【熟】反作弊是如何工作的？

智能识字木马:
挂端的主要原理是，玩家的输入都不会上传到服务器，服务器只知道客户端处理完以后上传的数据。可以写一个mod把玩家输入操作全部上传，然后用另一个客户端去处理这些输入，如果得出的结果和玩家客户端上传的数据包不一样，则可以认定这个玩家使用了挂端。不过这处理不了诸如透视挂这样的东西

【回复】这个东西很难实现但是很容易绕过，而且你可以在客户端装模组了为什么不直接扫盘
【回复】回复 @ratdevelopment :而且作弊mod可以混淆class文件 自己modinfo和名称啥的全改完你扫盘不可能能成功而且误封概率很大
【回复】服务器和客户端之间有延迟 不可能完全同步 这样做没有意义只会误封++
coffcebean:
我寻思开局3秒拆床的检查不出来很离谱[doge]

【回复】之前玩domcer起床超能力模式，用超能力开局10秒左右飞到别人家拆床，结果有一次太快了，把别人床挖了之后服务器直接强制kill我，等待复活的时候还阴阳我[doge]
【回复】回复 @落real :没了又如何？玩这个神权服也就玩超级战墙
【回复】回复 @落real :就是梦幻模式，以前是梦幻模式和超能力模式投票选择，现在不知道
低端-玩家:
我们服务器有个职业战争，里面有个蜘蛛侠，技能扔出的雪球打到人会生成暂时的蜘蛛网，我在蜘蛛网里打人被服务器踢了说我无击退[抠鼻][抠鼻]

【回复】我在potpvp打buhc有个人给自己点火卡无击退也被kick了哈哈
【回复】对，蜘蛛网特容易封无击退
網易:
反作弊只会根据规则封禁玩家，反作弊知道你防砍不减速会回弹你，但如果你的纪端发包一个正在船上防砍时，反作弊就不会觉得你在作弊，大概是这个思路吗？所以有些飞行会以下落时的速度或被tnt炸飞时的速度为基础起飞，反作弊会觉得你是在自然下落或被炸飞

【回复】回复 @Zo1oft :不愧是国人，想法如此独到
【回复】回复 @没有好名字QXQ :没那么多种包给你发
nxcy2:
这只是非侵入式反作弊， 我给你一个专属客户端你还怎么作弊

【回复】回复 @凌城没有黑眼圈 :专属客户端设置反作弊通常都有扫进程，检查本地文件的功能，配合服务器反作弊效果极其有效，能注入进去的都是找到反作弊漏洞的
【回复】回复 @梦的旅途之中 :反编译，你编嘛，没注释文件你慢慢编，反作弊只要防住大部分普通作弊者就行了，而那些能把那些知名反作弊给破解的都属于天才了，很多服务器团队急需这种天才，而绕过更多是开起来不那么张扬，或找到一些漏洞，像很多mod都是本地加载，不需要向服务器发送数据，很多作弊者都可以通过这些漏洞来刷东西之类的
【回复】可以在你客户端启动的时候塞mod 或者把你mod扒下来装在自己的客户端进你服务器 再不济就热注入塞Dll
一只野生的xxs玩家:
挂雨亭的误封 玩家：卡了 玩家的延迟：9999999999999999ms 挂雨亭：这人怎么飞了？肯定是开挂了 左下角：某某已被封禁，原因为飞行 Happy咳嗽的误封 玩家：快来我们嗨皮咳嗽玩吧！ 反作弊：我不喜欢广告，办了 左下角：某某已被封禁，原因为打广告

SadnessDrama:
想问一下，我不作弊，用带forge的端在一个服务器里玩就不会有任何事，但是如果用一个不带forge的端在跟前者同一个服务器里玩着玩着就会把我踢出来并且让我重启客户端是什么原因

【回复】回复 @ipkfuy :主要是有些外挂会假装自己没装forge，大部分人是装forge玩的
【回复】因为服务器的管理设置了客户端白名单或者版本不兼容 服务器是mod服等等原因
【回复】回复 @txh005 :我只见过一个1.8的pvp服这样搞过
Subsector:
inbound 和 outbound 应该分别翻译成 入站 和 出站 会更好理解

Aecnoth:
在以前我使用Vape v4客户端在hypixel进行安全黑客，伴随着很大的reach数值，我可以不被封禁。然而现在，我拉的很小，却得到了封禁。

【回复】回复 @没有好名字QXQ :没有
【回复】回复 @没有好名字QXQ :Hitbox也删了
我是个啥子2:
挂：通过mod修改原版游戏让你获得一些在原版客户端做不到的事 在客户端连接上服务器时 这个mod也会生效且可在服务器使用 反作弊：通关检测玩家动作移动和打击数据cps等计算是否与原版客户端相同 在玩家CPS或打击距离数据异常时 服务器会使用假人来测试 因为挂的killaura aimbot 等都是会转头的 而假人的移动速度较快一般人追不上只有外挂的AI计算才可以 这时候 由于你已极快的速度将头对准假人并保持每秒百分百和假人对视 服务器会判断你作弊了 但这种方式比较落后开antibot几乎绕过 于是还有种办法 通过对比原版数据包 外挂的数据包往往与原版数据包源代码有些差别 如果服务器一旦发现你的攻击或移动方式异常就会从服务器检测你的数据包代码是否与原版包一致

【回复】谁告诉你外挂会改数据包源代码的
【回复】谁告诉你外挂一定有差别的
NetworkJoker:
美丽的视频，准备学习并绕过快乐像素

QsXYz:
为什么不讲aac，matrix，vulcan的工作方式[生气]

【回复】回复 @KL-xiaying : 哦不对，有火神fly，verusjump加timer2.0
【回复】回复 @QsXYz : matrix，aac4以前的都绕烂了，aac5可以绕10格fly ，火神还好
【回复】回复 @KL-xiaying : 666主播去绕一个full dis行不行的
One_Alone_:
我是真不能理解为啥检测挂这么困难，既然有原版数据那就把发过来的数据对比一下不就好了吗？只要跟原版不一样的不久全是挂嘛？

【回复】回复 @One_Alone_ :举个例子 你以为杀戮光环是不断发非法的扭头数据包 实际上杀戮光环是不断丝滑的和原版一模一样的把头转过去砍人然后快速再转回来 这是极难检测的因为外挂在扭头和点击过程中会使用大量随机值和混淆反作弊视听的包
【回复】当然可以啊，只不过你一旦网络不好丢包你就被封了，就这么简单
【回复】回复 @One_Alone_ :答案是：你给服务器发了一个10秒种的延迟包，并欺骗服务器你在方块上行走，服务器不会且难以检测那个方块是否存在而是检测你的发包