4月12日訊 R?iot官方今晨宣布，專屬反作弊系統(tǒng)Vanguard將登陸所有直營(yíng)服。14.8版本（4月17日）率先登錄菲律賓服，隨后在14.9版本（5月1日）登錄所有直營(yíng)服。反作弊的「方式」與「原因」

4月12日訊 R?iot官方今晨宣布，專屬反作弊系統(tǒng)Vanguard將登陸所有直營(yíng)服。14.8版本（4月17日）率先登錄菲律賓服，隨后在14.9版本（5月1日）登錄所有直營(yíng)服。反作弊的「方式」與「原因」又到了四年一度向各位送上我們反作弊關(guān)心的時(shí)候。我是反作弊工匠「mirageofpenguins」，至今被停權(quán)了8500萬(wàn)次，今天要來(lái)和各位聊聊Vanguard。其實(shí)你們之前可能都受過(guò)《英雄聯(lián)盟》反作弊專文的荼毒了，這里有些先決條件推薦閱讀，歡迎參考?？梢噪S便看一看就好，不過(guò)加州目前已發(fā)現(xiàn)這些閱讀材料可導(dǎo)致骨骼生長(zhǎng)，而且不會(huì)列入這學(xué)期期中考范圍。《英雄聯(lián)盟》Vanguard的消息當(dāng)然引起了軒然大波；畢竟絕大多數(shù)的玩家都不作弊，只因?yàn)樽鞅淄婕也欢绾喂礁?jìng)爭(zhēng)就得另外安裝程序，這種事實(shí)在很難讓人開(kāi)心起來(lái)。反作弊是一場(chǎng)「不見(jiàn)天日」的游戲，我們的「黑箱作業(yè)」通常會(huì)帶來(lái)不幸的副作用，象是出現(xiàn)許多困惑、疑慮，當(dāng)然還有錯(cuò)誤消息。所以請(qǐng)各位系好安全帶做好準(zhǔn)備，我們會(huì)盡可能「開(kāi)天窗說(shuō)亮話」，好讓大家了解Vanguard達(dá)成任務(wù)的方式。本文內(nèi)容有點(diǎn)長(zhǎng)，但我保證會(huì)多放幾張圖片?！队⑿勐?lián)盟》101小學(xué)堂 - 作弊篇《英雄聯(lián)盟》是款相當(dāng)安全的電玩游戲。全部的游戲狀態(tài)都由服務(wù)器模擬，客戶端只負(fù)責(zé)發(fā)送服務(wù)器「請(qǐng)求」。這種模式通常稱為權(quán)威模式，基本上就是指游戲服務(wù)器是最終的真相仲裁者，而像「趁冷卻期間發(fā)送法術(shù)」這種行為，只要服務(wù)器驗(yàn)證做得夠足就不會(huì)成功。這也是游戲不再有漏洞的原因，因此大多數(shù)的作弊玩家轉(zhuǎn)而訴諸「輸入自動(dòng)化」的手段，白話說(shuō)就是「使用腳本」。腳本開(kāi)發(fā)者會(huì)開(kāi)發(fā)平臺(tái)，這類平臺(tái)基本上就是《英雄聯(lián)盟》客戶端的加工廠。他們會(huì)將游戲當(dāng)作事件串流再次廣播，并允許一般使用者撰寫(xiě)(通常是復(fù)制貼上)可因應(yīng)事件自動(dòng)完成特定行為的「腳本」段落。最后的結(jié)果通常是，婕莉即使碰上致命場(chǎng)合還是能精準(zhǔn)地風(fēng)箏對(duì)手，或卡莎碧雅有如神助，單單透過(guò)祈禱的力量，就讓各種技能都動(dòng)不了她一根寒毛。和作弊玩家一起對(duì)戰(zhàn)可不好玩，更糟的是，一旦你知道了腳本的存在，就會(huì)忍不住懷疑其他玩家是不是也在使用這種伎倆。不屈不撓的腳本玩家我們面臨的首要問(wèn)題，就是作弊令人上癮，而且腳本玩家相當(dāng)不屈不撓。《英雄聯(lián)盟》是款可免費(fèi)游玩的游戲，只有一次停權(quán)的處置遠(yuǎn)遠(yuǎn)不夠。一般停權(quán)的情況已支撐起一個(gè)飽和的小帳市場(chǎng)；若想要再次加入游戲，只要買個(gè)30等的新手賬號(hào)就能暢行無(wú)阻；我在寫(xiě)這篇文章時(shí)，這類小帳的市價(jià)約是加點(diǎn)一份大薯再加$1.99美元就有了。你當(dāng)然也猜到了，之所以會(huì)有這種「重量不重質(zhì)」的定價(jià)策略，是因?yàn)橘~號(hào)本身是透過(guò)腳本應(yīng)用程序來(lái)升級(jí)；這形成一種循環(huán)，使我們必須永無(wú)止境地對(duì)抗不斷再生的作弊玩家。若要深入了解一般腳本玩家完全缺乏上進(jìn)心的情況，最好的方法就是透過(guò)一種古老的媒介，即今日歷史學(xué)家所謂的「曲線圖」來(lái)呈現(xiàn)，上圖為至少有一位作弊玩家或外掛玩家參與的《英雄聯(lián)盟》對(duì)戰(zhàn)數(shù)量百分比。我一樣將停權(quán)的賬號(hào)數(shù)量繪制在第二個(gè)Y軸上，讓大家看看實(shí)際數(shù)量，體會(huì)一下他們的痛。2023年整年當(dāng)中，我們反作弊團(tuán)隊(duì)中的可愛(ài)無(wú)賴們一直在偷偷檢測(cè)《英雄聯(lián)盟》的客戶端，并從中窺見(jiàn)腳本在玩家之間的盛行規(guī)模。這些狡猾的信息安全措施稱為「蜜罐」或「刺激值(spicy values)」，但只能奏效一次，一旦將掉入陷阱的賬號(hào)停權(quán)，它們就會(huì)受到密切監(jiān)視，而作弊社群馬上就會(huì)發(fā)現(xiàn)這種手法。但我們可用的招就那么多，因此這種模式就跟船用燃料一樣難以為繼。不過(guò)，我們現(xiàn)在還有人類最厲害的武器，那就是「數(shù)據(jù)統(tǒng)計(jì)分析」。這幾個(gè)月來(lái)，全球15款游戲中就有1款游戲有腳本玩家或外掛玩家，在某些地區(qū)這數(shù)字更高達(dá)5分之1。作弊不是地區(qū)限定，只是作弊玩家會(huì)去作弊最容易的地方。因?yàn)橹袊?guó)和韓國(guó)作弊玩家的外溢效應(yīng)，東方國(guó)家有較高的腳本使用率。中韓兩個(gè)國(guó)家都有地區(qū)專屬的反作弊機(jī)制，更重要的是，當(dāng)?shù)卣O(shè)有游戲身分驗(yàn)證的規(guī)定。只有當(dāng)勝利有竊取的價(jià)值才值得作弊，因此試圖作弊其實(shí)就是游戲競(jìng)爭(zhēng)機(jī)制完善的證明。不過(guò)拿奧運(yùn)級(jí)的雄心壯志來(lái)追求一款游戲?qū)嵲谑翘^(guò)了。若想讓游戲中的勝利別具意義，就不得不維護(hù)其公正性。效率一流的腳本玩家第二個(gè)問(wèn)題是使用腳本的效率極佳，值得夸獎(jiǎng)的地方是(如果要這么說(shuō)的話)，腳本玩家即使完全不出手，成績(jī)也很亮眼。在進(jìn)行最佳化試驗(yàn)時(shí)，腳本玩家在積分對(duì)戰(zhàn)中的勝率大約徘徊在80%，讓他們?cè)丛床唤^的賬號(hào)得以持續(xù)推進(jìn)爬分。隨著腳本使用量的增加，我們可以開(kāi)始再次看出他們?cè)诟鱾€(gè)牌階的分布，以及他們偏愛(ài)較高牌階的傾向。除此之外，對(duì)我來(lái)說(shuō)同樣重要的是，你們也有必要知道這張杰作圖表是由我獨(dú)自消化，并均衡調(diào)整牌階標(biāo)志圖示的十六進(jìn)位制色彩所呈現(xiàn)。這花了我超過(guò)一個(gè)小時(shí)的時(shí)間，讓我的目油流個(gè)不停。你現(xiàn)在看到的和諧彩虹線條是作弊玩家參與的積分對(duì)戰(zhàn)數(shù)量百分比，并根據(jù)腳本玩家游戲結(jié)束時(shí)達(dá)到的牌階進(jìn)行區(qū)分。你的解讀完全正確，在大師以上的對(duì)戰(zhàn)中，有近乎10%的對(duì)戰(zhàn)有作弊玩家存在。即使是我們會(huì)定期人工審核的菁英牌階，也深受大量作弊玩家入侵之苦。就統(tǒng)計(jì)學(xué)來(lái)說(shuō)，這可能是分析師所說(shuō)的「異常數(shù)據(jù)」，而這種趨勢(shì)讓我們完全開(kāi)心不起來(lái)。更糟糕的是，現(xiàn)有的反作弊系統(tǒng)都被破解了，我們也不知道趨勢(shì)會(huì)如何發(fā)展。Packman（沒(méi)打錯(cuò)字）基于我們即將在下文介紹的所有原因，我們沒(méi)到必要之時(shí)并不想貿(mào)然推動(dòng)Vanguard，所以《英雄聯(lián)盟》至今一直(將近六年時(shí)間)都是依賴一個(gè)名為「Packman」的反竄改程序來(lái)運(yùn)作。不過(guò)，隨著作弊和停權(quán)的持續(xù)涌現(xiàn)，反作弊技術(shù)正在以光速循環(huán)演進(jìn)。考量到高壓時(shí)間延滯的影響，得出的計(jì)算將Packman大致歸納為2.5億個(gè)作弊年，直逼前中生代的邊界。Packman的首要目標(biāo)，是讓游戲的二進(jìn)制分析難度增加，包括「藏起」附加于游戲客戶端的反作弊偵測(cè)程序。這程序的問(wèn)題在于，譯碼游戲二進(jìn)制現(xiàn)在比較象是一道習(xí)題，而去年早些時(shí)候的違規(guī)事件使得這類習(xí)題變得更容易達(dá)成。Packman本來(lái)就不是長(zhǎng)期方案，而迭代的成本也變得驚人地高昂。根據(jù)發(fā)行部門的說(shuō)法，y軸以對(duì)數(shù)形式呈現(xiàn)就跟魔法一樣作弊，所以為了方便比較，我從上方圖中移除「蜜罐」類型的偵測(cè)結(jié)果。只剩在舊版packman系統(tǒng)中下達(dá)或?qū)彶榈耐?quán)處置。雖然二維圖表永遠(yuǎn)無(wú)法表現(xiàn)出實(shí)際的強(qiáng)度，但這張圖表仍試圖呈現(xiàn)我們混亂的情緒。圖片繪制的是《英雄聯(lián)盟》每周的腳本停權(quán)數(shù)量，分成Packman(藍(lán)色)內(nèi)部偵測(cè)的停權(quán)處置，以及「人工」進(jìn)行的停權(quán)處置(由反作弊專員審查)。隨著Packman效率的消退，我們已跟不上腳本使用的「需求」，而選擇增加無(wú)上限的人手來(lái)審查無(wú)上限的腳本玩家也并非可行的策略。如果我們想要打造公平競(jìng)爭(zhēng)的電玩游戲，就必須升級(jí)相關(guān)機(jī)制。進(jìn)入Vanguard時(shí)代就像絕大多數(shù)的反作弊程序，Vanguard由預(yù)防層和偵測(cè)層組成。我們致力盡可能全面封鎖各種作弊手法，但在斷層地帶，在本機(jī)「預(yù)防」作弊(顯然)會(huì)讓我們的行動(dòng)太容易遭到審查，我們因而改為被動(dòng)「?jìng)蓽y(cè)」入侵行為并延遲采取行動(dòng)。將我們最黑暗的偵測(cè)魔法置于服務(wù)器的監(jiān)視之后，讓我們得以透過(guò)看似專制的停權(quán)處置向開(kāi)發(fā)者封鎖訊號(hào)，進(jìn)而隱藏我們的手法。這種拗口的手法通常叫做「貓捉老鼠游戲」，是全球每一名反作弊開(kāi)發(fā)者日復(fù)一日上演著的荒謬華爾茲。明快為上乘的反作弊機(jī)制透過(guò)取消綁定與游戲客戶端的連結(jié)，將更多的Vanguard程序移到服務(wù)器端，我們可以向風(fēng)險(xiǎn)較高的玩家發(fā)送不同的「檢查」，讓入侵偵測(cè)機(jī)制目標(biāo)更明確也更迅速。「行動(dòng)時(shí)間」是指作弊玩家的賬號(hào)在溜進(jìn)多重世界維度前可完成的對(duì)戰(zhàn)數(shù)量。雖然基于各種原因這測(cè)試并不完美，不過(guò)我仍視自己為少數(shù)幸運(yùn)兒，有機(jī)會(huì)針對(duì)使用者模式和核心模式反作弊機(jī)制進(jìn)行A/B測(cè)試。雖然這樣的比較并不全然公平，但以上是兩款游戲的「行動(dòng)時(shí)間」示范圖表。比起其他類型的游戲，作弊在第一人稱射擊游戲中要復(fù)雜得多，因此即使《英雄聯(lián)盟》的游戲時(shí)間較短，卻仍獲青睞，大有勝算。不過(guò)，由于Vanguard的空氣力學(xué)設(shè)計(jì)(和可適應(yīng)速度)，作弊玩家想保持低調(diào)將是一項(xiàng)大工程，因此他們多都會(huì)選擇忽視，并在幾場(chǎng)對(duì)戰(zhàn)中肆虐一番再被停權(quán)，就像自然界的現(xiàn)象一樣。環(huán)境安全性Vanguard與其他反作弊程序的進(jìn)階差異，是其安全標(biāo)準(zhǔn)的執(zhí)行范圍甚至進(jìn)一步擴(kuò)大到游戲客戶端的左側(cè)，即作業(yè)系統(tǒng)本身。其中幾項(xiàng)要求并不那么方便，但卻為那些想要散播作弊行為的玩家加諸了許多障礙，我們因此必須不斷在游戲安全和玩家使用便利性之間做出權(quán)衡。TPM 2.0《英雄聯(lián)盟》x Vanguard提出了TPM 2.0的需求規(guī)格。雖然Microsoft原本就針對(duì)Windows 11安裝設(shè)有這項(xiàng)規(guī)格，但實(shí)際的強(qiáng)制執(zhí)行力相對(duì)較弱，而且容易遭到繞過(guò)。我們接受了他們?cè)镜奶嶙h，并選擇自行強(qiáng)制執(zhí)行，所以可能會(huì)有少數(shù)Windows 11使用者發(fā)現(xiàn)自己無(wú)法完整游玩《英雄聯(lián)盟》，尤其若是你修改了登錄金鑰來(lái)繞過(guò)這項(xiàng)需求的話。TPM是「可信任平臺(tái)模塊(Trusted Platform Module)」的縮寫(xiě)，我們使用的原因有以下兩個(gè)。第一是TPM提高了憑證簽署驗(yàn)證的安全性(我們會(huì)憑借此工具判斷其他軟件是否可信任)，第二(更為重要)則是因?yàn)門PM可作為一種極其無(wú)可取代的硬件ID形式。如果你的計(jì)算機(jī)上有TPM且運(yùn)作正常，我們還蠻確定你不會(huì)想嘗試作弊，因?yàn)橐悄氵@么做，我們便能輕松地將你的芯片從本游戲中永久放逐。如需進(jìn)一步了解如何啟用TPM的詳細(xì)信息，請(qǐng)參閱這篇實(shí)用的支援文章。驅(qū)動(dòng)程序反作弊驅(qū)動(dòng)程序并不新穎，它甚至不是我們制作的。我們使用驅(qū)動(dòng)程序組件的目的不是要收集更多信息；使用者模式已可供我們查看所需的一切信息。反之，Vanguard的主要目標(biāo)，是確定游戲在我們可信任的環(huán)境中執(zhí)行。驅(qū)動(dòng)程序可減少我們須建立的偵測(cè)數(shù)量與收集的資料量，最重要的是，所有潛在的作弊玩家都能輕松游玩游戲。我們希望在可行(又安全)的情況下，盡可能將反作弊機(jī)制轉(zhuǎn)向「預(yù)防」模式。Windows作業(yè)系統(tǒng)容易進(jìn)攻，而目前的威脅情勢(shì)需要我們自行驗(yàn)證其防御情形。我們必須能夠信任作業(yè)系統(tǒng)回報(bào)給我們的《無(wú)畏契約》程序相關(guān)情報(bào)，否則作弊玩家會(huì)入侵系統(tǒng)、成為檢查中間人、吃掉熱芯片，然后「騙」我們一切運(yùn)作良好。「硬件」表示立即偵測(cè)出的再犯玩家賬號(hào)，「人工」表示停權(quán)前必須由專員審查的賬號(hào)，而「?jìng)蓽y(cè)」就像字面上的意思：明確偵測(cè)到作弊資產(chǎn)時(shí)發(fā)生的停權(quán)處置。圖表依照「速度」上色，「人工」仍是我們最不喜愛(ài)的選項(xiàng)。今晚的最后一個(gè)行程，是來(lái)看看有作弊玩家存在的《無(wú)畏契約》積分對(duì)戰(zhàn)數(shù)量百分比，這與Vanguard廚房端出的上等佳肴形成了優(yōu)美的對(duì)比。即使情勢(shì)變得艱難，Vanguard的硬件識(shí)別碼和系統(tǒng)需求仍能幫助我們堅(jiān)守池城，但這真正凸顯的問(wèn)題是：現(xiàn)今《英雄聯(lián)盟》機(jī)制不善的劣勢(shì)問(wèn)題。《英雄聯(lián)盟》目前的反作弊缺乏證明或環(huán)境組件，一切全靠「?jìng)蓽y(cè)」或「人工」。Vanguard對(duì)主機(jī)安全性進(jìn)行檢查帶來(lái)的不便性，使反覆作弊的成本提高。當(dāng)然了，作弊玩家仍可透過(guò)洗碗機(jī)的消毒周期，或手動(dòng)將程序碼對(duì)應(yīng)至核心存儲(chǔ)器（我知道你一定會(huì)這么試），但問(wèn)題在于這些手段都會(huì)耗費(fèi)作弊玩家的金錢和時(shí)間。為什么隨時(shí)在運(yùn)作？Vanguard并非真的「隨時(shí)都在運(yùn)作」。驅(qū)動(dòng)程序會(huì)在開(kāi)機(jī)時(shí)載入，但直到你執(zhí)行其中一個(gè)Riot游戲之前，驅(qū)動(dòng)程序都不會(huì)收到任何呼叫，也不會(huì)建立網(wǎng)絡(luò)連線。驅(qū)動(dòng)程序只會(huì)靜靜地待在那里(進(jìn)行威嚇)，確保在Windows載入和游戲開(kāi)始之間不會(huì)出現(xiàn)任何破壞作業(yè)系統(tǒng)的行為。啟動(dòng)《英雄聯(lián)盟》時(shí)，Vanguard客戶端會(huì)聯(lián)絡(luò)驅(qū)動(dòng)程序確認(rèn)一切就緒；若一切就緒，你就會(huì)收到有效的反作弊工作階段，并可連線至游戲服務(wù)器?？蛻舳酥甘窘又鴷?huì)開(kāi)始啟用驅(qū)動(dòng)程序內(nèi)建功能，以監(jiān)視并預(yù)防疑似會(huì)篡改《英雄聯(lián)盟》簽署程序的事物。你可隨時(shí)隨意停用驅(qū)動(dòng)程序；只要先重新開(kāi)機(jī)并「重新證明」信任鏈的公正性，你就能開(kāi)始玩游戲。Vanguard x《英雄聯(lián)盟》作弊玩家數(shù)量將在《英雄聯(lián)盟》導(dǎo)入Vanguard措施后大幅驟減，但樂(lè)趣不會(huì)就此止步。隨著虛擬機(jī)器人的預(yù)防措施獲得強(qiáng)化，設(shè)置外掛機(jī)器人的成本將提高，并大幅增加再犯玩家的不便性。負(fù)責(zé)升級(jí)賬號(hào)的外掛機(jī)器人來(lái)源將枯竭，使繞過(guò)停權(quán)處置的方法不能再是「再買個(gè)30等的賬號(hào)就好了」。Vanguard具備的裝置指紋識(shí)別功能也給了我們一個(gè)新的機(jī)會(huì)，深入思考代打、分身賬號(hào)和賬號(hào)入侵的問(wèn)題。我們將可撤回代打不應(yīng)得的獎(jiǎng)勵(lì)、讓分身賬號(hào)更快達(dá)到適當(dāng)?shù)燃?jí)，或甚至能使「不公平」的預(yù)組隊(duì)伍失效。提高客戶端安全性并減少腳本使用，意味著《英雄聯(lián)盟》團(tuán)隊(duì)將能進(jìn)一步利用組合、計(jì)時(shí)視窗和執(zhí)行檔等機(jī)制獎(jiǎng)勵(lì)設(shè)計(jì)。積分對(duì)戰(zhàn)的統(tǒng)計(jì)數(shù)值不會(huì)受到腳本玩家毒害，使得高風(fēng)險(xiǎn)高報(bào)酬的英雄更容易取得平衡，而遭作弊玩家破壞的對(duì)戰(zhàn)最終可「撤銷」，并將聯(lián)盟分?jǐn)?shù)歸回給受到影響的玩家。我明白現(xiàn)在要各位樂(lè)觀看待全新的反作弊程序很難，但這真的是最困難的部分了。接下來(lái)只會(huì)一路高飛，邁上正軌。結(jié)語(yǔ)Vanguard團(tuán)隊(duì)現(xiàn)在是規(guī)模近乎三十人的團(tuán)隊(duì)，與2024年成立之初的三人相比擴(kuò)大了將近1000%。從資料管道到作弊偵查的所有工作都由團(tuán)隊(duì)運(yùn)作，團(tuán)隊(duì)成員也竭盡所能打造物理上盡可能公平的游戲體驗(yàn)。我們有部分成就來(lái)自技術(shù)創(chuàng)新，但一步一腳印、堅(jiān)持不懈則占了更大的比例。作弊玩家總是與我們作對(duì)，只有各位玩家的支持，我們的努力才能付諸實(shí)現(xiàn)。謝謝你們閱讀這篇文章、游玩我們的游戲，也謝謝你們幫助一些愚蠢的作弊玩家改過(guò)自新，找到更遠(yuǎn)大的目標(biāo)。常見(jiàn)問(wèn)題歡迎回來(lái)。以下幾個(gè)問(wèn)題其實(shí)不適合收錄到任何文章，卻為了狂熱的讀者而收錄于此；這主要是方便他們消化我們必須準(zhǔn)備的知識(shí)。警告：我優(yōu)秀的編輯大方地略過(guò)這一部分，只說(shuō)「歡迎來(lái)到你的喪禮」，所以如果你繼續(xù)閱讀此行后的內(nèi)容，就表示你自愿踏入這未經(jīng)篩選修飾的瘋狂領(lǐng)域。最后警告就到此為止了，之后恕不負(fù)責(zé)啦。問(wèn)：Vanguard是間諜軟件嗎？不是，但我很確定這些字的排列順序就數(shù)學(xué)層面來(lái)說(shuō)是產(chǎn)生轉(zhuǎn)推最快的方式。全球各地的內(nèi)容算法程序設(shè)計(jì)都沉迷于「間諜軟件」或「根工具組」字眼可帶來(lái)的點(diǎn)閱率，在數(shù)學(xué)層面追求新的解方已使他們放棄內(nèi)容充實(shí)的報(bào)導(dǎo)，轉(zhuǎn)而進(jìn)入一種虛假的混亂之中，而這種混亂最卓越的一點(diǎn)，就是它毫無(wú)幫助。每個(gè)地區(qū)都必須遵守各自的相關(guān)政策與監(jiān)管需求，舉例來(lái)說(shuō)，騰訊針對(duì)他們?cè)诋?dāng)?shù)貭I(yíng)運(yùn)的游戲設(shè)有專屬的反作弊程序(包括Riot的游戲，因?yàn)樗麄兪荝iot游戲的CN發(fā)行商)，雖然我們會(huì)分享作弊行為以便個(gè)別團(tuán)隊(duì)加以偵測(cè)，但我們并不需要分享其他信息。我們?cè)谶@十年間大概只與騰訊的反作弊團(tuán)隊(duì)會(huì)面了三次，而我們交流的少數(shù)事物之二就是擊掌和停權(quán)計(jì)數(shù)(但這兩個(gè)比賽他們都贏了)。我們不會(huì)分享Vanguard或其原始碼，而反作弊資料也從未離開(kāi)Riot的倉(cāng)庫(kù)。問(wèn)：為什么我們需要反作弊機(jī)制？我真的希望這篇文章至少成功在這問(wèn)題的聚碳酸酯墻上留下一個(gè)小凹痕。如果要進(jìn)一步哲學(xué)化這一回答，那就是：在《英雄聯(lián)盟》取得進(jìn)步，就象是學(xué)習(xí)一種樂(lè)器，冷酷無(wú)情的練習(xí)能幫助你提升演奏技巧。雖然我個(gè)人并沒(méi)有這樣的成就(15年來(lái)從未超過(guò)白金牌階)，但重點(diǎn)是：你可以的。要擁有競(jìng)爭(zhēng)力，你需要的少數(shù)事物就是你的聰明才智、乙太網(wǎng)絡(luò)纜線，和亮著背光的計(jì)算機(jī)設(shè)備。練習(xí)曠日廢時(shí)，而捷徑則并非如此。要是不必進(jìn)步，只要付錢給某人就能幫你練等呢？要是不必練等，只要設(shè)定你的烤土司機(jī)就能玩游戲呢？要是不必玩游戲，只要買個(gè)上面刻著「我最強(qiáng)」的獎(jiǎng)杯呢？這種事物破壞了英才教育、降低了滿足感，減少了所有競(jìng)爭(zhēng)對(duì)手認(rèn)真競(jìng)爭(zhēng)的動(dòng)力。我們希望勝利能靠自己贏來(lái)，也希望勝利在到手時(shí)能別具意義。問(wèn)：那Linux呢？我們從未正式支援Linux，因此目前Lintris型的《英雄聯(lián)盟》實(shí)作(配方用了紅酒)無(wú)法滿足Vanguard驅(qū)動(dòng)程序的需求。Linux目前的能力不足以證明開(kāi)機(jī)狀態(tài)或核心模塊，而各個(gè)發(fā)行版本之間令人沮喪的差異只會(huì)提升防護(hù)的難度。即使允許模擬也極為危險(xiǎn)，因?yàn)樵S多作弊程序可能會(huì)在主機(jī)上執(zhí)行，并以Vanguard無(wú)法偵測(cè)的方式操控或分析虛擬機(jī)器。反作弊要成功，有一半的功勞得奠基在確保環(huán)境未經(jīng)篡改，而Linux本身的設(shè)計(jì)極難達(dá)成這一點(diǎn)。只要有一扇后門沒(méi)關(guān)起來(lái)，馬上就會(huì)成為開(kāi)發(fā)者濫用作弊的途徑，《英雄聯(lián)盟》只有800位出頭的Linux使用者。經(jīng)我們的評(píng)估，這風(fēng)險(xiǎn)不值得一冒。問(wèn)：你們有沒(méi)有試過(guò)對(duì)作弊玩家好言相勸？我們?cè)?jīng)開(kāi)放作弊玩家提交手寫(xiě)道歉信來(lái)解除停權(quán)處置。有些人承諾不再犯，有很多人到Fiverr請(qǐng)孩子幫他們寫(xiě)道歉信，而有91%解除停權(quán)處置的賬號(hào)，在后續(xù)6個(gè)月內(nèi)又因使用腳本而再次遭到停權(quán)。這種敵人無(wú)法溝通，最好的防御方式就是預(yù)防他們?cè)噲D作弊，給他們足夠的時(shí)間反省，直到他們發(fā)展出同理心為止。問(wèn)：我聽(tīng)說(shuō)Vanguard會(huì)使鍵盤(pán)故障？2020年Vanguard剛推出時(shí)，我們就決定要利用其開(kāi)機(jī)定位功能防范已知的脆弱已簽署驅(qū)動(dòng)程序完整載入。只有這么做，才能使作弊玩家無(wú)法載入(或利用壞掉的服務(wù)載入)他們自己的驅(qū)動(dòng)程序來(lái)破壞Vanguard。但我們?cè)诩嫒菪詫?shí)驗(yàn)室(或甚至是在內(nèi)測(cè)期間)卻沒(méi)發(fā)現(xiàn)，某些少數(shù)硬件配置會(huì)利用客制化的破碎核心驅(qū)動(dòng)程序和比較不起眼的裝置進(jìn)行通訊。在某些惡名昭彰的案例中，還有負(fù)責(zé)鍵盤(pán)燈的驅(qū)動(dòng)程序。不幸的是，作弊玩家可以利用這種正確簽署的驅(qū)動(dòng)程序來(lái)載入他們自己的惡意軟件，讓他們「看似」為干凈的Windows安裝(在仍啟用憑證驗(yàn)證的情況下)，不過(guò)實(shí)際上卻是在核心層級(jí)進(jìn)行作弊。因?yàn)橹挥墟I盤(pán)燈和巨集會(huì)使用這種驅(qū)動(dòng)程序，所以在開(kāi)發(fā)者推出新驅(qū)動(dòng)程序之前，我們還是將這種驅(qū)動(dòng)程序列入拒絕清單，因此當(dāng)時(shí)我們就獲得了痛恨鍵盤(pán)背光的名聲；其實(shí)這所言也不假，畢竟我們就喜歡黑暗。問(wèn)：那誤判呢？聲稱收到「誤判」的玩家可能屬于這七個(gè)類別之一，依可能性排序如下：他們分享的是虛構(gòu)情節(jié)。他們?cè)诜稚碣~號(hào)上測(cè)試作弊，連累透過(guò)硬件連結(jié)的主賬號(hào)(在內(nèi)部這稱為「唉呀，出包了」)。他們和是付費(fèi)代打服務(wù)或親戚的作弊玩家共享賬號(hào)。他們反覆和曾作弊的代打玩家列隊(duì)，因此吃下一張180天的停權(quán)單，為這麻煩付出代價(jià)。他們的賬號(hào)被連環(huán)暴怒黑客盜用，對(duì)方用來(lái)折磨了整整6場(chǎng)對(duì)戰(zhàn)的其他玩家。他們?cè)诹硪粓?chǎng)對(duì)戰(zhàn)中使用作弊軟件，而很不幸地被Vanguard發(fā)現(xiàn)了。他們安裝了惡意軟件，并執(zhí)行同樣的作弊操作。在賬號(hào)入侵的情況中，我們會(huì)試圖對(duì)賬號(hào)設(shè)置防護(hù)性停權(quán)，雖然不一定能趕得及。而有時(shí)賬號(hào)造成傷害的期間占賬號(hào)游戲時(shí)間的比例太高，讓我們難以區(qū)分哪一些行為是屬于「真正」的擁有者。針對(duì)硬件層面的作弊，我們不一定每次都能判斷玩家是要在哪一場(chǎng)對(duì)戰(zhàn)作弊，因此我們強(qiáng)烈建議，玩家就是不要在任何一場(chǎng)對(duì)戰(zhàn)中作弊就對(duì)了。如果真的發(fā)生誤判(通常是惡意軟件導(dǎo)致)，我們會(huì)在分析后完全「撤回」對(duì)玩家所做的判決，取消所有因惡意資產(chǎn)而導(dǎo)致的停權(quán)。這并不常發(fā)生，不過(guò)這類誤判停權(quán)絕大多數(shù)都很快就解除了。如要申請(qǐng)停權(quán)審查，請(qǐng)?zhí)峤槐韱?，如果沒(méi)收到你滿意的答覆，就表示賬號(hào)已判定為屬于前六個(gè)情況。問(wèn)：為什么不向作弊開(kāi)發(fā)者提告？噢，當(dāng)然囉，有必要時(shí)我們就會(huì)這么做，我們的法務(wù)團(tuán)隊(duì)會(huì)超熱血地捍衛(wèi)Riot的經(jīng)歷。但在Vanguard的情形中，很少會(huì)有開(kāi)發(fā)者不屈不撓到需要我們提告的地步。大多數(shù)作弊玩家不會(huì)嘗試?yán)@過(guò)，而會(huì)繞過(guò)的作弊玩家通常在被我們用基本的反作弊砲彈轟炸了一兩次之后就會(huì)尷尬地收手。無(wú)情的退場(chǎng)詐騙也象是幫了我們一個(gè)大忙，因?yàn)檫@能在作弊社群中撒下不信任的種子，并降低日后大型轉(zhuǎn)賣者變成真正問(wèn)題的可能性。只要采取正確的反作弊態(tài)勢(shì)，任何供應(yīng)者就很難取得足夠的商業(yè)形式，在法律訴訟中合理化自己的行為。目前我們的法務(wù)工作主要轉(zhuǎn)為鎖定偽裝成瞄準(zhǔn)機(jī)器人的惡意軟件廣告。問(wèn)：為什么不為作弊玩家打造專屬游戲模式？「作弊玩家的天堂島」聽(tīng)起來(lái)很好笑，但我們選擇將所有工程時(shí)間投入在事先預(yù)防作弊上。我們的預(yù)算有限，而將資源用在某些游戲功能，只為折磨那些已經(jīng)被我們揪出來(lái)的作弊玩家，就象是把「反作弊」的「反」字拿掉一樣。不過(guò)，要是我的預(yù)算比現(xiàn)在多五倍，我可能會(huì)改口說(shuō)要將作弊玩家禁足。我會(huì)打電話給你父母，請(qǐng)他們來(lái)參加玩家與開(kāi)發(fā)者會(huì)議。硬件停權(quán)就算了吧，猜猜這次誰(shuí)不能去參加高年級(jí)舞會(huì)？有不滿就去找你當(dāng)?shù)氐淖h員投訴吧。問(wèn)：那OSX呢？OSX的腳本開(kāi)發(fā)工具沒(méi)那么多，雖然「需求」的確在成長(zhǎng)中。目前Mac不會(huì)有Vanguard，不過(guò)我們也在彈膛里放了些彈藥，以防作弊玩家無(wú)可避免地試圖濫用這漏洞。有人告訴我，每個(gè)彈膛只能裝一發(fā)子彈。基于處理量的提升，我拒絕接受這一假設(shè)。為什么我們不能一次射擊兩發(fā)子彈？相同的填裝次數(shù)，卻能造成雙倍傷害?？禳c(diǎn)想通吧，槍匠們。問(wèn)：Vanguard會(huì)使第三方工具故障嗎？未使用官方API的開(kāi)發(fā)者會(huì)發(fā)現(xiàn)，要從客戶端存儲(chǔ)器繼續(xù)直接滲透信息會(huì)非常困難，主要是因?yàn)樽鞅椎氖址ň褪侨绱恕Ｔ试S清單專用工具有一大顧慮，那就是若作弊程序想利用這些工具，我們就得為這些工具的安全負(fù)責(zé)，因此我們非常希望大家都能用官方API。如果工具選擇讀取客戶端存儲(chǔ)器，我們無(wú)法保證不會(huì)故障。其實(shí)，我們只能承諾我們會(huì)盡可能刻意破壞那項(xiàng)工具。問(wèn)：為什么不采用AI反作弊機(jī)制？我們的確會(huì)使用機(jī)器模型來(lái)預(yù)測(cè)玩家作弊的可能性，但只使用游戲服務(wù)器收到的資料目前無(wú)法讓我們利用必要的精細(xì)資料來(lái)偵測(cè)「信息型」作弊(這類作弊不會(huì)修改玩家的輸入)。這樣幾乎完全無(wú)法偵測(cè)ESP、FoW漏洞和雷達(dá)入侵的作弊。《無(wú)畏契約》和《英雄聯(lián)盟》都非常依賴信息的收集和遮蔽機(jī)制，因此這類作弊非常具有破壞力，最終還是會(huì)需要傳統(tǒng)型的反作弊機(jī)制。即使是單純鎖定瞄準(zhǔn)機(jī)器人，召回的效果也沒(méi)那么好。表現(xiàn)最佳的模型只能在服務(wù)器端的玩家輸入中辨識(shí)出約30-50%的作弊，而對(duì)于一款可無(wú)礙反覆加入的免費(fèi)競(jìng)技游戲而言，這效率相當(dāng)不足。更糟的是，瞄準(zhǔn)機(jī)器人開(kāi)發(fā)者已開(kāi)始提供「擬人化」功能來(lái)避免玩家回報(bào)，雖然這類功能大多是愚蠢的隨機(jī)偽裝噪音產(chǎn)生器，但有時(shí)還是會(huì)有特別上進(jìn)的青年作弊玩家花上一個(gè)周末的時(shí)間，以「像真人玩家一樣移動(dòng)鼠標(biāo)」為目標(biāo)來(lái)訓(xùn)練模型。坦白說(shuō)，如果在接下來(lái)六個(gè)月內(nèi)真的看到這份白皮書(shū)(標(biāo)題可能會(huì)是「杰佩托行動(dòng)」)，我也不會(huì)太訝異。問(wèn)：為什么不使用開(kāi)放原始碼的驅(qū)動(dòng)程序？反作弊是場(chǎng)沒(méi)有終點(diǎn)的反覆戰(zhàn)斗。Vanguard進(jìn)行的多數(shù)預(yù)防性檢查都是要確保系統(tǒng)公正性，而且刻意會(huì)保持行蹤隱密、技術(shù)先進(jìn)，在某些情況下還會(huì)以不穩(wěn)固的工法為基礎(chǔ)。透過(guò)系統(tǒng)刻意混淆作弊玩家的手法能讓我們從中廣為受惠，公開(kāi)讓他們?yōu)g覽我們的偵測(cè)方法，則會(huì)讓我們快速黔驢技窮。開(kāi)放原始碼反作弊應(yīng)用程序完全無(wú)用武之地（2021年愚人節(jié)）。問(wèn)：如果我使用Vanguard出現(xiàn)技術(shù)問(wèn)題，該怎么辦？最近Vanguard出現(xiàn)許多歸因偏差問(wèn)題，我們發(fā)現(xiàn)大多數(shù)的錯(cuò)誤其實(shí)都來(lái)自難以鎖定的外部來(lái)源。最近的一大罪犯就是盜版軟件散播，這類散播會(huì)啟用注冊(cè)選項(xiàng)(「DevOverrideEnable」)，并允許「不同」版本的重要Windows檔案載入至所有執(zhí)行中的程序。目前我們無(wú)法判斷你從事這類行為的用意為何(眨眼)，但我們可以判斷Vanguard不喜歡有毀損的Windows檔案載入《無(wú)畏契約》中；因?yàn)槲覀冏约壕蜁?huì)大量使用這種檔案來(lái)進(jìn)行篡改檢查。我們也建議你留意你為哪些項(xiàng)目關(guān)掉了Windows Defender，因?yàn)閃indows Defender的工作正如其名，就是要捍衛(wèi)Windows的安全?？傊袝r(shí)可能會(huì)出現(xiàn)問(wèn)題，這時(shí)就請(qǐng)?zhí)峤槐韱危晌覀儙湍愀愣?。?wèn)：如果Vanguard那么厲害，《無(wú)畏契約》怎么還會(huì)出現(xiàn)作弊？如果是新手玩家，我們不會(huì)針對(duì)每次作弊或賬號(hào)實(shí)時(shí)采取行動(dòng)。每一次的停權(quán)都象是向開(kāi)發(fā)者宣告：他們的作弊已被識(shí)破，伎倆需要「更新」。為了要拖慢「作弊軍備競(jìng)賽」的進(jìn)度，我們會(huì)分別根據(jù)作弊和作弊玩家的細(xì)膩程度，以及可見(jiàn)度進(jìn)行延遲停權(quán)。此外，作弊玩家也要確實(shí)作弊。我們會(huì)在不與現(xiàn)有設(shè)定沖突也不傷害到正當(dāng)玩家的情況下，將預(yù)防層范圍設(shè)得越廣越好。我們可以很快就會(huì)偵測(cè)到作弊玩家，但是也只能在他們將拍攝的影片反覆刊登在TikTok上，換取有史以來(lái)最高的惡意軟件廣告點(diǎn)閱率之后。就算影片標(biāo)有「直播」字樣，也不表示你看的就是直播影片。千萬(wàn)別下載垃圾喔。問(wèn)：Vanguard會(huì)不會(huì)有利于DDoS？一般來(lái)說(shuō)Drophack有三種類型：(1)DDos鎖定服務(wù)器的重復(fù)攻擊，(2)DDoS UDP鎖定其他使用者的洪水攻擊，還有(3)修改格式的服務(wù)器封包。以上的手法都很拙劣，也沒(méi)什么好擔(dān)心的。Vanguard是客戶端反作弊程序，因此能讓我們偵測(cè)前者為竊取流量必須使用的工具，并防范通常會(huì)用于后者的封包處理程序工具掛鉤。對(duì)于鎖定居家使用者的DDoS，Vanguard幫不上太多忙；本機(jī)軟件無(wú)法預(yù)防網(wǎng)絡(luò)遭到淹沒(méi)。問(wèn)：為什么我們不只在越南推廣Vanguard就好？這么做只會(huì)讓所有腳本玩家將陣地轉(zhuǎn)往菲律賓。問(wèn)：為什么我們不只在越南和菲律賓推廣Vanguard就好？那樣的話，他們就會(huì)改去新加坡。問(wèn)：為什么我們不只在越南、菲律賓和新加坡推廣Vanguard就好？作弊不只是地區(qū)限定的問(wèn)題。而我們絕大多數(shù)的服務(wù)器都沒(méi)有設(shè)置地理圍欄，即使有，只要Google搜尋一下也能找到通道。作弊玩家無(wú)國(guó)界，反詐騙航空誠(chéng)摯為您獻(xiàn)上本次思考訓(xùn)練。問(wèn)：如果我就是無(wú)法接受Vanguard呢？我們明白，也100%尊重你的抉擇。真希望運(yùn)作本游戲的平臺(tái)能早日為開(kāi)發(fā)者提供預(yù)防作弊所需的安全功能，這樣就不需要額外的軟件了。不過(guò)，如果你的疑慮只在于Riot的資料隱私權(quán)，那么執(zhí)行游戲客戶端或Vanguard并沒(méi)有半點(diǎn)差別。系統(tǒng)還是可以從使用者模式擷取資料，團(tuán)隊(duì)工程師都在同一家工作室為相同的目標(biāo)工作，而其中沒(méi)有一個(gè)目標(biāo)是要收集你的個(gè)人信息。如果Riot未贏得你的信任，就請(qǐng)不要執(zhí)行我們的軟件。問(wèn)：Vanguard會(huì)收集什么樣的個(gè)人信息？Riot只會(huì)收集執(zhí)行并保護(hù)旗下游戲必要的信息。收集更多信息只會(huì)徒增我們的風(fēng)險(xiǎn)，我們只想要完成工作所需的基本信息，并不想要其他信息。Vanguard在本機(jī)上設(shè)有系統(tǒng)掛鉤來(lái)執(zhí)行防護(hù)措施，但我們不會(huì)將任何檔案或文件搬運(yùn)回來(lái)。就和絕大多數(shù)的反惡意軟件和反作弊系統(tǒng)一樣，我們會(huì)運(yùn)用所謂的「簽署掃描」技術(shù)，判斷存儲(chǔ)器中的系列位元是否與已知的作弊應(yīng)用程序吻合。這類掃描的結(jié)果只會(huì)有是和否(出現(xiàn)或未出現(xiàn))，我們也會(huì)試著為其他檢查運(yùn)用這類模式?！改悻F(xiàn)在在使用DMA裝置嗎？」或「是不是有個(gè)應(yīng)用程序試圖提交輸入至游戲」等問(wèn)題大多只會(huì)傳送二進(jìn)制制回應(yīng)(雖然后者會(huì)包含執(zhí)行程序的名稱)。至于其他檢測(cè)則需要快照來(lái)進(jìn)行后期檢查，如此就有可能會(huì)包含PII。例如，我們會(huì)為載入至《英雄聯(lián)盟》的每個(gè)數(shù)據(jù)庫(kù)登錄檔案路徑，而如果是存放在使用者資料夾中，這么做可能就會(huì)包含使用者名稱。我們之所以會(huì)執(zhí)行這樣的程序，是為了能在發(fā)現(xiàn)作弊之后，有機(jī)會(huì)回頭找出用過(guò)相同手法的作弊玩家(而不只是那些新出現(xiàn)的作弊玩家)。這類資料只會(huì)在「暖」儲(chǔ)存空間中存放14天，且絕不會(huì)用于作弊偵測(cè)以外的事物。我無(wú)法詳細(xì)告訴你Vanguard會(huì)檢查的每一道關(guān)卡，因?yàn)檫@樣作弊玩家就會(huì)知道哪些區(qū)域最難清除。我們需要低調(diào)行事才能打勝仗，希望以上說(shuō)明能讓我們收集資料的意圖更加清晰。問(wèn)：什么詞語(yǔ)能把你送回到痛苦的維度？你的嘗試很不錯(cuò)喔，Asmodeus。

相關(guān)閱讀：登陸系統(tǒng)作弊