Minecraft 中什么是幽灵玩家？?

什么是幽灵客户端？

幽灵客户端是一种被设计成能够消失的作弊客户端。除了通常的目标——获得不公平的优势之外，它还会隐藏自己的文件、进程和执行记录，因此稍后检查机器的人什么也找不到。一个常规客户端不会试图消失。幽灵客户端将被人发现视为失败。

这个第二个目标正是这个名称的由来。一个正常的模组（mod）满足于存在于你的模组文件夹中，让任何人都可以阅读它。而幽灵客户端想要相反的结果：没有可识别的文件，没有明显的进程，没有调查人员可以追踪到作弊行为的痕迹。

幽灵客户端与常规作弊客户端的区别

两者之间的区别在于证据。一个常规作弊客户端只需要欺骗游戏，最多欺骗反作弊系统。而幽灵客户端承担一项额外的任务：在之后不留下任何人类可以发现的东西。这个隐藏层就是“幽灵”标签的由来。

这项额外的任务会改变它的构建方式。与直接作为普通模组文件发布不同，幽灵客户端倾向于在游戏启动时注入到游戏中，避免明显的的文件名，并清除通常会显示作弊进程启动的操作系统记录。作弊功能建立在这个隐藏的基础之上，而不是相反。

反作弊规避与屏幕共享生存

这些是两个不同的问题，幽灵客户端需要解决这两个问题。反作弊规避是关于战胜监视你游戏过程的软件。屏幕共享生存是关于战胜事后检查你电脑的人。解决一个问题对另一个毫无帮助，这就是为什么幽灵客户端为每个问题都携带独立的机制。

战胜反作弊意味着战胜一个程序。服务器端的反作弊会监控移动、战斗和数据包时序，寻找合法玩家不会产生的模式。你可以通过保持在预期的边界内，或通过抑制会触发的精确检查来绕过它。第二种方法就是禁用模块的作用：它会针对特定的检测，使其他的作弊模块不再触发标记。

生存屏幕共享意味着战胜一个人。怀疑玩家的管理员可以要求检查机器，寻找内存中仍然存在的可疑进程、最近删除的文件以及证明程序运行的操作系统痕迹。欺骗反作弊所用的数学计算在这里毫无帮助。隐藏是客户端的一个完全独立的部分。

幽灵客户端与工具客户端

分界线很简单：客户端是否试图隐藏它的存在？工具客户端在显眼地运行，因为它遵守规则。幽灵客户端建立在被发现会导致游戏结束的假设之上，因此隐身成为核心功能，而不是事后补缀.

实用客户端在管理员查看时毫不畏惧，因为没有任何可被发现的东西。而幽灵客户端则将同样的查看视为它所有工程设计努力所要避免的失败状态.

为什么“幽灵”一词存在

这个词描述的是一个目标，而不是一个产品。它流行于那些同时运行自动反作弊系统和允许人工审查可疑玩家的服务器上的作弊者。在这些服务器上，仅仅绕过一道关卡是不够的，因此承诺能够同时绕过两道关卡的客户端需要自己的标签。

一旦“两道关卡”成为了标准，隐藏就变成了主要卖点。抑制特定的反作弊检查、无文件痕迹地注入以及清除执行日志都从次要考虑变成了宣传重点。这个名字之所以流行，是因为它准确地捕捉到了核心理念：完成作弊，然后不留下任何你曾经存在过的证据。

运行幽灵客户端的风险

幽灵客户端在所有作弊类别中都承担着最大的风险，这正因为它们针对的是惩罚严厉、审查严格的服务器。这种隐藏性也给运行它的人带来了不利，因为隐藏的注入软件本质上是不透明的。

• 服务器会在作弊行为出现的那一刻就封禁账户，有时甚至会封禁账户背后的硬件。屏幕共享失败也算作作弊行为出现。
• 隐藏的注入代码对您自己的机器构成直接的安全风险。您无法看到它在做什么，而这正是它的目的。
• 运行任何作弊客户端都会违反几乎所有服务器的服务条款，无论是幽灵客户端还是其他类型的客户端。

常见问题解答