根据这些特点进行进行专项检测。
2.大部分外挂都是创建一个透明窗口置顶到游戏窗口上,然后通过读写游戏中的内存数据,通过算法把世界坐标转屏幕坐标绘制到透明窗口上面，反作弊很好检测这一点可以根据窗口的透明风格,窗口的大小是否跟游戏符合,截图该目标窗口上传通过AI进行分析,是否覆盖到游戏窗口上面,然后还能通过窗口查到所属进程是否是一个合法进程,这仅仅是一个在普通的检测就能检测到80%的外挂,当然有检测就也能过掉检测。
3.5E的特征检测 （扫盘–枚举进程—特征与云端特库进行征校验—扫描到符合特征库-封号）5e会进行扫盘和扫描软件进程进行特征校验,如果符合他们云端的外挂特征库里的特征,将会被视为外挂程序进行封号处理(即使这个软件没有运行，同时会寻找磁盘当中符合云端的外挂特征的软件然后进行封号)这些特征库都是通过拿到外挂的样本进行做的标记,当一个外挂被很多人知道那么这个外挂被检测的时候也就不远了。
如何做做一个合格5E演员
要想成为一个优秀的5e合格演员，你需要知道5e的检测机制 ,上面已经介绍了5e的大部分检测机制,还有一种机制也是需要大家知道的数据检测机制,很多小伙伴觉得自己演技的很好,也没有收到举报,但还是封号了,都用的同一款挂别人就不封号,就很郁闷。这恰恰的反应出了你使用外挂辅助的熟练度不够高,现在都是大数据，你的 爆头率 KDA 等数据数据出卖了你是一个合格的外挂而不是一个演员，通过这些数据可以轻松判断你是不是外挂作弊者,所以在监管严的竞技平台就需要合法演技做到数据正常,就比如你一个天天无所事事的人,不上班不工作还有大把钱花？别人不会在背后议论他是不是干了什么违法的勾当！这些道理也是在生活当中能够体现出来的。你的枪法可以不是是很准但是你得把其他细节做到位吧,最忌讳的就是找人杀,监管很严代表也有人工,你的操作别人能看出来,比如知名主播PDD直接致电老板进行人工举报,效率快的当场封号,最迟也就对局结束,不知情的只会抱怨外挂不稳定,哪有那多主播举报你会让你知道呢？你应该去学习一些主播的细节不一定要身法,但需要一些搜点细节.你要知道一个会开挂的人 ,是不打不过一个对游戏理解和操作意识厉害的并且还开挂的玩家。
如何才能避免封号呢？
- 1.合法绿色玩家,当然你都看到这里了,挂壁肯定不会选这个
- 2.不要使用公开的辅助,特别是使用的人多,谁都能进行下载的,5e团队都能下载到你猜会不会进行特殊对待呢.
- 2.定制属于自己专属的辅助 ,你的辅助不会被共享,5E拿不到样本无法进行特征,也不会被其他人上传给5E客服进行标记
- 3.选择购买内部辅助 (内部辅助是将真正的通过特殊手段注入到游戏内部,不容易被特征，注入后可以删除软件 辅助依旧正常运行)
- 5.减少使用外部辅助,外部辅助需要进程一直运行 非常容易被特征