上海
《無畏契約》（Valorant，玩家俗稱打瓦）開發(fā)商拳頭游戲（RiotGames）最近祭出史上最嚴厲的反作弊行動，通過更新其核心級反作弊軟件Vanguard，直接針對當前最難檢測的DMA硬件外掛實施精準打擊。
大量掛哥在社交媒體上哀嚎，稱自己花費數(shù)萬元購買的DMA外掛卡徹底失靈，甚至導致電腦無法正常啟動。
此次反制行動的力度之大前所未有。據(jù)多位受影響的掛哥透露，Vanguard更新后，他們的DMA外掛卡不僅完全失效，連電腦上的SATA與NVMe磁盤也全部出現(xiàn)異常。
有專業(yè)掛哥更是曬出了一整桌已經(jīng)變磚的DMA外掛卡，場面十分慘烈。對此，拳頭游戲毫不留情，在X平臺上轉(zhuǎn)發(fā)了這張圖片并公開嘲諷："恭喜各位獲得一個全新、價值6000美元（約合人民幣4.1萬元）的紙鎮(zhèn)。"
事實上，DMA外掛之所以被稱為外掛界的天花板，正是因為其極高的技術門檻和隱蔽性。DMA（直接內(nèi)存訪問）技術原本是專供軟件調(diào)試、系統(tǒng)開發(fā)以及安全研究人員使用的專業(yè)工具，允許外部硬件繞過CPU直接對內(nèi)存進行讀寫操作。
近年來，外掛開發(fā)者利用這一特性，設計出了能夠繞過傳統(tǒng)內(nèi)核級反作弊檢測的硬件作弊方案。
具體來說，DMA外掛需要一套極為復雜的雙電腦架構，掛哥首先在游戲電腦上安裝DMA外掛卡，并刷入定制固件將其偽裝成普通的SATA、NVMe或USB擴展卡。然后通過第二臺電腦作為主控臺運行作弊程序，直接讀取游戲內(nèi)存數(shù)據(jù)。最后再配合名為KMBox的硬件控制器，模擬鍵盤鼠標輸入，將自動瞄準、透視等作弊指令以“合法操作”的形式傳回游戲電腦。
然而，這套看似天衣無縫的作弊系統(tǒng)，最終還是被Vanguard攻破。反作弊專家ogisadaDMA解釋稱，本次更新的核心在于Vanguard會在游戲運行時強制觸發(fā)IOMMU檢測。一旦發(fā)現(xiàn)有偽裝成存儲設備的DMA外掛卡試圖非法訪問游戲內(nèi)存，就會直接損壞其固件，導致外掛卡永久變磚，同時也會影響到相關磁盤的數(shù)據(jù)。
受影響的掛哥只能拔除外掛卡并重新安裝操作系統(tǒng)，才能恢復電腦正常使用。
對此，拳頭游戲防作弊部門負責人Phillip Koskinas明確表示，本次更新絕對不會影響到正常玩家。他強調(diào)，IOMMU是系統(tǒng)內(nèi)置的安全保護機制，只有當DMA外掛卡在保護下強行讀取或?qū)懭胗螒騼?nèi)存時，才會觸發(fā)相應的反制措施。
"為了在一款免費游戲中取得不正當優(yōu)勢，竟然愿意花費6000美元購買一張外掛卡，這樣贏了又有什么意義呢?"
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
