观腾子最近的OBS外挂有感(AI外挂的未来)

正在缓冲99% 2026-05-22 01:25 1

三角洲行动的obs吸附最近闹的沸沸扬扬,因为平时玩这游戏,导致B站总是给我推相关视频,所以有感写出下述文章,仅供学习交流使用,制作游戏外挂是违法行为!


AI外挂未来无法遏制且越来越泛滥


现在火出圈的实际上是使用OBS录屏来获取游戏画面,然后再单机上跑yolo,再拿鼠标盒子或者罗技特定版本驱动实现自瞄


官方虽然发公告要进行整治,但是对于直接使用云电脑进行游玩的,或者说使用双机采集卡进行作弊的,是无法处理的


除此之外 还有以下几种官方完全无法处理的作弊,有些已经实现了,有些仅仅存在于想法中,未来可实现。这里仅供大家学习交流,禁止实践!


一.中间人攻击AI自瞄作弊


1.A电脑使用采集卡传递画面到B电脑(采集卡是不可能封禁的,不然主播封一大半,那种绿色主播也封,因为采集卡就是用来直播的)

2.B电脑进行AI自瞄作弊,计算坐标

3.A电脑的鼠标经过硬件级别的改造(中间人攻击)或者直接改造光传感器数据实现移动


这里的重点是中间人攻击,劫持原有一切数据进行混合转发


二.摄像头+移动机床AI作弊


1.依旧两台电脑 但是画面采集由摄像头来完成

2.鼠标移动则由鼠标下方小型的移动机床来实现移动


三.海外老哥已实现的电击肌肉


1.摄像头采集画面

2.手臂上贴电极片 操纵肌肉 实现鼠标精准移动,听着是最难的,但偏偏是已经实现的。海外老哥已跑通,油管上有视频


哪怕没有任何数据 就检测不到吗?反检测原理


1.单纯传统的赛贝尔曲线你肯定被反作弊捶的怀疑人生,但是你改为路径曲率,速度剖面,加速度变化率,微颤特征,末端修正这些呢?


2.加上每次锁定随机性数值开关,比如设定10%,那10次开锁,有一次必定锁不到,锁不准,这个数值扔给用户自己随机


3.模仿DMA的产业链,即外挂,硬件分开,就压根是两批人,搞外挂的这辈子不回国,国内搞硬件的完全合法(目前你看到的所谓案例全部都是贪心,除了硬件还做了外挂的那部分)纯硬件是完全合法的,而且上述方案,不像鼠标盒子,DMA板子,这是鼠标改造,可以做成寄送模式,而且写入的固件也加入随机性,100个鼠标100种随机法,合法合规的极客鼠标定制


这三点原理都做好了,我已经想不出如何检测了,哪怕是理论上的检测都不知道咋做,第一二点连AI行为模型检测都防了,欢迎大家来讨论


最后的最后,本文仅供技术交流使用,制作外挂是违法行为,请勿制作外挂

最新回复 (19)
  • 魏之智 05-22 01:38
    1

    我觉得中间人攻击AI自瞄作弊应该是最容易实现的了,第一二点现在基本已经有现成的,第三点定制鼠标应该也挺简单,在光流计的物理输入上套一层更高权限的模拟信号输入来修正吸附。这种方式的作弊,想不到官方咋检测。

  • 正在缓冲99% 楼主 05-22 01:41
    2

    对呀,检测鼠标吗?鼠标一切正常啊,也不存在两个信号源,甚至这个鼠标原本的驱动之类的都能正常用,中间人真的无解,你要说DMA 你还能推动厂家给你开那个虚拟化,鼠标你怎么弄呢?哪怕你跟大的外设厂谈妥,以后出的鼠标都内置加密芯片,先不说这个芯片到底有没有用,那这些厂家之前卖出去的鼠标难道都不能玩这个游戏了?没跟你谈妥的厂家的鼠标也不能玩你的游戏啦?很明显不可能啊

  • XH ZHENG 05-22 01:41
    3

    最近这块讨论的内容确实还挺多的,但是感觉现在是各行各业都会涉及到这种类似的问题。不只是游戏,现在茅大于盾。你发现没,现在网络投毒现象也相当严重,各种供应链攻击

  • 吴亦Fan? 05-22 01:45
    4

    2台电脑 主播挂 这种不好封把 在加上现在的ai加持。。

  • 正在缓冲99% 楼主 05-22 01:47
    5

    你要说之前两台电脑可能还是门槛,但是随着DMA的价格下来导致泛滥。其实很多开挂的人人手两台电脑了,而且,你像这个AI自瞄的模型,它其实对显卡的要求压根儿不高

  • hgylyq 05-22 01:54
    6

    据我所知,好像是真有因为采集卡封号,特别是gc573这种重点型号

  • 正在缓冲99% 楼主 05-22 01:57
    7

    多半是这款采集卡之前被大批量的采集成DMA的固件,封DMA带着封了


    但是采集卡本身就是合规的硬件,专门给主播直播使用的,实在担心,就把采集卡也换成摄像头就好了,成本上涨但是彻底0数据了

  • hgylyq 05-22 02:00
    8

    这玩意这玩意确实不好检测,就说鼠标盒子吧,报文描述符都是复刻的,甚至驱动都能识别鼠标盒子上面插着的鼠标,也就是所谓的透传。采集卡基本也很难封,移动轨迹更简单了,随手训个小模型用来做轨迹模拟都行

  • KK 05-22 02:01
    9

    3.A 电脑的鼠标经过硬件级别的改造(中间人攻击)或者直接改造光传感器数据实现移动





    1. 鼠标移动则由鼠标下方小型的移动机床来实现移动



    10次鼠标移动就可以学习你的鼠标使用习惯 你的轨迹 自瞄接入的时候会影响这个轨迹 技术很成熟 只是成本很大所以没必要开


    衍生出来的就是我也搞了一个垂类模型专门生成用户习惯的鼠标移动轨迹算法来补偿自动移动鼠标 也是10次自瞄就行了


    检测键鼠硬件? 罗技 雷蛇 的蓝牙协议虽然是私有的 但是任然可以劫持 很简单的 为了延迟 不会很复杂的加密


    攻防 攻防 永远是 先攻再防 永远快你一手 真的没办法解决吗 有的 VAC曾经使用过一段时间 VACNET 当然 强如G胖都负担不起服务器的费用 xD



    目前一套深度定制的平台

    从显示器开始 深度定制的开发板 直接在MENU层渲染 硬件层面的 你怎么检测雷电协议 数据藏在脏包里 哦 忘记说了 没有任何反作弊锤雷电协议 谁锤微软?


    键盘PDD九块钱


    鼠标 劫持 GPW 劫持雷蛇 电脑上插个蓝牙适配器就行了 虽然是私有协议 但是也就那样 玩具 至于什么鼠标移动算法 上面讲了


    怎么读取来的数据? 方法太多了 不说硬件的 DMA那都是淘汰的了 就说直接在系统上跑的 R0页表中是存在大量小块动态执行的 shellcode的 所以反作弊不会去锤这些 只要你保证你的shellcode足够小 实在不行锤360晶盾 完美嵌套VT



    太多了 不讲了 怕给你们带坏了

  • 正在缓冲99% 楼主 05-22 02:03
    10

    中间人比盒子更狠^-^盒子最起码之前拉闸过,因为固件谁都能下载,这个中间人攻击+寄送模式+随机固件,我是真想不出来咋检测

  • 正在缓冲99% 楼主 05-22 02:05
    11

    防御成本过高了,哪怕是腾子的三角洲也真不一定负担得起,别看家大业大,那玩家也多呀^-^

  • 正在缓冲99% 楼主 05-22 02:13
    12

    佬,了解了一下你说的VACNET,核心是利用 AI 深度学习,通过分析玩家的操作行为(而非扫描本地硬盘)来识别外挂。


    但是你看我说的这部分(手机上无法引用直接复制过来了)


    1.单纯传统的赛贝尔曲线你肯定被反作弊捶的怀疑人生,但是你改为路径曲率,速度剖面,加速度变化率,微颤特征,末端修正这些呢?


    2.加上每次锁定随机性数值开关,比如设定10%,那10次开锁,有一次必定锁不到,锁不准,这个数值扔给用户自己随机


    而且AI自瞄没透视,纯自瞄,再加上是三角洲这种游戏,并非直接的CSGO纯正面钢枪的游戏,他这种模型加上也没用,这两点第一点直接在人类范围内全部随机,第二个用户自己随机,不同用户都不一样,这模型真就没啥用了^-^

  • KK 05-22 02:21
    13

    封的就是你全随机 你不上QQ吗 你不用微信吗 你电脑上没有任何腾讯全家桶的指纹吗 你平时走路和钢枪的习惯都不一样 你这个QQ 这个微信 的习惯都不一样 我再说一点 你生成的轨迹点的量都和CPU中断不同步的 记录你都是跳帧的 你不封谁封 所以算法只是算法 黑箱才是选择

  • JYPYYy 05-22 02:24
    14

    这个成本太高了吧,纯业余哈哈现在的ace扫盘都够恶心人了,再加上识别这些。。。。不过看了前面佬的说法,这个东西确实好像就没法杜绝,就是看钱够不够多,买的人多了挂就一直有

  • 正在缓冲99% 楼主 05-22 02:26
    15

    走路这个真没办法,那路都不会走枪枪爆头,人工也能直接封禁了


    作为外挂 确实没有办法来选择使用群体,但是在开挂的里面 有相当一部分是原本就是高玩,只是为了更稳定地发挥 或者是更好地发挥才开,而且,像这种每个人都不一样的,也没有办法做到像DMA或者内存那样子的批量拉闸,那只要他没办法批量拉闸,高手玩家可以伪装,那他就一定会泛滥呀

  • KK 05-22 02:28
    17

    这一套 一辆奔驰 还需要熟人担保 签合同 当然 也可以多花点 直接搞个白名单

  • 正在缓冲99% 楼主 05-22 02:28
    18

    这种东西攻防战肯定是有攻有防,但是作为游戏来说,它的最主要目标是攻击手段不可以大面积的泛滥,其实,说难听一点,就是你给他一个选择,这个外挂让他这辈子都封不掉。但是,这个外挂只能 10 个人用,而且不给主播,他肯定会选择封不掉就封不掉,毕竟影响有限。但是如果做不到大批量的拉闸,那一旦泛滥,那影响就不是有限了。高手玩家也很多的

  • Lipura 05-22 02:30
    19

    我同门就是做这个的,我参与了user study,确实很有意思

  • KK 05-22 02:30
    20

    所以啊 视觉可能是方向吧 但是直接锤数据永远是能实现最好的效果的 就不说别的就三角洲 现在无非就是1024组私钥要去碰撞嘛 我后端 200张卡等着你接入 排队撞呢 xD

* 帖子来源Linux.do
返回