Hãy nhìn sang Vanguard của Valorant, một hệ thống chạy ở cấp độ sâu nhất của hệ điều hành (Kernel-level), nắm quyền kiểm soát cả phần cứng, được phát triển bởi hàng chục kỹ sư hàng đầu thế giới, vậy mà hằng ngày vẫn bị bypass bởi các loại Cheat
Còn Minecraft thì sao? Bản chất nó là một tựa game cực kỳ dễ mod (thông qua Fabric, Forge) mà không cần các kỹ thuật inject phức tạp, ai cũng có thể làm mod cực kỳ dễ dàng
Trong khi đó, Anticheat của Minecraft thì chỉ chạy trên server-side và hoàn toàn bị mù. Nó không hề biết chuyện gì đang thực sự xảy ra trên máy của người chơi. Thứ duy nhất nó nhận được là các gói tin (packets) gửi lên. Nó chỉ như một người đứng ngoài cửa, cố gắng đoán xem người bên trong nhà đang làm gì chỉ thông qua tiếng động
Nhiều người mới làm server thường nghĩ thoáng qua là Anticheat sẽ tự biết thằng này hack, thằng kia không. Nhưng thực ra, nó chỉ là một cái máy hoạt động dựa trên các công thức toán học và giả lập (Simulation) vật lý tĩnh. Dù code của nó có phức tạp đến đâu, thì bản chất vận hành ở tầng cuối cùng vẫn tuân theo tư duy logic Đúng/Sai (If-Else) cực kỳ máy móc. Nó hoàn toàn vô tri và không có nhận thức hay cảm quan của con người để hiểu thế nào là gian lận. Tệ hơn là các kiểu hack kín hoặc macro thì càng khó khăn!
Nói như vậy không có nghĩa là hạ thấp mọi anticheat. Thực tế, có những dự án đạt đến trình độ cực kỳ đáng nể, tiêu biểu là GrimAC (mảng Movement) Dù open-source lộ hết code, GrimAC vẫn cực mạnh nhờ cơ chế giả lập 1:1 (Simulation):
Khi bạn nhảy từ trên cao xuống đất:
Vì thế, các plugin open-source (mã nguồn mở) luôn là lựa chọn tốt nhất. Họ có cộng đồng rộng lớn đứng sau và họ làm vì cộng đồng. Còn những plugin paid (trả phí) thì chỉ được 50/50 thôi, phần còn lại tôi nghĩ chắc chắn là vì tiền (Không những thế họ phải Obfuscate để làm rối code, chống crack, gây cản trở hiệu năng và license lằng nhằng)
Đây là một cuộc chạy đua vũ trang không có hồi kết, hôm nay nhà phát triển AC vá lỗi này, thì ngày mai hacker cũng nâng cấp bản cheat để bypass tiếp. Vậy nên, đừng tốn tiền mua sự an tâm ảo tưởng từ những AC trả phí nữa
Còn Minecraft thì sao? Bản chất nó là một tựa game cực kỳ dễ mod (thông qua Fabric, Forge) mà không cần các kỹ thuật inject phức tạp, ai cũng có thể làm mod cực kỳ dễ dàng
Trong khi đó, Anticheat của Minecraft thì chỉ chạy trên server-side và hoàn toàn bị mù. Nó không hề biết chuyện gì đang thực sự xảy ra trên máy của người chơi. Thứ duy nhất nó nhận được là các gói tin (packets) gửi lên. Nó chỉ như một người đứng ngoài cửa, cố gắng đoán xem người bên trong nhà đang làm gì chỉ thông qua tiếng động
Nhiều người mới làm server thường nghĩ thoáng qua là Anticheat sẽ tự biết thằng này hack, thằng kia không. Nhưng thực ra, nó chỉ là một cái máy hoạt động dựa trên các công thức toán học và giả lập (Simulation) vật lý tĩnh. Dù code của nó có phức tạp đến đâu, thì bản chất vận hành ở tầng cuối cùng vẫn tuân theo tư duy logic Đúng/Sai (If-Else) cực kỳ máy móc. Nó hoàn toàn vô tri và không có nhận thức hay cảm quan của con người để hiểu thế nào là gian lận. Tệ hơn là các kiểu hack kín hoặc macro thì càng khó khăn!
Nói như vậy không có nghĩa là hạ thấp mọi anticheat. Thực tế, có những dự án đạt đến trình độ cực kỳ đáng nể, tiêu biểu là GrimAC (mảng Movement) Dù open-source lộ hết code, GrimAC vẫn cực mạnh nhờ cơ chế giả lập 1:1 (Simulation):
- Nó tự chạy một bản sao vô hình của bạn ngay trên server. Bản sao này cũng phải chịu mọi lực vật lý của game (trọng lực, ma sát của băng, cát linh hồn, lực cản nước...) y hệt bạn
Khi bạn nhảy từ trên cao xuống đất:
- Minecraft mặc định (Vanilla): Chỉ biết tin sái cổ vào client. Client hack liên tục gửi gói tin onGround = true khi đang bay lơ lửng -> Server tưởng bạn đang đi bộ trên đất nên không trừ máu
- GrimAC (Giả lập 1:1): Tự chạy một bản sao vô hình rơi tự do cùng lúc với bạn trên server. Nếu lúc này client gửi gói tin onGround = true để né sát thương, GrimAC đối chiếu với bản sao vô hình, thấy ngay sự vô lý và lập tức chặn đứng (Grim không tin vào packet, ở đây nó chỉ tin vào vật lý)
Bonus: Bản sao được chạy bằng luồng phụ (Async) nên không làm lag máy chủ, nó không vẽ lại đồ họa 3D mà chỉ chạy vài phép toán cộng trừ tọa độ cực nhanh trong vài phần triệu giây (nanoseconds) mỗi khi nhận packet
Vì thế, các plugin open-source (mã nguồn mở) luôn là lựa chọn tốt nhất. Họ có cộng đồng rộng lớn đứng sau và họ làm vì cộng đồng. Còn những plugin paid (trả phí) thì chỉ được 50/50 thôi, phần còn lại tôi nghĩ chắc chắn là vì tiền (Không những thế họ phải Obfuscate để làm rối code, chống crack, gây cản trở hiệu năng và license lằng nhằng)
Đây là một cuộc chạy đua vũ trang không có hồi kết, hôm nay nhà phát triển AC vá lỗi này, thì ngày mai hacker cũng nâng cấp bản cheat để bypass tiếp. Vậy nên, đừng tốn tiền mua sự an tâm ảo tưởng từ những AC trả phí nữa
) Tất nhiên là để develop được một cái tương tự giống VanGuard thì rất khó, vì chạy ở Ring 0 đồng nghĩa với việc phải có tinh thần trách nhiệm với hậu quả cao hơn nếu xảy ra vấn đề. Sau đó là xin Microslop signing cái driver đó để chạy qua VBS (Virtualization-based Security) aka là cái memory integrity trong Windows Security, vì nếu kh bật VBS thì cứ phải gọi là ez bypass. Chưa kể là tâm lý người chơi rất ngại tải cái gì đó lạ về máy. Liệu họ có sẵn sàng tải riêng cái app đó chỉ để chơi server bạn không, hay là vất thẳng cái sivi của bạn vô thùng rác rồi qua chơi sivi khác ?
Và nếu nó không code đúng cách thì có nguy cơ cao gây ra exploit, backdoor (
