Rain科技5月24日消息，近日，《无畏契约》（Valorant，玩家俗称“打瓦”）开发商拳头游戏（Riot Games）祭出史上最严厉的反作弊行动，通过更新其核心级反作弊软件Vanguard，直接针对当前最难检测的DMA硬件外挂实施精准打击。
大量外挂用户（俗称“挂哥”）在社交媒体上哀嚎，称自己花费数万元购买的DMA外挂卡彻底失灵，甚至导致电脑无法正常启动。
此次反制行动的力度之大前所未有。据多位受影响的外挂用户透露，Vanguard更新后，他们的DMA外挂卡不仅完全失效，连电脑上的SATA与NVMe磁盘也全部出现异常。
有专业外挂用户更是晒出了一整桌已经变砖的DMA外挂卡，场面十分惨烈。
对此，拳头游戏毫不留情，在X平台上转发了这张图片并公开嘲讽：“恭喜各位获得一个全新、价值6000美元（约合人民币4.1万元）的纸镇。”
事实上，DMA外挂之所以被称为外挂界的天花板，正是因为其极高的技术门槛和隐蔽性。DMA（直接内存访问）技术原本是专供软件调试、系统开发以及安全研究人员使用的专业工具，允许外部硬件绕过CPU直接对内存进行读写操作。近年来，外挂开发者利用这一特性，设计出了能够绕过传统内核级反作弊检测的硬件作弊方案。
具体来说，DMA外挂需要一套极为复杂的双电脑架构：外挂用户首先在游戏电脑上安装DMA外挂卡，并刷入定制固件将其伪装成普通的SATA、NVMe或USB扩展卡；然后通过第二台电脑作为主控台运行作弊程序，直接读取游戏内存数据；最后再配合名为KMBox的硬件控制器，模拟键盘鼠标输入，将自动瞄准、透视等作弊指令以“合法操作”的形式传回游戏电脑。
从技术层面看，这种硬件外挂的隐蔽性极高，因为它在系统层面模拟了合法硬件行为，传统反作弊软件很难区分。拳头游戏此次采用的IOMMU检测机制，本质上是一种系统级的安全防护——IOMMU（输入输出内存管理单元）原本用于防止恶意设备直接访问系统内存，Vanguard在游戏运行时强制开启该保护，一旦检测到伪装成存储设备的DMA外挂卡试图非法读取或写入游戏内存，就会直接触发反制措施，甚至损坏其固件，导致外挂卡永久变砖。这一策略不仅从源头上切断了作弊通道，还让作弊者为之付出了高昂的硬件成本。
不过，这种反制措施也引发了外界对普通玩家电脑数据安全的担忧。反作弊专家ogisadaDMA解释称，本次更新的核心在于Vanguard会在游戏运行时强制触发IOMMU检测。一旦发现有伪装成存储设备的DMA外挂卡试图非法访问游戏内存，就会直接损坏其固件，导致外挂卡永久变砖，同时也会影响到相关磁盘的数据。受影响的作弊用户只能拔除外挂卡并重新安装操作系统，才能恢复电脑正常使用。而对于没有安装DMA外挂卡的正规玩家，IOMMU检测不会产生任何影响，系统安全机制依然正常工作。
对此，拳头游戏防作弊部门负责人Phillip Koskinas明确表示，本次更新绝对不会影响到正常玩家。他强调，IOMMU是系统内置的安全保护机制，只有当DMA外挂卡在保护下强行读取或写入游戏内存时，才会触发相应的反制措施。这种针对硬件层面的封杀，在业界尚属首次，也标志着反作弊技术从软件层面迈向硬件对抗的新阶段。
“为了在一款免费游戏中取得不正当优势，竟然愿意花费6000美元购买一张外挂卡，这样赢了又有什么意义呢？”拳头游戏的这番回应，既是对作弊行为的讽刺，也反映了游戏厂商维护公平竞技环境的决心。从长远来看，这种根除式反制可能会迫使作弊产业链转向更隐蔽、更高成本的技术路线，但同时也对游戏安全团队的技术迭代能力提出了更高要求。普通玩家或许更应关注的是，在享受公平游戏的同时，如何避免自身数据因反作弊机制而遭受意外损失——好在从目前来看，Vanguard的精准打击并未伤及无辜。
