Чому редагування пам'яті клієнта в деяких MMO дозволяє їм обманювати?

Чому редагування пам'яті ігрового клієнта працює? Чому так багато інструментів "Захист від зламу" приходять разом із клієнтами?

Якби я розробляв гру «клієнт-сервер», все би відбувалося на сервері (моделювання ігрового світу), а клієнти були б лише пасивними споживачами, які отримують оновлення статусу частини світу біля своїх персонажів, надсилаючи лише деяку інформацію, наприклад натискання клавіш або команди переміщення / дії. Можливо, мені щось тут не вистачає, але при такому дизайні будь-який хак, як підняття моєї STR на 200 в клієнтській пам'яті (якщо значення взагалі присутнє), просто не матиме ніякого ефекту.

Єдине пояснення, на яке я можу подумати, - це те, що ігри, в яких працює редагування пам’яті, дозволяють частинам симуляції запускатися в клієнті та сервері, а потім періодично просто синхронізувати всіх клієнтів. Я можу зрозуміти, що дизайн для ігор стратегії в реальному часі з фіксованою кількістю гравців після налаштування матчу, але чому в MMORPG? Це стратегія зменшення завантаження сервера?

Незважаючи на те, що ідеально, практично неможливо перевірити кожен вхід проти сервера, як з точки зору навантаження на обчислення, так і з затримкою в підтвердженні вводу для клієнта.

Отже, зазвичай існує декілька речей, які не підтверджені на сервері у багатьох MMO. У деяких випадках це включає певні класи руху персонажів, через що існують телепортація та швидкісні хаки. Захист на стороні клієнта допомагає створити додатковий бар'єр для цих хаків, хоча, звичайно, за достатній час їх можна обійти. Для боротьби з цим багато подібних ігор використовували б стратегію ведення лісозаготівлі та перевірку фактичних обставин та обертання фактично використаних захистів.

Існує також проблема з екраном інших простих хакерських злому, які можуть збирати інформацію та передавати клавішу та інший вхід назад через клієнта швидше, ніж звичайно може реагувати людина. Або вони можуть шукати інформацію, яка може бути передана клієнтові, але ще не обов'язково видима (наприклад, позиції істот, які знаходяться поруч, але ще ніде не відображаються, як це було часто в ранніх хаках Diablo map).

Однією з причин того, що існує захист, є те, що читання ігрового стану може дозволити ботам знати стан гри та діяти відповідно.

Наприклад, шліфування в MMO: якщо "бот" знає, що таке моб, він може надсилати команди клієнтам ігор, щоб вибрати мобу, натискати, поки термін його життя не досягне 0, забрати лут, промити та повторити. З цим, навіть якщо всі зміни в моделюванні зроблені / підтверджені на стороні сервера, деякі гравці можуть обдурити. Команди можна надсилати за допомогою фальшивих клацань миші чи спаду клавіш, або через запис пам'яті.

Це одна з причин, чому ММО використовують захист пам’яті.

Багато MMO розроблені з прогнозуванням враження клієнта. Отже, якщо клієнт має звернення, він надсилає цей результат на сервер, що відбулося звернення. У цьому випадку сервер не є справді авторитетним, і таким чином можливе обман.

Якщо чесно, якщо я розробляв MMO, я зробив би сервер повністю авторитетним, клієнт лише надсилав зафіксовані вхідні значення на сервер, а сервер вирішує результат.

Що стосується того, чому це ще не робиться багатьма MMO, я можу лише думати про додаткове завантаження сервера та «відставання у відповіді», що пов'язано з наявністю повністю авторитетного сервера, оскільки це просто порушує почуття та чуйність гри.