拳头游戏反作弊系统Vanguard迎来史诗级更新，能直接修改固件使外挂硬件彻底报废。

拳头游戏（Riot Games）旗下的内核级反作弊系统Vanguard于近期迎来了一项重大更新。据透露，该更新能够修改系统固件，从而剥夺用户访问与作弊相关的特定硬件的权限。

打开网易新闻 查看精彩图片

这项Vanguard新机制，其核心针对的是DMA（直接内存访问）作弊硬件。传统上，DMA外挂通过从不属于用户电脑系统的外部设备直接访问游戏内存，从而绕过内核级反作弊系统的检测。为了实现这一点，系统需要伪装与外部硬件的通信，让外挂在第二台硬件设备上运行。由于作弊程序不在原系统内运行，该系统上的反作弊软件便无法将其检测出来。

因此，Vanguard的新更新不再寄希望于去检测这个无法被发现的系统，而是直接将矛头对准了启用DMA作弊设备的NVMe和SATA硬盘固件。一旦检测到作弊行为，Vanguard就会修改文件以破坏固件的正常工作，从而切断DMA设备与原电脑系统之间的通信。据悉，这种精准识别作弊所需固件的能力，得益于拳头游戏与微星（MSI）、华擎（ASRock）以及华硕（ASUS）等多家主板制造商的深度合作。

在作弊被拦截后，玩家的屏幕上会出现一个红色的警告画面，上面带有各种嘲讽作弊者的提示信息。

在社交媒体上流传的截图显示，警告语包括：“预期配置错误。外挂所声称的[未检测到状态与当前账号的[已封禁状态不兼容。如果问题持续存在，建议联系您的本地外挂开发者申请退款。”

以及“这是针对当前账号的手动封禁通知。虽然结果与自动封禁相同，但这只是一次手动封禁。破防程度已被记录用于排查故障。”

随后，系统会向用户发出IOMMU（输入输出内存管理单元）警告，此时DMA设备与电脑系统之间的通信将被彻底阻断，导致该系统下的DMA外挂设备完全失去使用价值。

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片