在射击游戏（如《三角洲行动》等基于虚幻引擎开发的作品）的技术对抗中，“透视（ESP）”和“自瞄（Aimbot）”是最常见的黑产外挂功能。从游戏安全与逆向工程的角度来看，这两类外挂的实现本质上是对游戏内存数据的非法读取、计算与劫持。

以下从底层技术原理出发，拆解透视与自瞄的实现逻辑以及游戏厂家的反作弊防御手段。

一、 透视（ESP）的技术原理

透视功能的核心在于“获取敌方坐标”并“在屏幕上非法绘制”。

1. 内存数据提取（Object Vector）

游戏运行时，玩家的坐标、血量、阵营等信息都以结构体（Structure）的形式存储在动态内存中。外挂开发者通过逆向工程（如使用 IDA Pro、Cheat Engine）定位到游戏的核心矩阵和对象数组：

• GNames / GObjects（虚幻引擎特征）： 遍历全局对象表，筛选出所有敌方玩家的类实例（Actor）。

• 坐标提取： 提取出敌方玩家在 3D 游戏世界中的绝对坐标 $(X, Y, Z)$。

2. 世界坐标到屏幕坐标的转换（W2S - World to Screen）

拿到了敌方的 3D 世界坐标后，外挂无法直接在 2D 的显示器屏幕上画框，必须经过坐标投影转换。

外挂会读取游戏内存中的相机矩阵（View Matrix）或视口信息（FOV），利用线性代数矩阵乘法，将 3D 的世界坐标计算为 2D 的显示器像素坐标 $(X_{screen}, Y_{screen})$：

$$P_{screen} = M_{projection} \times M_{view} \times P_{world}$$

3. 屏幕非法人造层绘制（Overlay）

转换出像素坐标后，外挂需要把盒子（Box）、骨骼线（Skeleton）画出来。常见方式有：

• GDI/DirectX 顶层悬浮窗： 创建一个完全透明的 Windows 窗口，覆盖在游戏窗口上方，利用 DirectX 或 ImGui 在该层上实时绘制。

• D3D Hook： 劫持（Hook）游戏自身的图形渲染管线（如 Present 函数），在游戏渲染完场景、准备输出到显示器前的瞬间，把骨骼和方框直接“塞”进游戏的渲染帧里。

二、 自瞄（Aimbot）的技术原理

自瞄的核心在于“计算角度差”并“模拟或劫持鼠标运动”。

1. 锁定目标选择（Target Selection）

外挂实时计算自身坐标与所有可见敌方目标（通常是头部或胸部骨骼节点）的距离，或者计算敌方与玩家屏幕准星的绝对像素距离（FOV 范围），筛选出最符合锁头条件的目标。

2. 角度计算（Vector Angle）

利用三角函数，计算当前玩家视角（Pitch 俯仰角，Yaw 偏航角）与目标点之间的角度差。

已知自身坐标 $(X_1, Y_1, Z_1)$ 和目标坐标 $(X_2, Y_2, Z_2)$：

$$\Delta X = X_2 - X_1, \quad \Delta Y = Y_2 - Y_1, \quad \Delta Z = Z_2 - Z_1$$

通过反三角函数计算出准星需要旋转的绝对角度。

3. 控制权劫持（Execution）

计算出角度后，外挂通过以下几种途径强制让准星对准目标：

• 内存自瞄（ViewAngle Write）： 直接修改游戏内存中控制玩家视角的内存地址（写入计算好的 Pitch/Yaw 值）。这种方式极其精准，但由于直接修改游戏数据，极易被反作弊系统检测。

• 模拟鼠标移动（Mouse Event）： 保持内存数据完整，通过 Windows API（如 mouse_event、SendInput）向系统发送伪造的鼠标移动指令。

• 硬件级自瞄（DMA / 硬件盒子）： 随着游戏反作弊（如 ACE、Vanguard）对内核级驱动（Kernel Driver）的监控越来越严，黑产开始转向DMA（直接内存存取）物理硬件或BPI（外接鼠标键盘转换器）。通过副机读取内存、计算数据，再通过硬件芯片物理模拟鼠标轨迹，完全绕过主机的软件层检测。

三、 现代游戏的防御与反作弊技术

针对透视和自瞄，《三角洲行动》这类现代射击游戏通常采用多层防御体系：

1. 战争迷雾系统（Fog of War / Net Culling）

这是防御透视最彻底的手段。服务器不再向客户端发送“全图”的玩家坐标。如果敌方玩家在掩体后、距离过远或处于视线盲区，服务器直接切断该敌方数据的同步。外挂即使读取内存，也只能拿到一片空白，从根本上杜绝了全图透视。

2. 内核级反作弊驱动（Kernel-Level Anti-Cheat）

反作弊系统（如腾讯 ACE）运行在系统的最高权限圈（Ring 0 层）。

• 内存保护： 阻止非法进程使用 OpenProcess 或 ReadProcessMemory 读取游戏内存。

• API Hook 检测： 监控系统关键函数，一旦发现 D3D 函数或 SendInput 被劫持或异常调用，立即触发封号。