“外挂”简介

【简介】

　　由于众多玩家参与游戏，随着游戏参与程度的加大，便出现了玩家修改游戏程序的现象，俗称外挂（“hack tools”，又叫“cheating program”）。所谓外挂就是指某些人利用自己的电脑技术专门针对一个或多个网络游戏，通过改变网络游戏软件的部分程序，制作而成的作弊程序。用户利用外挂这种作弊手段可以轻易得到其他正常用户无法得到、或必须通过长期运行程序才能得到的游戏效果。外挂的表现有很多种，有加速器、封包等，其最显著的特征就是为使用外挂的游戏者带来不同于正常用户的游戏效果，它能使使用外挂者比正常用户奔跑快、攻击威力加大、获得更多的经验值。外挂的最初意思是外部调用程序的通俗称法，接近于Windows的API（应用程序接口）。但外挂之于网络游戏来说，主要指那些可能对游戏的运行造成不良影响的相关程序。主要有自动工作、游戏加速、能力加强等功能戏道具等。

　　现在的外挂已经大都为辅助外挂. 如:外挂海

 

【外挂的简介】

　　现在的网络游戏多是基于Internet上客户／服务器模式，服务端程序运行在游戏服务器上，游戏的设计者在其中创造一个庞大的游戏空间，各地的玩家可以通过运行客户端程序同时登录到游戏中。简单地说，网络游戏实际上就是由游戏开发商提供一个游戏环境，而玩家们就是在这个环境中相对自由和开放地进行游戏操作。那么既然在网络游戏中有了服务器这个概念，我们以前传统的修改游戏方法就显得无能为力了。记得我们在单机版的游戏中，随心所欲地通过内存搜索来修改角色的各种属性，这在网络游戏中就没有任何用处了。因为我们在网络游戏中所扮演角色的各种属性及各种重要资料都存放在服务器上，在我们自己机器上（客户端）只是显示角色的状态，所以通过修改客户端内存里有关角色的各种属性是不切实际的。那么是否我们就没有办法在网络游戏中达到我们修改的目的？回答是"否"。

　　我们知道Internet客户／服务器模式的通讯一般采用TCP/IP通信协议，数据交换是通过IP数据包的传输来实现的，一般来说我们客户端向服务器发出某些请求，比如移动、战斗等指令都是通过封包的形式和服务器交换数据。那么我们把本地发出消息称为SEND，意思就是发送数据，服务器收到我们SEND的消息后，会按照既定的程序把有关的信息反馈给客户端，比如，移动的坐标，战斗的类型。那么我们把客户端收到服务器发来的有关消息称为RECV。知道了这个道理，接下来我们要做的工作就是分析客户端和服务器之间往来的数据（也就是封包），这样我们就可以提取到对我们有用的数据进行修改，然后模拟服务器发给客户端，或者模拟客户端发送给服务器，这样就可以实现我们修改游戏的目的了。

　　目前除了修改游戏封包来实现修改游戏的目的，我们也可以修改客户端的有关程序来达到我们的要求。我们知道目前各个服务器的运算能力是有限的，特别在游戏中，游戏服务器要计算游戏中所有玩家的状况几乎是不可能的，所以有一些运算还是要依靠我们客户端来完成，这样又给了我们修改游戏提供了一些便利。比如我们可以通过将客户端程序脱壳来发现一些程序的判断分支，通过跟踪调试我们可以把一些对我们不利的判断去掉，以此来满足我们修改游戏的需求。

 

【为什么要用外挂】

　　应该说早期图形网络游戏（如uo、kok）的外挂说是出于善意的，外挂机器人只是代替线上玩家进行某些重复性动作，以达到长时间在线"练功"的目的，可以使一些忙于工作的人也能够享受到网络游戏的乐趣，网络游戏服务商对此也是睁只眼，闭只眼，因为他并没有对网络游戏规则造成太大的冲击，外挂已经不仅仅是重复性机器人而已。如"加速器外挂"可以大幅度修改客户端id的移动速度；"经验外挂"可以在游戏中向服务器发送npc本身xx倍的经验的封包，以达到迅速成长的效果；更有甚者可以对服务器端的id或物品进行属性修改……,网络游戏蒸蒸日上，而网络外挂也是如火如荼，似乎网络外挂与网络游戏的争端从有网络游戏就开始了，越是玩家聚集的游戏其外挂现象就越是严重，游戏外挂软件的多寡已经成为评价一个网络游戏成功与否的标准。甚至有玩家戏称：“没有外挂的游戏是网络垃圾”，虽然现在很多游戏不免有许多外挂，但我劝大家最好不要用，一般网站的外挂均有盗号木马，你一旦运行，木马会把你认为的“靓”盗取。

 

【外挂的坏处】

　　当然这种观点有失偏颇，但外挂软件的确从另一个层面反映了网络游戏的受众程度。一个网络游戏，玩的人多了，外挂就会紧跟着来。龙族、魔力宝贝、天使、传奇等等无一幸免。奇迹的外挂似乎来得更快，快到点卡还未上市，外挂卡已经开始卖了。外挂软件给部分玩家带来刺激与兴奋之后，也破坏了游戏规则，这类的外挂已经严重影响了游戏的公平性，致使其他玩家无法与使用外挂的玩家进行抗衡，于是越来越多的玩家离开了游戏，网络游戏的运营商也逐步丧失了市场。因此外挂软件损害了玩家的利益也损害了运营商的利益，从某种程度上说也破坏了网络经济的健康发展。

　　外挂的坏处具体如下：

　　外挂可以让别人在5分钟内做到你50分钟才能做到的事情 。这使玩家心理极不平衡。毕竟玩游戏就是玩个心情，心理不平衡了自然游戏也没什么乐趣。于是为了追求心理平衡，大部分玩家都选择用外挂，小部分玩家选择退出。而留下的那些使用外挂的玩家都可以用5分钟做到50分钟的事。于是一个游戏迅速消亡，退出市场，因为所有可玩的部分，外挂已经替你玩了。挂机外挂的原理也是差不多的。当你发现你一整天的努力别人只需要晚上睡觉时把电脑开着就可以，心理也会极度不平衡。

　　那些更强力（或者说变态）的外挂危害则更大。挂机外挂或加速外挂只是间接的损害了其他玩家的利益，它帮助你可以轻松的完成其他玩家需要付出巨大努力的事，它只是打乱了游戏的金融秩序，使其他玩家的游戏币 物资 人物资料等贬值而已。而大部分变态外挂则是直接损害其他玩家利益。那些外挂基本都能使你做到其他玩家做不到的事。具体可以帮助你做到哪些其他玩家做不到的事，那就数不胜数了。

　　外挂使用者的反驳：

　　1 “是我玩游戏，不是游戏玩我，我只要享受游戏的乐趣就可以了”

　　2 “我实在是没时间做那些枯燥的事，我只能用外挂”

　　3 “我想解放我的双手，不把青春浪费在敲键盘上”

 

【外挂的运行】

　　外挂一般是指在电脑运行中，一个程序通过某种事件触发而得以挂接到另外一个程序的空间里（常用的触 发事件有键盘触发，鼠标触发，消息触发等），挂接的目的通常是想改变被挂接程序的运行方式。现在的 游戏外挂就是将外挂程序挂接到游戏程序当中，通过截取并修改游戏发送到游戏服务器的数据而实现各种 功能的增强。Internet客户／服务器模式的通讯一般采用TCP/IP通信协议，数据交换是通过IP数据包的传输来实现的，一般来说我们客户端向服务器发出某些请求，比如移动、战斗等指令都是通过封包的形式和服务器交换数据。那么我们把本地发出消息称为SEND，意思就是发送数据，服务器收到我们SEND的消息后，会按照既定的程序把有关的信息反馈给客户端，比如，移动的坐标，战斗的类型。那么我们把客户端收到服务器发来的有关消息称为RECV。知道了这个道理，接下来我们要做的工作就是分析客户端和服务器之间往来的数据（也就是封包），这样我们就可以提取到对我们有用的数据进行修改，然后模拟服务器发给客户端，或者模拟客户端发送给服务器，这样就可以实现我们修改游戏的目的

　　使用外挂是一种不好的行为,所以许多网络游戏都在对外挂进行处理,尽可能地消灭外挂。

 

【什么是辅助外挂】

　　以辅助玩家游戏为目的的,实现更加便捷方便的玩游戏,主要因为现在的游戏操作过于复杂,过于单调,使用玩家们都想需要这么一款辅助软件来帮助游戏.该工具不具有修改游戏数据,破坏游戏功能.而且现在很多游戏都已经自带"外挂"了.只有这类辅助工具是合法的.外挂海有很多相关资料.

　　辅助外挂主要通过获取游戏句柄,通过颜色判断或内存判断游戏中角色的生命法力等数据,通过模拟键盘鼠标操作,实现自动补给功能.还有一些例如答题,等配合游戏中的任务辅助工具.现在的外挂已经是多样化.真正的破坏游戏的外挂几乎只有违法的收费外挂了.

 

【什么是变态外挂】

　　

变态外挂示例图

 

　　变态外挂.完全破坏了游戏的平衡性.利用了游戏自身存在的受限功能.使得突破其限制.让任何一个使用该程序的玩家都能实现一些游戏中正常无法实现在变态行为.

　　如在游戏中:穿墙,飞天,吸怪,无敌,加速,加倍攻击. 等严重破坏平衡性的.

　　该类型外挂通常是收费的.属于违法国家法律的,坚决禁止的.希望广大玩家自觉抵制!

 

【外挂下载站】

　　一般外挂下载网站会让用户下载外挂以获得点击率买广告，或进行违法的外挂销售活动. 有部分外挂站点做的很大，是各种游戏的外挂集合地，就是说，收藏一个好的外挂下载站等于收藏了一个外挂百度，和软件站一样，并且专业的外挂下载站在发布外挂的时候，都会自己检测并检查是否有病毒，以确保广大玩家的利益。为游戏的健康发展 这里就不提供外挂下载网了

 

【如何远程及判断外挂相关知识】

　　如何远程及判断外挂相关知识

　　这个方法针对在比赛中使用及推广，毕竟比赛需要公平，参加比赛选手也要了解与遵守规则。

　　平常玩玩，外不外挂看个人的心态与观念。真正用挂的人还是很少的，别因此影响自己游戏的心情。 感觉对方像挂大不了不跟他（她）玩，不要轻易说别人用挂！

　　外挂就是游戏中使用的辅助软件，目前所有的外挂都不能在游戏当中退出！好的外挂如魔镜外挂也只能在一局结束后退出；一些普通的外挂甚至要先退出台球程序才能退出外挂，否则都会导致程序错误。

　　因此远程确认对方有没用挂，最好在一局游戏当中提出来，并请对方不要击球，保持本局不被结束。提出远程时要有礼貌！

　　什么时候需要提出远程呢？

　　1、如果巡魔查出一方99.99%使用了外挂，选手可以要求远程对方，被巡魔查出来的一方必需配合。（检查并确认）

　　2、如果感觉对方像是使用外挂，选手某一局游戏中可以向组织者申请，经双方组织者同意，远程对方选手。此时双方保持本局游戏不被结束。（抽查）

　　3、赛事组织者或巡查员或家族成员，经旁观感觉对方选手使用外挂，也可向对方组织者提出远程。（随机抽查））

　　一、如果你对对方技术有异议，或者比赛本身较为重要，在双方比赛的某一局游戏中，向对方提出远程要求，经双方或双方组织者同意开始远程查看，另一方不得故意结束本局游戏，更不得离开本球桌。

　　（根据外挂中途不能退出的特点，离开本球桌，故意把黑8打进或者此时故意掉线导致游戏退出就大有可能用挂了，此时要注意截图保留证据，切记！），远程期间双方都不要击球。

　　二、选手加监督人（或对方）的QQ号，打开与他（她）的聊天窗口，在窗口上方的“应用”里点“远程协助”打开远程，此时监督人（或对方）就可以看到选手的桌面了，无须被对方控制。

　　三、在一局游戏中务必查看任务管理器进程项目

　　查看任务管理器：同时按键盘上的Ctrl+Alt+Delete三个按键打开任务管理器，在任务管理器的上方点“进程”页面即可。

　　四、再请选手要打开任务栏项目及游戏窗口给对方看（1、台球窗口，外挂中途退出台球窗口就会消失，也可看看台球窗口上是否有瞄准线；2、电脑屏幕最右下角的“时间”，双击它即可，会跳出时间来日期，察看日期特别是年份是不是今年“2007”；3、还是在电脑屏幕最右下角的“时间”，点右键弹出菜单，点“属性”，此时XP系统会弹出“任务栏和开始菜单属性”页面，点隐藏不活动的图标旁边有个“自定义”按键，弹出“自定义通知”，就可以看到“当前项目”和“过去的项目”，右边有滚动条，一直看到底，OK，结果就马上揭晓！）

　　远程结果判定：

　　如果任务管理器进项里或当前项目里有显示外挂程序，说明用外挂；如果进程或当前项目里没，过去的项目里有，说明说明此选手以前用过外挂（注册版或是练习版的）或者这外挂有可能在上一局结束时被临时关闭。如果当前项目和过去的项目里都没，说明没有查到用外挂...

 

 注：今天下午到久游网面试，面试官问了我什么是外挂，当时由于自己对网游不怎么了解，没有回答出来。回来就查阅资料，放在此供大家看看。