前言：本帖基本上算是一个整理帖，帖中提到的很多东西在前两天我发的一些帖子中者有。写这个帖子的目的只在于让大家明白TX封号的原理，以及如何利用该原理做到合理的防封。文章有点长，大家疲劳刷完了慢慢看。
[感谢大家的支持，看了后面一些回复，我在前言这里再多说两句]
下文中所指的封号是指永久封号，不是那种弹个窗口出来只封一两天还可以跑到6线偷偷上的那种。那种只不过是最近TX新出的无奈措施（估计是用挂的太多了……总之我这里因为我而跟着我用挂的就有6个之多，全是同学）。而且我个人推测，那种弹窗口出来说封1－3天的是机器行为，由查挂程序发现挂然后通知客户端弹窗口的；而永久封号一定是要经过一道人工手续的，毕竟是永久封，这代表着TX放弃这个用户了,如果是由程序来完成的话，万一出点BUG误封了，TX就该哭了。
-------------------------------------------------------------------------------------我是分割线------------------------------------------------------------------------------------------
第一部分：TX说，我知道你在干嘛。它说的是真的。
长久以来，一直流传着各种防封手段，改文件名，删临时文件等等。然后这些防封手段并非那么好使
且不论这些防封手段是否有效，单从TX方面来看，检测到数据异常对他来说是再容易不过的事了。最简单的两个检测方法：
1.当玩家通关时，记录下给与BOSS最后一击的玩家ID以及玩家当时的攻防属性或者最后一击造成的伤害。这一数据将与玩家打死BOSS的数据包一同传往服务器。就这么简单TX就得到了你的异常数据。而且你还没办法阻止那个数据包的发送，除非你不想要通关经验。即使你狠下决心，不要通关经验了，用某些抓包工具拦截了杀死BOSS时所发送的数据包，或者你根本就不去打BOSS了，但是，我们现在还无法确认TX只是在你打BOSS时会发送你的异常数据，有可能是某张图里的某个小怪，甚至是所有的怪都会记录，那么……
2.每隔一定时间让本地客户端检查一次游戏某几个特定的内存地址数据（当年3S+隐身+加速老掉线恐怕就是这个原因吧），或者是检查玩家人物属性，发现数据异常立刻上传数据到服务器。对这种方法也是完全无法防的，因为我们目前根本就不知道哪些数据包是客户端用于上传异常数据的而哪些数据包是正常游戏的数据包……
第二部分：然而TX也很无奈
既然TX查异常数据很容易，并且我也能肯定包括我在内的各位用挂者在TX那里都肯定有可以用于证明是使用外挂的异常数据，为什么TX不封我们的号呢？原因有以下几点：
1.从10个数字中找出最大的一个数字很容易，那么如果是10W个数字呢？100W个数字呢？
DNF一天有多少玩家在玩，这些玩家所产生的数据又是多少条呢，在如此众多的数据中想要找出异常的数据又谈何容易？这些数据TX不可能用游戏服务器来分析，这样会加重服务器的运算负荷。而且这些数据也不能长时间的存放在数据库中，因为数据量太大了。
以下部分为计算，头疼者可跳过
-------------------------------------------------------计算开始-------------------------------------------------------------
就依第一种检测方法来看，TX号称在线人数超过60，平均到每个服就是接近2W，就少算点，那就按1W来算，全服就算每天一共有1W人次进行游戏，平均每人次记录200次，每次的数据包括人物ID、造成的伤害、物攻、魔攻、物防、魔防。其中人物ID最多6个汉字，就是6*16＝96bit，造成的伤害、物攻、魔攻、物防、魔防均按单精度浮点数来算（双精度就更大了……），就是5*32＝160bit，合计256bit。那么每天产生的数据为 10,000*200*256＝512,000,000bit ，大约是0.5G不到的数据量。一个星期下来得有3G。
-------------------------------------------------------计算结束-------------------------------------------------------------
服务器以及数据库的硬盘可不比家用PC那么便宜，TX能舍得花那么多钱就为查找外挂用用户？他能保留最近15天的数据用于数据检查就不错了。
2.用挂人数众多，TX真就能狠下心全部封杀？那谁还玩他的游戏？
这也是对我们最有利的一条原因。网游运营商说到底还是商家，商家以利为重。不要以为像我这样不充Q币，不买黑钻时装的人对TX而言就毫无利益，要知道零RMB玩家在DNF中不在少数，而那些花了钱买了时装黑钻的人为什么要买，也就是冲着这个游戏人气高才买。用挂人数众多，尤其是零RMB玩家多，TX要是都封光了，那些买了时装黑钻的人还会继续玩这个游戏么？当单机游戏玩？那还不如《三国战纪》……
但又不能不封……这样TX照样会流失大量玩家，等到全民用挂的时候，也就是DNF死掉之时了。所以TX是一定要杀用挂者给不用挂者看的，这就是为何每隔一段时间官网上都有封号通知的原因。TX是在安抚人心：我TX正在大力封挂，请大家安心游戏，安心充Q币。于是这就涉及到第三个问题了，封哪些人，怎样封。
第三部分：TX的封号策略
以前一直以为TX封号规律扑朔迷离，甚至还以为和用什么外挂有关系，其实只是和TX的利益有关系……
前面已经说到了，虽然异常数据的记录容易，但要真查起来，却很麻烦，费时费力费财。但是，如果只对特定区域产生的数据进行检测呢？在前面所提到的发送的数据包中多加一条产生该数据的副本代号，并且在数据库中根据代号分类存放，那么查询起来便简单很多了。比如迷乱，盗贼，机械牛这样的副本，哪怕就算是冰心，一天能有几个玩家去打？数据量明显要少得多，方便检查。这就增加了高级玩家的ID被封的机率。
但这还不止，高级玩家人数稀少，并且多数是RMB玩家（这点大家没异议吧，随便拉个45级以上的，至少都有一件时装）。这些玩家才是TX的衣食父母。这些玩家辛辛苦苦打半天的副本被用挂的2分钟内秒完，换做是你是什么感受？而且高级副本出的装备和材料价格昂贵，并且由于打的人少，正常游戏的话通关率也不能到100%，产量也低，很容易被用挂玩家对这些东西形成一定意义上的垄断。接下来就是游戏市场的混乱，再接下来就是大量玩家的流失……这便是高级玩家容易被封的原因之二。（实例支持请见某玩家被封以及打电话给客服的结果，注意看客服的回复：
原因之三：对于安抚非用挂玩家，是封掉1个60级的玩家有效呢，还是封掉600个1级的玩家有效？
以上三点便是TX的封号策略：小号没人问就不管，大号找危害游戏利益大的能封就封。
一共66人参与投票，1-40级玩家一共只有9人被封。40级以上被封的占绝大多数。
至于低级小号被封的……多数应该是被举报的。有玩家进行举报了，有了名字查起来还不容易么。再说了，都有玩家举报了，再不封不是很对不起安抚人心的原则。当然这个举报并不一定是指游戏里的那个举报，我看到官网上还有一个外挂举报，而且还能上传图片。要是你开挂带人进副本被人截了个图……那有那些在交易频道里叫着卖挂的，上回见一人连叫了两天，让我很不爽，于是我关掉挂，开个没用过挂的小号上去举报了他，第三天后就再也没见那人在交易喊了。当然也不排队一些有RPWT的小号……
第四部分：知已知彼后，如何百挂不封。
出来混，迟早是要还的。想要百挂不封……那基本是不可能的……然而既然知彼了，也不能说是一点办法也没有。
1.我前天帖子中提出来的“大隐隐于市”。
专找人多的频道进，专找人多的副本跑。尤其是那种副本门口一堆人，名字都看不清的地方。这种地方一般前面从仓库到副本这一段路上全有人摆摊，副本门口又是人山人海，你只要不说话，正常情况下是没人能点得到你的，也就没人能用游戏提供的举报功能来举报你了。而你所进的副本又是刷的人次多的副本。你的异常数据将与其他人的正常数据混在一起。TX想查也不好查。
2.娱乐号练到30级收手，刷钱号一直用挂，屡挂屡封、屡封屡挂。
30级以下一般不会被封。看那天的投票就看出来了。而30级的号PK的话，技能也学得差不多了。30级装备又不贵，PK打高级的又还有天平系统加攻防。当然40级的号PK也差不多，能多学一两个大招。我只是更喜欢30级的巨剑白手罢了。而刷钱号每天疲劳刷完，就把值钱的东西和钱转移。号上只留少量维持修理的钱。这样一来，就算被封，也没太大损失，再练便是。
3.如果你真的是想练个高级号，又不想被封……
虽说难度比较大，不过还是有些办法的。首先你得会双开……双开用开挂的号带你的不开挂的号。这样被封也只是开挂的话。若是你不开挂的号也被封，至少你打电话找客服时可以理值气壮的说，你没有用挂。他们要是说别人用挂带你。你也可以说你是出钱请人带，并且不知道那人用的是挂。而且用挂的不是你，主要责任不在你，大不了说几句好话罢了
