外挂为什么难杀

外挂这东西，杀了十几年，还是杀不完。原因很简单，做外挂的和做反外挂的，在打一场不对称的战争。外挂作者只需要找到一个漏洞，防守方要堵住所有的漏洞。而且外挂更新快，今天封了，明天就出新版本。我玩过一款射击游戏，外挂猖獗到什么程度，开局就能看到有人穿墙。那种体验，能把一个好好的游戏毁掉。那款射击游戏我后来弃了，不是因为不好玩，是因为每局都怀疑对面开挂。这种怀疑一旦产生，游戏就没法玩了。外挂毁掉的不只是公平，是信任。信任这东西，建立要几年，毁掉只要几局。我现在玩射击游戏，先看它的反作弊评价，评价差就不碰。

技术上的难点

技术上的难点在于，外挂很多时候是在系统层面动手，游戏本身检测不到。还有一种更麻烦的，是硬件外挂，比如鼠标宏、特制手柄，从数据上看跟人操作没区别。这类外挂几乎无法从软件上识别，只能靠行为分析。行为分析又容易误判，把高手当成外挂封了。这个平衡很难找，找不好就两头得罪。行为分析这套东西，我在别的领域见过，准确性有限。人的操作本来就有波动，今天手感好，明天手感差，很难用一套模型判断。所以误判是必然的，只是多少的问题。模型判断这件事，本质上是在赌。赌对了没人夸，赌错了就是一场风波。所以很多厂商选择不作为，不作为至少不犯错。

法律和成本

法律这条路也不好走，外挂作者往往在境外，取证难，追责难。就算抓到，罚款可能还不如他赚的多。厂商打官司，更多是震慑，不是真的指望能根除。我见过一家公司，花了几百万打官司，赢了，外挂还是照卖。这就是现实，投入和产出完全不成比例。几百万打官司，换来的是几个案例，震慑作用有限。真正有效的是提高门槛，让做外挂的成本高于收益。可这个门槛怎么提，没人有标准答案。技术对抗，从来都是持久战。持久战这个判断，我觉得是对的。指望一次治理就清净，不现实。能做的是一直投入，让外挂的成本高一点，再高一点。

玩家能做什么

玩家能做的其实不多，举报，不买，不传播。举报有用，但需要证据，光靠感觉不行。不买是最直接的，没人买就没人做。不传播也很重要，很多人一边骂外挂，一边在群里分享外挂链接。这种矛盾很常见。我现在的做法是看到就举报，举报完就不管了，生气的成本太高。这句话是我这几年最大的体会。以前看到外挂会跟人吵，吵完一肚子气，什么也没改变。现在举报完就关掉，心情反而好。有些事，不是不在乎，是不值得。不值得这三个字，是我这几年学会的。不是所有事都值得生气，把力气留给值得的事，日子会好过很多。