不要以为你赢了这个梗是怎么来的？

中国

懂这个梗的想必是星际争霸忠实玩家，不了解也无妨，下面简要介绍下。这个梗源于星际争霸职业选手罗贤。他受邀参加PLU全明星之夜，为制造节目效果，用小号登录游戏平台虐菜。不料开局便遭遇一位强悍的虫族玩家，连输三局。后来得知，对手竟是职业选手F91的小号。随后，罗贤想通过更换种族来找回颜面，没承想碰上一个开挂的玩家。尽管如此，罗贤作为中国顶尖职业选手，实力不容小觑。他硬撑到对手金甲子弹耗尽，艰难推进至对方主基地，凭借操作一步步逆转局势。目睹眼前局面，罗贤感到胜券在握，即将迎来胜利，不禁心中欢喜。

此刻，屏幕上突然跳出一行字：不要以为你赢了。罗贤和主持人疑惑之际，神族基地突然出现一批人族顶级单位——大和战舰（作弊玩家实际为神族）。接着，罗贤惊得目瞪口呆，含泪输掉了这场比赛。

事后，不少网友觉得这次全明星之夜中，罗贤被F91狙杀以及遇到外挂玩家都是事先设计好的。但后来FD透露，这两件事其实完全不在计划之内。当时现场气氛非常欢乐，大家笑得前仰后合。不过，最终的结果确实有些令人唏嘘。下面，我们来探讨游戏行业现状及其衍生的黑产，重点了解外挂相关的情况。2020年中国游戏产业报告显示，去年游戏用户规模达6.65亿人，同比增长3.7%，用户数量稳步增长。

屏幕

2020年中国游戏市场实际销售收入达2786.87亿元，较2019年增长478.1亿元，同比增幅为20.71%。

中国自研移动游戏在海外收入颇丰，美国市场占比27.55%，稳居首位。

如此庞大的行业，难免出现黑产，游戏黑产主要分为以下几种类型：游戏外挂是针对特定游戏设计的恶意程序，能修改或暴露游戏数据与程序。对普通玩家而言，外挂破坏了游戏公平性，使未使用外挂的人失去乐趣；对开发者来说，外挂用户增加会导致正常玩家流失，不仅缩短游戏生命周期，还减少开发者的经济收益。

以近年火爆的吃鸡游戏为例，部分外挂售卖产业链示意如下：

从外挂原理看，游戏外挂主要分为两部分：

穿墙移动与射击

角色血量无敌、子弹无限，技能范围与结算数值可修改，让你瞬间拥有史诗级超级武器与技能体验。

自动锁定目标

等待的时间总是显得格外漫长。

游戏可分为三部分：本地客户端、后台服务器和数据传输通道。据此，可按外挂修改的具体部分对其进行分类。此外，依据外挂是否以模块形式进入游戏客户端，可将其大致分为内存挂和非内存挂两类。内存挂是一种外挂，会释放核心功能模块并注入游戏客户端，通常会修改游戏代码或数据、Hook游戏代码、调用游戏函数等。

游戏中的人物、怪物、武器装备及状态等对象，均以内存块形式存储。定位这些内存块至关重要，它有助于我们掌握模块构成与对象行为。同时，在修改武器、装备或角色属性数值时，也需要精准定位相关内存块以实现调整目的。在安全领域，注入现象十分普遍。从技术角度看，注入是指迫使第三方进程在非自愿情况下加载外部模块。注入与反注入始终处于动态博弈中，类似子弹和防弹衣的对抗。其中，注入如同发射子弹，防弹衣则是防御措施。若子弹成功进入目标体内，意味着注入成功；反之，若被防弹衣阻挡，则表明反注入生效，即注入失败。外挂注入游戏进程的方式多样，如注册表、远线程、进程、输入法及LSP注入等，手段繁多。外挂将核心功能模块注入游戏进程，如同寄生生物侵入宿主体内。随后，它会进行隐蔽处理，避免被发现。一旦隐藏成功，便与使用者交互，接收指令，执行相应的作弊操作。这种行为严重破坏了游戏的公平性。以之前游戏外挂类型中的内容为例进行说明。比如，修改技能范围和结算数值是典型的内挂方式。假设某个技能 A 的释放函数为 Skii_A_Release(size, damage)，当外挂成功依附到游戏进程后，它会定位到这个技能的攻击函数，进而修改 Skii_A_Release 函数的参数。例如，可以将技能的作用范围 size 设置为整个游戏屏幕宽度，同时把伤害值 damage 改为 999。这样，玩家就能体验到一刀清屏、造成 999 伤害的快感，效果类似下图展示的情况。

以透视勾边作弊为例，它正是利用了这一机制。游戏中会记录所有玩家在一局对战中的位置坐标，外挂借此调用游戏内部的特定方法，比如 Getway(Role)，获取敌方角色的坐标信息。一旦获得坐标，外挂就能通过绘制定位框的方式，在屏幕上标记出敌人所在位置，从而实现透视功能。

此外，有些透视外挂利用游戏渲染特性实现作弊。由于许多游戏采用Windows的DirectX模块进行图像渲染，这类外挂恰好借此修改游戏中DirectX模块的遮挡规则，改变本应被地图元素遮蔽的部分渲染方式，从而清晰显示敌人的实时位置。

除此之外，还有许多衍生外挂值得探讨，这主要考验外挂制作者的创意。以游戏功能为例，存在Getway(Role)函数，很可能对应Setway(role, position)操作。通过修改特定角色的位置参数，可实现将怪物或玩家聚集的效果，也就是常说的吸怪挂或吸人挂，从而轻松消灭目标。这种行为破坏游戏平衡，应予以杜绝。其次，获取角色坐标后，还能进一步得到人物模型的头部骨骼位置，从而实现锁头、自瞄等作弊功能，即在每一帧中将鼠标位置强制设定为头部骨骼的坐标。

非内存挂无需注入模块到游戏进程，可通过修改资源脚本、模拟客户端收发包或用户按键操作等方式实现作弊功能。以前流行的枪战游戏外挂，比如刷枪功能，就是通过模拟游戏客户端的数据包收发实现的。它伪造了获取特定武器（如M4A1-水晶或M4A1-雷神）的成功响应协议，并提交给服务器。玩家刷新仓库后，这些武器就会出现在个人物品列表中。

此外，既然是模拟发包，就必然能截获数据包，并按规则修改后再发送。比如，用5000点券买一把屠龙刀时，可以拦截支付消息，将金额5000改为-100。这样，不仅会收到屠龙刀，贪玩蓝月还会额外返还100点券，显然亏得很。不过，这种行为违法且不可取。

游戏服务器外挂中，私服尤为突出，如传奇私服，已形成中国游戏行业中的黑色产业链。

通常，代理商倒闭或停止服务后，内部人员可能私自出售游戏服务端，或通过非法手段获取。买家购得后，经过部分修改与修复便上线运营，这就是盗版游戏服务器，也即非官方游戏的来源。比如，CS有许多私服，里面存在无后座、无重力、飞天、无敌等强大模式。

私服的出现通常意味着游戏代码已泄露，玩家能从源码层面修改游戏，这如同拥有上帝般的权力。试想在现实里，这就像轻易把宇宙中圆周率π改为3，或把光速C设为其他固定值，这种能力本该属于创世者。这就是私服的威力，它让普通玩家获得了近乎创造世界的权限。上述内容提及了多种有趣的游戏外挂及其部分实现原理。但正所谓魔高一尺道高一丈，随着外挂的演变，反外挂技术也在持续提升。反外挂是一项复杂的系统工程，主要涵盖以下几个关键方面：除了上述方法，还有多种物理方式可阻止外挂传播，比如：

联合警方，重拳出击，打击违法犯罪行为。