《反恐精英》 黑与白——CS中的作弊与反作弊

　　一、作弊器从作弊形式和程序来讲，分为以下几类：

　　hook：这类作弊器是在cs程序上本身加载另一个程序，从而实现作弊功能，该类作弊程序功能强大，但容易被发现，其代表性程序当属ogc系列。

　　opengl辅助：利用opengl显示技术加载作弊程序，达到和hook类作弊器类似的效果。功能适中，不容易被发现。代表程序为ak和ogc-se。

　　opengl内嵌：修改opengl的dll文件加载作弊程序，一般只有简单的透视、屏蔽flashsmoke，部分程序则含有自动瞄准射击和反后坐力的功能。rageogl是该类程序的代表。

　　单一功能作弊：这一类程序一般属于内嵌程序，功能十分少，有的只是更换了原始文件，包括：皮肤作弊、准心作弊、后坐力作弊、加亮作弊等，效果非常校一般此类作弊被发现以及被屏蔽的可能性较校

　　颜色瞄准：不知道从什么时候开始流行的作弊方式，更换人物皮肤为单一颜色皮肤，然后利用程序进行对该颜色的分辨瞄准。容易被发现但尚没有被屏蔽。

　　脚本作弊：早期的脚本作弊还只是停留在更改ex_interp等参数，目前该类作弊已经发展到重生、加血等特殊功能。不过相对效果较校一般此类作弊被屏蔽的可能性较校

　　从一些ogc全球测试小组的成员以及国内一名作弊器开发者处了解到了一些作弊器的开发过程。一般来说，一个hook类作弊器程序从开发到最后公布有以下几步：

　　1.首先是寻找当前反作弊系统的漏洞，当然，同时还有漏洞的利用方法，而作弊器本身功能的实现往往就是利用这些漏洞的结果。

　　2.设计代码。

　　3.设计程序使用界面，这一步对于作弊器而言是夺取用户群关键的步骤。

　　4.内部测试，测试用户提出程序bug、以及使用上的问题。

　　三、典型作弊程序介绍

　　老牌hook类作弊器：ogc9ogc使用hook技术将hl/cs读取时会由程序码改变而读取拥有作弊功能的dll动态连结档案，它总共经历了非常多的改版，每一个改版都有着新的功能和使用方式，使用自己的选单和console，功能非常多样化，有着自动瞄准、射击、雷达等，但你要知道的是这些东西都是本来就在你的用户端已经取得的资讯，没有程序可以将服务器端未开放的资讯送到你的电脑。ogc将所有可以从用户端得到的资讯做成一个个的功能，但是像是敌人生命值这个资讯是在服务器端的你就没办法得知，雷达也是服务器端的资讯，所以ogc没办法取得，所以ogc的雷达算是半雷达，只有可以看到或透过墙壁看到的敌人或物品可以显示在雷达上。

　　四、常见反作弊程序

　　1.valve开发的cs官方反作弊系统vac/vsm是目前广泛流行的反作弊系统，反作弊方式为服务器端安装及验证。超过70%的作弊器可以被该系统屏蔽。

　　2.unitedadmins开发的cheating-death反作弊系统是当前最流行，其方式是服务器端验证+客户端检测，可屏蔽近95%的作弊器，十分强大。

　　3.wwcl脚本检测软件是安装在服务器端的反config作弊的插件，可屏蔽大量config作弊软件。

　　每件事都有其两面性，希望这些作弊器最终只能成为研究的工具，而不是成为可利用的工具。