自从魔兽世界国服发布消息开展外挂工具专项治理行动之后，各种AHK、“一键宏软件”的使用者开始胆战心惊起来。而后国服还发布了一个大名单，把目前在清理范围内的部分一键宏软件列了出来，几乎可以说是将这些游戏违规软件逼上绝路。
一键宏宣布开发新科技对抗国服，工作室提前宣布投降
然而就在大家以为这些一键宏的作者要跑路的时候，却发现他们依旧在坚持，不仅没有要退缩的意思，甚至扬言要开发新的科技，对抗国服的行动。
就是上面这个被国服点过名的一键宏作者，声称自己是依托于WA运行，“安全绿色”，但实际上只要用了游戏外的“科技手段”，那肯定就是违规的。
随后他表示为了用户账号负责停用7天科技，然后还会组织人员对科技进行深度测试，“将带领技术团队彻夜奋战，绝不会跑路”。
然而在另一方面，不少魔兽工作室已经提前宣布投降并且发出了公告，表示“本店所有打手均已完全+彻底卸载一键宏”。这说明目前不仅玩家方面已经弃用一键宏，代打的工作室更加生怕因此而断了自己的财路。
一键宏一时间成为过街老鼠，人人喊打。
另外小O也通过“小道消息”得知，目前国服魔兽世界无论是正式服还是怀旧服，使用一键宏的人数已经有了断崖式的下跌，说明官方这一波打击力度足，而且威慑力也够强。
毕竟谁都不希望自己辛苦多年的账号因为用了个一键宏就被封10年。
国服拿出终极杀招，一个都逃不了
今天有一个NGA帖子，说的是魔兽世界怀旧服的客户端会对电脑的现有进程进行扫描。
小O经过网友的分享了解到，暴雪在魔兽世界中有一个叫Warden的线程, 每20分钟会扫描一次计算机进程和桌面。
进程指正在运行的程序, 硬盘上没运行的程序不算, 所以是扫进程, 不是扫盘。桌面的程序, 不管是否运行, 都会被扫, 包括子目录. 所以不要把客户端程序放桌面, 客户端指小易的程序。所有的进程不光是AHK, 还包括chrome浏览器、WPS、记事本等等, 只要是在运行的都扫。
然后会提取这个文件的特征值, 发送到服务器, 如果和样本库的特征值匹配, 就认为你在用非法程序。
关于这个程序的问题，很多玩家争论颇多，小O通过简单地搜索，发现是从2005年就已经存在魔兽世界客户端中的。
同时还找到了2008年有玩家对此进行的研究，文中提到：
WoW的服务器会不定时发送SMSG WARDEN DATA(0x2E6)，它包含了一段加密了的程序，客户端收到后解密执行，然后返回CMSG WARDEN DATA(0x2E5)包含了执行的结果。
这段程序的codename叫warden，主要是针对客户端修改和外挂的检测。
当然这是十几年前的，现在可能实现方式已经完全不一样。咱也不懂程序方面的问题，只是为了说明一点，就是这个程序一直以来都是存在于魔兽世界客户端内的，作为反修改和外挂的检测。
这意味着，你只要使用了非法的程序来进行游戏，那么是完全无法逃避国服官方的法眼的，所以还在用“科技”的朋友还是尽早舍弃吧。
- END -