《無畏契約》(Valorant,玩家俗稱打瓦)開發(fā)商拳頭游戲(RiotGames)最近祭出史上最嚴厲的反作弊行動,通過更新其核心級反作弊軟件Vanguard,直接針對當前最難檢測的DMA硬件外掛實施精準打擊。
大量掛哥在社交媒體上哀嚎,稱自己花費數(shù)萬元購買的DMA外掛卡徹底失靈,甚至導(dǎo)致電腦無法正常啟動。
此次反制行動的力度之大前所未有。據(jù)多位受影響的掛哥透露,Vanguard更新后,他們的DMA外掛卡不僅完全失效,連電腦上的SATA與NVMe磁盤也全部出現(xiàn)異常。
有專業(yè)掛哥更是曬出了一整桌已經(jīng)變磚的DMA外掛卡,場面十分慘烈。對此,拳頭游戲毫不留情,在X平臺上轉(zhuǎn)發(fā)了這張圖片并公開嘲諷:"恭喜各位獲得一個全新、價值6000美元(約合人民幣4.1萬元)的紙鎮(zhèn)。"
事實上,DMA外掛之所以被稱為外掛界的天花板,正是因為其極高的技術(shù)門檻和隱蔽性。DMA(直接內(nèi)存訪問)技術(shù)原本是專供軟件調(diào)試、系統(tǒng)開發(fā)以及安全研究人員使用的專業(yè)工具,允許外部硬件繞過CPU直接對內(nèi)存進行讀寫操作。
近年來,外掛開發(fā)者利用這一特性,設(shè)計出了能夠繞過傳統(tǒng)內(nèi)核級反作弊檢測的硬件作弊方案。
具體來說,DMA外掛需要一套極為復(fù)雜的雙電腦架構(gòu),掛哥首先在游戲電腦上安裝DMA外掛卡,并刷入定制固件將其偽裝成普通的SATA、NVMe或USB擴展卡。然后通過第二臺電腦作為主控臺運行作弊程序,直接讀取游戲內(nèi)存數(shù)據(jù)。最后再配合名為KMBox的硬件控制器,模擬鍵盤鼠標輸入,將自動瞄準、透視等作弊指令以“合法操作”的形式傳回游戲電腦。
然而,這套看似天衣無縫的作弊系統(tǒng),最終還是被Vanguard攻破。反作弊專家ogisadaDMA解釋稱,本次更新的核心在于Vanguard會在游戲運行時強制觸發(fā)IOMMU檢測。一旦發(fā)現(xiàn)有偽裝成存儲設(shè)備的DMA外掛卡試圖非法訪問游戲內(nèi)存,就會直接損壞其固件,導(dǎo)致外掛卡永久變磚,同時也會影響到相關(guān)磁盤的數(shù)據(jù)。
受影響的掛哥只能拔除外掛卡并重新安裝操作系統(tǒng),才能恢復(fù)電腦正常使用。
對此,拳頭游戲防作弊部門負責人Phillip Koskinas明確表示,本次更新絕對不會影響到正常玩家。他強調(diào),IOMMU是系統(tǒng)內(nèi)置的安全保護機制,只有當DMA外掛卡在保護下強行讀取或?qū)懭胗螒騼?nèi)存時,才會觸發(fā)相應(yīng)的反制措施。
"為了在一款免費游戲中取得不正當優(yōu)勢,竟然愿意花費6000美元購買一張外掛卡,這樣贏了又有什么意義呢?"
![]()
![]()
![]()
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.