据FairGaurd游戏加固不雅察，在游戏濒临的繁多外挂风险中，除了常见的内存修改、模拟点击、注入挂等舞弊期间，黑灰产还常用「变速」期间竣事舞弊。

游戏安全风险散播占比图

「变速」顾名念念义是指编削游戏运行速率。具体旨趣为通过 HOOK 游戏内期间联系函数，修改复返值或联系参数，来竣事加快/降速两种功能，Windows端常见的变速器为变速齿轮。

变速齿轮操作界面

接下来咱们将通过案例分析变速齿轮是怎么竣事变速功能，以及游戏该怎么应酬面驱动级、过程级变速。

变速齿轮的竣事旨趣为 HOOK 以下三个关系期间的函数：

timeGetTime(记下开动时的期间);

GetTickCount(得到面前毫秒数);

QueryPerformanceCount(得到精确期间)

最初，变速齿轮会记载重要开动期间，随后得到期间函数的地址，通过 HOOK 操作，跳转到自设函数，并在自设函数中修改复返值或输出参数，具体贪图表情为面前期间+(面前期间-开动期间)*想要传入的倍数。

诊疗倍速竣事加快快速通关游戏

上述的变速旨趣是针对过程级的变速，所谓过程级，是指仅针对游戏期骗进行变速。而跟着与游戏黑灰产抵抗的真切，变速外挂的竣事也从过程级演进到了驱动级。

在Windows系统中，咱们日常的一些操作齐是停留在 ring3 (用户态)，而波及到贪图机硬件资源的操作，就运行在 ring0 (内核态)。

变速外挂为了规避游戏老例的检测，判辨过得到高维度权限期间，修改内核态的函数。具体发扬为变速不单是是针对游戏期骗，而是扫数系统速率。驱动级的变速大大普及了游戏抵抗强度，也让传统的检测期间难以排查。

变速齿轮的系统级变速功能

因游戏玩法不同，变速外挂会酿成不同的影响，如音乐类、跑酷类游戏不错通过降速速率，大幅度责怪游戏难度;而波及到竞技、养成的游戏则不错加快游戏程度，竣事不对等抵抗、快速养成等。变速外挂会严重破损游戏的自制性，激励平素玩家起火，淌若不加以制止，会急剧镌汰游戏的人命周期。

针对Windows游戏濒临的变速外挂问题，FairGuard定制了有利的应酬政策，该决策已接入多款热点游戏并考证了出色的保护智商。

反驱动级变速

真切游戏引擎底层，对变速举止进行深度检测，得到具体变速倍数，可精确识别驱动级、过程级的变速，可自行建立闪退治理或封号打击。