硬盘上，虽然会加密，但容易破解。（４）内存修改。目前大多数游戏是联网的，很多操作都是放在服务器进行验证，而现在有很多游戏在前期战斗可能只是在客户端计算，这个时候修改一些内存数据就可能直接影响结果。常见的此类作弊器有金山游侠、八门神器、金手指等。
（５）截包。对于网络游戏来说，数据都是封装在一个一个数据包里，发送到服务器的，通过外挂程
序截取数据包，修改对应的数据，产生欺骗性的网络游戏封包［４］，并将这些封包发送到网络游戏服务器，利用这些虚假信息欺骗服务器进行游戏数值的修改［７－８］，达到修改角能力数值的目的，或者通过截获封包，然后多次发送比如充值、重复发送成功过关的数据。因为每个网络游戏服务器与客户端交流的数据包各不相同，外挂程序必须要对欺骗的网络游戏服务器的数据包进行分析，才能产生服务器识别的数据包。
开发游戏作弊外挂程序时需要先对外挂的主体游戏内容进行分析和适配。比如，输入模拟和加速器外挂需要适合特定场景中攻击对象的位置和战斗场景，以实现外挂自动进行攻击和战斗。开发截包外挂需要了解和分析通讯包数据结构，内容以及加密算法［８］。然后，编写程序实现对游戏的控制或修改，作弊技术一般从键盘模拟技术和鼠标模拟技术、修改内存技术和封包等方面着手。对于修改内存时，客户端本地内存必定有很多临时变量，比如伤害值一类，根据指针偏移分析获得内存基址和变量的内存地址，再提升权限利用ｗｉｎｄｏｗｓＡＰＩ把自定义的数值写入该内存块就完成了修改某项数值的操作［９］。截包技术主要包括拦截Ｗｉｎｓｏｃｋ技术和拦截ＡＰＩ。任何ｗｉｎｄｏｗｓ基于ＴＣＰ／ＩＰ的应用程序都必须通过Ｗｉｎｓｏｃｋ接口访问网络，Ｗｉｎｓｏｃｋ接口是由一个动态链接库，这样可以制作一个类似的动态链接库来代替原Ｗｉｎｓｏｃｋ接口库，并放入外挂控制代码，实现对网络数据包的拦截，修改和发送等封包功能。拦截ＡＰＩ技术方面，ＡＰＩ为应用程序编程接口，每个程序在操作系统中运行都必须调用操作系统提供的ＡＰＩ函数来实现程序的各种功
能［８］，如果能够设法替换宿主进程调用的目标ＡＰＩ函数，就可以截获宿主进程传入的目标ＡＰＩ的参数并改变宿主进程的行为。
２近年热门游戏的作弊情况
本文整理和分析了近几年热门网络游戏和手游（均使用百度搜索指数从高到低排序，绝大部分为腾讯和网易出品）的作弊情况。作弊方法和工具越来越多，
·２４·
第２７卷第２期
大部分作弊手段均如上一节作弊原理所述。
２．１网游案例
英雄联盟为竞技和角扮演类热门网游，主要外挂为金山游侠、Ｌａｓｔｈｉｔ（自动补刀）、无限破败等，作弊功能有修改天赋、减免ＣＤ、自动补刀、自动吸血等。
穿越火线为休闲／射击类网游，可以利用蜗牛透视、ＣＦ疯狂者、穿越火线猎杀者等外挂，进行无限弹药，加速，透视，自动瞄准，自动开，自动爆头等作弊行为［４］。
地下城与勇士，休闲／格斗类网游，利用ＤＮＦ亲亲、ＤＮＦ土豆、ＤＮＦ天骄、ＤＮＦ坦克、ＤＮＦ宝马等可以获得加速，无敌、自动攻击补满血等作弊功能［４］。
魔兽世界，ＭＭＯＲＰＧ类网游，外挂有魔兽挂机、魔兽自动战场、魔兽角斗士等，实现自动排战场、自动进退战场、自动打怪、自动钓鱼等作弊功能［４］。
梦幻西游，ＭＭＯＲＰＧ类网游，梦幻游侠，梦幻咖啡，梦幻宝宝，梦幻天使脱机外挂等，扩获得自动升级，自动跑商等作弊功能［４］。
ＱＱ飞车，休闲／竞速类，利用ＱＱ飞车刷级辅助、ＱＱ飞车ＡＧ辅助、ＱＱ飞车定时秒杀工具、超人ＱＱ飞车全能辅助等，实现自动跑图、增加车子能力、加速、快速升级等作弊功能。
热血传奇，ＭＭＯＲＰＧ，主要外挂为传奇狂雷辅助、万千传奇辅助、火龙辅助、七剑辅助等，能够支持暗杀、无限技能、自动赠送、自动刷新包裹、自动调整药品保护、自动打怪、加速等作弊功能。
逆战，为动作／射击类，利用逆战透视自瞄辅助、逆战ＥＴ僵尸辅助、ＮＺ战斧等外挂获得穿墙透视、智能自瞄、自动爆头、瞬移、急速狂热、二倍射速、秒杀ＢＯＳＳ等作弊功能。
炉石传说，策略卡牌类，存在炉石传说盒子、炉石兄弟、炉石传说模拟器等外挂，获得剩余卡牌提示、竞技场选牌推荐、玩家胜率统计、提高英雄等级、帮助赢得游戏排名等作弊功能。
剑灵，角扮演类游戏，存在剑灵卡刀辅助、死神辅助、剑灵百宝箱、剑灵加点模拟器等外挂，获得取消平砍、输出更加暴力、增强技能、攻击加速等作弊功能。２．２手游案例
王者荣耀，属于角扮演／竞技类手游，主要外挂有王者荣耀刷点券、王者荣耀冒险模式刷金币辅助、王者荣耀秒人辅助挂等，使用外挂后可以获得的作弊功能有：自动刷金币、刷经验、刷点券、满血无敌、自动召唤师、全图透视、敌人技能ＣＤ查看、一键秒杀、预判走位等。
梦幻西游手游，ＭＭＯＲＰＧ类，主要外挂有牛牛梦幻助手、梦幻西游手游自动辅助全门派版、梦幻西游手动自动抓鬼挂机、梦幻西游手游电脑模拟器、烧饼修改器等，可以获得自动抓鬼、宝图任务加自动挖宝、押镖任务、帮派任务、秘境降妖等作弊功能。
阴阳师，卡牌／角扮演类手游，外挂有叉叉助手、阴阳师无限勾玉修改器、阴阳师辅助大圣脚本等，获得一键修改、修改金币、血量、自动挂机等作弊功能。开心消消乐，休闲／益智类，存在开心消消乐无限魔力鸟作弊器、开心消消乐辅助器等外挂，存在可以使用更多道具、刷分、抓兔子模式功能、调整提示速度、手工定位、自动提示游戏中可连接的动物、自动游戏等作弊功能。
球球大作战，休闲益智类手游，主要外挂有刷棒棒糖软件、隐身辅助器、刷段位复制、快速吐球脚本等，获得自动刷棒棒糖、隐身吃球球、快速刷段位、加速等作弊功能。
贪吃蛇大作战，休闲益智类，存在刷金币辅助、贪吃蛇大作战叉叉辅助等外挂，可以用来修改钻石资源、血量、力量、加速等。
倩女幽魂，角扮演类，目前有倩女幽魂手游通宵挂机辅助、烧饼、八门等修改器等外挂，可以获得模拟人工手动操作、自动挂机、修改灵玉值等作弊功能。
穿越火线－战王者，为竞技／射击类手游，存在战王者辅助器、刷等外挂，存在秒狙、爆头、透视、自动瞄准、刷、刷黄金装备等作弊功能。
可以发现，各大游戏均存在外挂供一些玩家作弊使用。作弊的严重程度和外挂的泛滥已经严重影响了互联网游戏的发展［３－４，８］，主要影响有：
１、严重破坏了游戏的公平性。游戏作弊行为最直接的危害就是破坏游戏的公平性，使得诚实玩家的利益遭到很大损害。
２、损害了游戏的可玩性。损坏了游戏的可玩性，影响游戏质量，游戏玩家也逐渐流失，从而缩短了游戏生命周期。
３、损害了游戏厂商，运营商的经济利益。游戏公司和运营商通过增值服务收创收，作弊行为会降低营收。
４、威胁游戏玩家的账户安全。由于外挂程序可能会植入病毒窃取使用者的虚拟财产以及个人信息，会造成游戏玩家自身的损失。
３反作弊及建议
通过对游戏作弊的分析，可以通过以下四个手段实施反作弊。
石强：互联网游戏的作弊与反作弊研究·２５·
管束式集装箱电脑与信息技术２０１９年４月
（１）建立完善的技术反作弊系统
一些文献也提到了设计反作弊系统［３，１０］，从原理上讲主要技术类似。比如，对于输入模拟类的作弊方式，可以通过验证玩家是否为机器人就行，也就是通过验证码就能解决，但是会影响用户体验。对可能采用第三方加速器的行为也进行检测［１］，通过加速器作弊的防护可以通过在服务器记录关卡的开始时间，在提交结算时，对比一下时间戳，如果提交结算时间太短，不合常理，则视为结果无效，这种只是影响操作时间，对整个游戏来说影响不大。另外，对于修改本地数据或内存数据的作弊方式，可以采用多存储方式并联，变量存储可以提高内存修改的难度，并且增加内存数据判断，同时增加对内存修改的数据检测［１］。对于截包的作弊方式，可以通过强化数据包加解密来防御这
种作弊［４］，和本地数据的加密不同的是，数据包通常用的是非对称加密算法，例如ＲＳＡ算法。
（２）利用基于大数据的人工智能技术。基于玩家的用户行为数据利用机器学习等人工智能技术来识别作弊玩家将是一种很好的技术解决方案。
（３）通过游戏玩家举报和管理员巡逻机制。一般网络游戏会设置玩家举报，分为线上举报和线下举报，线上玩家通过游戏中的相关菜单举报异常玩家，线下举报则一般通过游戏网站中的客服板块来进行。游戏管理员收到举报后通过自动检测，主动交谈，查相关游戏数据资料等确定该玩家是否存在作弊行为，若有作弊行为，则通过封号进行惩罚。同时游戏管理员也需要全天候在游戏中巡逻，维持秩序［４］。
（４）政府和有关部门也加强相关网络环境的监管和加大对外挂软件非法传播的打击惩罚力度等。政府多部门依法打击外挂的案例也出现很多，但目前中国游戏产业反外挂仍面临着严重问题［２］，需继续加大外挂打击力度。
对于目前国内游戏反作弊面临的主要问题，本文存在以下研究建议。首先，相关立法不完善，外挂程序制造者应承担的法律责任问题缺乏法律条文和案例，为作弊保留了空间。其次，游戏作弊的定义没有明确统一的标准，游戏运营商通常采用各自的标准判断玩家是否在使用外挂，在一定程度上会导致误封账号事件的发生。另外，外挂分类过于繁杂也未统一，以及外挂的不断更新为反作弊技术提升带
万维视频网来了极大的不便。通过持续扶持人工智能的发展，待基于大数据和机器学习的反作弊技术形成体系，能够自动化精准识别作弊玩家，一定会为游戏产业带来更大的发展。最后，国内网络游戏安全机制不够完善，除了技术层面，还需要一套完整有效的互联网游戏安全工作机制。
４结束语
游戏作弊对游戏安全和健康发展有重大影响，本文将互联网游戏的作弊人、作弊技术原理、近年作弊案例情况以及作弊影响进行了系统性论述。同时本文串联了反作弊的内容，对反作弊的多种方法进行了总结，除了反作弊技术手段的研发更新，完善法律和建立有效的游戏安全工作机制是保证互联网游戏生态健康发展的保障。
参考文献：
［１］黄佳．检测游戏是否存在作弊行为的方法［Ｊ］．企业科技与发展，２０１７，４２５（３）：１３４－１３５．
［２］赵宏志．关于北京地区网络游戏“外挂”、“私服”调查情况的报告［Ｊ］．中国管理科学文献，２００５，１２４（６０）：１１－１４．
羽绒睡袋［３］刘洪善，吴蒙．Ｐ２Ｐ反作弊在线游戏系统［Ｊ］．电信快报，２０１３，ｎｏ．７，ｐｐ．
４４－４８．
［４］兰晓，尹杰．中国网络游戏外挂问题现状分析［Ｊ］．软件，２０１０，４３（１０）：６５－６７．
［５］Ｖｉｖｉａｎ，ＹｕｅｈｕａＷｕ．Ｇｒｏｕｐｉｄｅｎｔｉｆｉｃａｔｉｏｎａｓａｍｅｄｉａｔｏｒｏｆｔｈｅｅｆ－ｆｅｃｔｏｆｐｌａｙｅｒｓ’ａｎｏｎｙｍｉｔｙｏｎｃｈｅａｔｉｎｇｉｎｏｎｌｉｎｅｇａｍｅｓ［Ｊ］．Ｂｅ－ｈａｖｉｏｕｒ＆ＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙ，２０１５，３４（７）：６５８－６６７．［６］ＹｕｅｈｕａＷｕ．Ａｓｏｃｉａｌ－ｃｏｇｎｉｔｉｖｅａｐｐｒｏａｃｈｔｏｏｎｌｉｎｅｇａｍｅｃｈｅａｔ－ｉｎｇ［Ｊ］．ＣｏｍｐｕｔｅｒｓｉｎＨｕｍａｎＢｅｈａｖｉｏｒ，２０１３，２９（６）：２５５７－２５６７．
［７］冯伟．利用数据包捕获技术制作网络游戏外挂［Ｊ］．福建电脑，２０１０，１（７）：１６１－１６２．
［８］苏警．网络游戏外挂技术［Ｊ］．山东工业技术，２０１３，１（１０）：３１－３２．
［９］王远．Ｗｉｎｄｏｗｓ系统ＡＰＩ函数拦截技术研究［Ｊ］．微计算机信息，２００６，２２（１０）：２２４－２２６．
［１０］周标强．游戏反作弊系统的设计与实现［Ｊ］．企业科技与发展，２０１７，４２５（３）：５９－６１．
·２６·
