插件对抗：鹅厂对DMA插件的制裁有哪些？

2024-11-27 14:16:50 | 来源: 互联网整理

其实DMA插件大约在四年前就被发现了，但由于成本高、技术水平高，所以用户数量很少。 CF玩家可能是最先听说DMA类型插件的人。当时，很少有微控制器类型的插件属于这一类。其他所谓的单片机类插件，只是打着单片机的幌子，制作U盘，插到电脑上运行exe来忽悠新手。

说了这么多，我们先来了解一下什么是DMA插件。

DMA是一种直接内存访问技术，允许外部设备直接访问计算机的内存，而无需CPU干预。对于DMA，只要知道它可以直接访问主机内存就足够了。内存中存储了大量的游戏数据。传统插件直接从主机读取游戏内存数据，而DMA插件可以通过DMA设备将游戏内存数据连接到另一台机器进行处理。

如果还是很难理解DMA插件，那么你可以把它当作一个单向玻璃（DMA设备）。从玻璃的一侧（运行插件的机器），您可以看到另一侧（游戏机的内存）上的内容并被看到。一侧看不到另一侧的情况。

DMA插件适用于很多FPS游戏，比如《CF》、《无畏契约》以及最近完成双生测试的《Delta Operations》。确实，传统的插件对策无法检测DMA插件。业界常见的做法是通过分析DMA固件的相关信息和特征来禁止DMA插件。

相比之下，腾讯游戏安全已经专业处理了旗下很多FPS游戏。小编挑选了几个关键的方面来给大家介绍一下。

1、千人千脸随机加密技术

该安全方案可以根据游戏版本针对不同用户使用不同的内存加密方式，并且可以随时调整加密逻辑，增加了DMA插件开发者的研究成本，提高了插件门槛生产和使用，从而降低DMA插件的成本。对游戏的影响。

2. 大数据分析

2020年底，腾讯游戏安全团队已经开始为DMA插件建立海量的设备硬件库数据，并持续更新硬件库。它可以检测机器上可疑的DMA设备，通过技术手段干扰其工作，并使插件失效。并且还禁止使用DMA 插件的账户和机器。

除了硬件库之外，游戏中的异常操作也会通过Replay来识别。系统会将有明显异常的玩家锁入小黑屋进行进一步审查。

3、线下诉讼

今年8月，腾讯与武汉市公安局黄陂分局密切合作，协助武汉警方近期破获一个涉及生产、销售《穿越火线》 DMA插件的犯罪团伙。

今年以来，腾讯游戏安全配合警方破获多起涉嫌作弊案件，涉案金额超过800万元。全国首例DMA作弊案的破获，再次证明网络犯罪并非无迹可寻。不法分子所谓的“隐蔽性高、难以追查”纯属无稽之谈，保安团队对作弊的“零容忍”态度也从未改变。