Re: [CGSS] 關於作弊by櫻之風第一名

[kuku321 (halipapon)]

※ 引述《uei1201 (新八)》之銘言：
: 這次的衝分第一名ID: PCS，在遊戲結算前就被人抓到作弊，一開始否認，現在寫了一篇長長的文章。
: https://media.weibo.cn/article?id=2309404237595415557443&jumpfrom=weibocom
: 懶人包:
: 1.我長期在寫外掛，還被國內手遊大廠請去喝茶過，叫我不要再開發，CGSS的作弊很好寫啦!
: 2.專業的作弊者如我早就看出來日本P衝榜的也很多人有在開，大家一樣黑啦不要以為日本人多高貴。
: 3.CGSS幾乎沒啥防作弊機制，而CY也不想管，管了搞不好會影響營收，反正就擺爛。
: 4.衝榜的幾乎都作弊，你還要衝榜嗎，反正這次我衝完就不衝了，你們慢慢玩。
: 5.我有把作弊的手法都寫給CY啦，要不要處理他家的事，我可以全AP外加歌曲加速，所以我衝分可以超過物理極限啾咪。
: ===========================================================================
: 老實說第一次看到開掛還這麼大聲的，真的狼性。
: 其實後段分速加速超過物理極限我也有看到推特有在傳，我相信一定有人路見不平傳去CY耳裡，但為何沒處理還真的是讓人心寒就是了。

其中兩點

1. 打歌縮時，將READY動畫省略掉

  實務上很好抓，但是會出不少問題。

  包含前後LOADING，封包收發的間隔等等，你門檻值該設多少來判斷作弊?

  現在設個2秒，結果半年後出個手機性能超屌爆幹，他家網路又開大水管直通家裡，

  1.8秒就能跑完，你判他作弊，這舉證來回你要主張對方作弊問題太複雜了。

  1首歌差2秒，這種要抓，相關設計成本太高，而且有沒有效沒人知道。

  現在人在中國玩，1首歌縮短2秒，但是在海外線路問題可能延遲0.5秒，

  這1.5秒的結果，究竟還有沒有誤差繼續加上去，是個問號。

  也許CY現在有設最低時間，忽略傳輸時間的最短時間為違規門檻，

  但是人在中國，傳輸時間誤差等等加加減減又變成門檻的合法誤差範圍內也說不定。

  所以除非整首歌時間加速壓縮，1首歌1分鐘欠人抓，READY這2秒要抓感覺蠻血尿的...

2. 自動打歌FC

  這問題更大了，這種腳本系外掛要抓比上面更麻煩。

  玩家只要主張他就是超屌爆幹，每場都FC，你要怎麼回?

  請他到CY泡茶聊天當場打給你看?


這兩點實務上都是很好判斷很好鎖，

但是卻很容易被玩家反駁，因此沒什麼遊戲在鎖的案件。

基本上client-server類型的遊戲，

client端的程式就是要當作通通給人看，完全不可信任client給的資訊。

但是將認證全放server端，一堆小事通通都要server驗證，

手遊玩家數量級較大，對手遊來說負擔可能太大。

而且認證手續增加太多，通訊成本上升，第1點的【縮時偵測】結果又會更加失真。

還會間接影響用戶的網路用量，

更別說手機網路，訊號斷斷續續，一下沒訊號斷線，一下又WIFI切4G瞬間斷線...

成本與效果太不對稱了，

所以檢查封包完整，結果符合server資訊(體力、道具確認，隊伍組成與分數比較等)，

基本上手遊就會算SAFE了。

要用他所論述的這麼高規格來看手遊防掛機制的話，

現在日本、中國不知道有哪款手遊能符合他的標準XDD

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.117.149.4
※ 文章網址: https://www.ptt.cc/bbs/IdolMaster/M.1525836580.A.E67.html
→ Xavy: 可是協力不就是邊打邊檢查嗎?
協力是定期同步COMBO數據沒錯，
但是沒有做到檢查遊戲時間的樣子。
途中掉線或是暫停等都是最後結算時，給個很長的時間間格(20秒)，
那時才去PING其他玩家確認最終結果的，途中沒連回來就當掉線，各自處理各自的。
※ 編輯: kuku321 (219.117.149.4), 05/09/2018 11:37:16
推 crazycy: 「玩家這個Note按到Perfect」這件事
→ crazycy: 完全是手機端在判斷的 伺服器端無從辨認
→ crazycy: 全P作弊就是代替手機這邊 每個Note都跟伺服器說我按到P
推 uei1201: 抓不到只能讓他破壞環境，幫QQ
→ asteea: 上面說的我只想到幾個關鍵字 hook shell Certificate
→ asteea: 要真的說的話 反制措施往往壞處反而是在效能上的犧牲...
推 asteea: 結果論 還是CY做不做 還有做的多徹底而已
推 stps424: 我協力有遇過有人COMBO已經全接 可是其他人才剛進副歌
推 SWQclan: 可以在client端檢查每一顆的誤差毫秒
→ SWQclan: 就算場場AP 也不可能都一樣
基本上client-server遊戲，當你把client發出去後你就要當作client不可信任了，
交由不可信的東西來檢查的結果，當然更不可信XD
但是手遊要做到完全不信任client的驗證成本(金錢、通訊、使用者體驗等等)太高，
現在應該是還沒有人敢做吧。
所以才退而求其次，去驗證封包跟內容是否符合邏輯這點。

→ ricksimon: 你講的人家一定想到 跟記錄tap位置一樣都可以加上一個
→ ricksimon: random的值去造成人工偏差 所以用這個判用處不大
※ 編輯: kuku321 (219.117.149.4), 05/09/2018 12:11:47
推 NoLimination: 就是很難證明 他也可以寫隨機打兩個g
推 SWQclan: 原來外掛這麼先進 那還是別檢查好了 改天變真人被ban(?
推 asd823: 實際上更變態的做法，用物理的方式接機械觸控就好LL已經有
→ asd823: 人示範過了
推 Nautilidae: AI打歌 24小時 場場AP拿第一？
→ Nautilidae: 只是如果有這麼一天 排名就可以廢了
推 asteea: CGSS有機械打歌阿 NICO有機械臂影片
推 Nautilidae: 如果機械打歌已經出現 為何還需要抓外掛呢？
→ Nautilidae: 畢竟用機械打歌 cy也分不出玩的人到底是機器還是分子
→ Nautilidae: 大（？
→ Xavy: 因為連reg都沒辦法FC!
推 asteea: 當有能力做出來時 那也只會是因興趣去浪費才能而非為作弊
推 hinajian: 有本事弄機械打歌 是我也覺得不想抓
→ hinajian: 難道打到一半要跳一個reCAPTCHA驗證嗎……XD
→ Xavy: 我想到DNF  XD
推 asteea: 或者跳二次驗證碼XD
推 js850604: 以後拼榜要開台實況手元以示清白
推 NoLimination: 可以做到機械手臂MFC我覺得真的才能大浪費了www
推 Nautilidae: 原來是這樣…不過以後科技進步的話…（遠目
推 sinonbulls77: 1可以在onload之後再抓秒數?
推 viper9709: 推這篇~專業解答