拳頭游戲反作弊系統Vanguard迎來史詩級更新,能直接修改固件使外掛硬件徹底報廢。
拳頭游戲(Riot Games)旗下的內核級反作弊系統Vanguard于近期迎來了一項重大更新。據透露,該更新能夠修改系統固件,從而剝奪用戶訪問與作弊相關的特定硬件的權限。
![]()
這項Vanguard新機制,其核心針對的是DMA(直接內存訪問)作弊硬件。傳統上,DMA外掛通過從不屬于用戶電腦系統的外部設備直接訪問游戲內存,從而繞過內核級反作弊系統的檢測。為了實現這一點,系統需要偽裝與外部硬件的通信,讓外掛在第二臺硬件設備上運行。由于作弊程序不在原系統內運行,該系統上的反作弊軟件便無法將其檢測出來。
因此,Vanguard的新更新不再寄希望于去檢測這個無法被發現的系統,而是直接將矛頭對準了啟用DMA作弊設備的NVMe和SATA硬盤固件。一旦檢測到作弊行為,Vanguard就會修改文件以破壞固件的正常工作,從而切斷DMA設備與原電腦系統之間的通信。據悉,這種精準識別作弊所需固件的能力,得益于拳頭游戲與微星(MSI)、華擎(ASRock)以及華碩(ASUS)等多家主板制造商的深度合作。
在作弊被攔截后,玩家的屏幕上會出現一個紅色的警告畫面,上面帶有各種嘲諷作弊者的提示信息。
在社交媒體上流傳的截圖顯示,警告語包括:“預期配置錯誤。外掛所聲稱的[未檢測到狀態與當前賬號的[已封禁狀態不兼容。如果問題持續存在,建議聯系您的本地外掛開發者申請退款。”
以及“這是針對當前賬號的手動封禁通知。雖然結果與自動封禁相同,但這只是一次手動封禁。破防程度已被記錄用于排查故障。”
隨后,系統會向用戶發出IOMMU(輸入輸出內存管理單元)警告,此時DMA設備與電腦系統之間的通信將被徹底阻斷,導致該系統下的DMA外掛設備完全失去使用價值。
![]()
![]()
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.