亲爱的CFer们：

 

近期，一种名为“双机转换外挂”的作弊形式悄然出现，威胁到了大家的游戏安全。在此，我们正式向各位CFer同步：针对此类新型外挂，我们已启动专项打击行动并取得阶段性成效。

 

VTD策略筑牢防线，有效提升DMA作弊打击成功率

此前，DMA外挂作弊凭借其特殊的硬件读取内存，将作弊机器和游玩机器分离的方式，给游戏安全防线带来了挑战。为精准打击这类作弊行为，我们启用了基于系统VTD功能的DMA反作弊方案。VTD策略通过硬件虚拟化管控，能够直接暴露DMA作弊设备的伪装信息，在发现异常内存读取行为时，直接进行打击。

 

在VTD策略的强力压制下，DMA打击量上升18%，随着后续VTD方案铺设的增加，未来对DMA的打击还会稳步提升。但作弊分子并未就此收手，他们转而使用“双机转换外挂”，试图再次破坏游戏公平。

 

双机转换外挂是什么？

双机转换外挂的核心作弊逻辑，是利用软件驱动获取内存信息，搭建起两台设备之间的作弊链路：一台为游玩机器（A机器），负责运行游戏；另一台为作弊机器（B机器），负责处理作弊数据。

 

相较于此前的DMA作弊，双机转换外挂主要存在三大区别：

1.硬件层面：用双机转换器替代了DMA硬件；

2.信息获取层面：DMA作弊通过DMA卡直接读取游戏内存数据，而双机外挂借助leechcore，通过API调用或其他相关硬件间接读取内存数据；

3.信息传输层面：DMA作弊采用物理线路传输数据，双机外挂则通过局域网进行网络传输，数据仅在本地局域网内流转。

 

 

专项打击启动，多重手段精准围剿

针对双机转换外挂的技术特性，我们的安全团队早已开展技术攻坚，构建了专属打击体系，以下是目前的两种打击手段：

1、强制开启预启动，将双机转换器拦截，使其无法在游戏启动时运行。

2、如果作弊者尝试绕过、逃避预启动的检测，我们还有进一步的打击策略——双机转换器的作弊驱动检测方案，和双机转换时的数据传输采样方案。只要作弊者使用了作弊驱动或尝试传输转换数据，便会留下痕迹，最终被处以十年封禁。

 

截至目前，专项打击行动已取得阶段性成效，具体打击数据如下：

 

 

公平战场，我媚静植同守护

反作弊是一场持久的攻坚战，作弊手段的迭代永远无法超越我们守护公平的决心。后续，我们将持续优化反作弊技术，实时追踪作弊手段的新变化，不断升级打击策略。

同时，我们也诚挚邀请每一位CFer加入守护公平的行列。如果大家在游戏中发现疑似双机作弊或其他违规行为，可通过官网&掌火的 “火线安全站” 或游戏内举报进行反馈。你的每一次举报，都是对游戏环境的有力守护。

 

穿越火线安全运营团队

2025年12月22日