关于p2p我建议用心去看一下，了解之后对于你之后上手2t或者玩别的GTA5外挂有很大的帮助如果看不懂可以看我下面说的话自己脑海想象一下。

GTA是一款P2P游戏。这意味着战局由其中的一个客户端启动和持有。这就是为什么每个大厅都需要一个战局主机和一个脚本主机来调节网络流量的原因。在此拓扑中，大厅中的客户端通过网络与其他玩家（1.2.3.4.。。）之间发送事件来相互同步。这些被称为网络事件，由 RAGE 引擎定义和处理。还有一种特殊类型的网络事件。这些被称为脚本事件，而是由游戏脚本定义和处理。脚本和网络事件大多是无害的不会被检测到，由战局内自主处理。然而为了好的或坏的目的，GTA5外挂作者们也可以手动操作它们并将事件发送给其他玩家。仔细观察GTA5外挂的恶搞功能你会发现这个游戏GTA5外挂的所有功能都是某个物件在玩家坐标下生成的，比如水柱，这就是消防栓打破状态下冒出的，GTA5外挂作者可以通过网络事件数据欺骗来和其他玩家之间同步。包括套笼子之类的都是在玩家坐标上通过网络事件生成。这也就解释了为什么GTA5外挂1给GTA5外挂2套水柱以及各种恶搞GTA5外挂2看不见的原因，因为阻止同步了，GTA5外挂2标记了GTA5外挂1为作弊者并且阻止作弊者传入的网络事件，所以看不到。包括现在的崩溃原理也一样，都是在玩家指定坐标生成载具或者npc物体来填满内存池导致游戏崩溃。了解以上原理你现在就明白为什么刷钱刷等级改分红之类的会被封号了，因为刷钱刷等级改分红之类是通过改游戏数据被r星检测到了才导致的封号而不是改战局事件（脚本事件网络事件）。改战局事件没办法P2P模式r星不可能抓到，除非给线上独立并且禁用mod。改数据从20年中后期就开始严抓了，数据R星都能检测的到，r星喜欢秋后算账，一般都是48小时内封最长30天内封，当然每个GTA5外挂修改数据方法肯定都不一样，难免有些人被封有些人逃过一劫。还有一种就是战局里有R星的官方工作人员，官方人员有特殊的检测工具，和官方人员在同一个战局里开GTA5外挂必定会封号，而且是当场实锤并公布整个战局玩家：当前战局XXX作弊，已踢出战局。不过各位不用担心，他们那边跟咱有时差，咱们白天玩的时候他们那边已经晚上睡觉了，所以国内战局大概率不会碰见。

根据以上所述我用大白话来简单举个例子，比如其他游戏运行原理是一个中心服务器，由中心发送数据来和游戏内其他玩家之间发送事件来同步，比如枪战游戏开枪，玩家1开出第一枪子弹射出去的时候反馈给中心，而中心收到玩家1开枪的命令数据来通过中心传达给玩家2，玩家2受击后子弹命中受伤的命令反馈给中心，在由中心将反馈命令返还给玩家1，这时候玩家1就知道自己开的那一枪打中了玩家2。这对双方网络影响以及游戏ping，发包有很大的关联，甚至造成延迟，比如从墙后突然开枪打死。然而对于游戏中这种有中心的来说，游戏开发者就可以在游戏中心内添加一个检测工具，一旦检测到命令数据修改过，就会对源头进行数据异常上报给游戏开发者。再由游戏开发者判断是否开GTA5外挂进行封号。

下面又说回GTA线上，这个是由P2P网络进行的，较别的游戏会有所不同，他没有所谓的中心，他靠的只是游戏内玩家与玩家之间互相发送事件来进行互相同步，举个例子，玩家1正在上一台车，玩家1把正在上车的事件发送给玩家2，3，4，5、、、而玩家2，3，4，5、、、收到了玩家1正在上车的事件并反馈给玩家1，这叫互相同步，玩家1正在上车，其他玩家的视角是能看到玩家1正在上车。现在GTA5外挂原理就是通过修改这些事件来达到相应的目的，而现在的GTA5外挂防护基本都是隔离同步，比如玩家1正在上车，当玩家1正在上车的事件发送给玩家6的时候，玩家6是GTA5外挂他防护标记了玩家1阻止了他的事件同步，也就是说玩家1的上车事件传不到玩家6了，这里玩家6就看不到玩家1上车，而玩家1的视角是他上车后正在开车中的视角，玩家6视角是一直保持着玩家1上车前的徒步视角。至于这种游戏内由玩家之间互相传送事件R星不添加检测工具是不可能查到的，所以不存在封号的可能，若添加检测工具就只能禁用MOD了包括线下，你想想GTA系列能火这么久大部分都靠这玩家制作MOD活的，官方怎么可能会禁用MOD，然而要想管住GTA5外挂就只能把线上独立和线下分开。这时候你可能会有疑惑说不用p2p不就得了，若按照上边中心的方法那我估计你不用和老外玩了，和国内玩家飙个车都大把延迟，估计车拐弯都费劲。所以现在不是R星不想管GTA5外挂，是根本没法管。现在管管的也就只能是存档数据了。例如线上存档数据里的金钱等级还有解锁一系列成就。

 

总结为：概率极低，筛查看脸，开别怕、怕别开。

一、网络架构

 

我们比较熟悉的传统网络游戏，例如英雄联盟、穿越火线、反恐精英等等，都是基于C/S架构的，即客户端（Clients）/服务器（Server）。

而 GTA5 的线上模式使用的架构是 P2P + C/S，什么是 P2P 呢？ P2P 是一种去中心化的网络技术，你可以把传统的 C/S 架构理解为学校老师上课，老师就是 Server，它说什么你们就听什么，当你有什么事情需要举手报告给老师。而 P2P 大概就相当于学生自由讨论，你可以和其他同学交流你自己的东西，每个人都能成为“老师”。

大部分游戏的连接协议都是基于 TCP 协议，GTA5 游戏连接协议的底层是基于 UDP 协议。TCP 和 UDP 有什么区别呢？我们来举个例子，首先 TCP 协议有一个“三次握手”过程，假设你想要连接到服务器并发送信息，步骤是这样的：

1. 客户端尝试向服务器发起连接，告知服务器“我是客户端 XXX”

2. 服务器收到连接请求后，返回给客户端“我是服务端，我已经收到你的连接请求了”

3. 客户端再告诉服务器“我是客户端，我已经收到服务端返回给我的信息，现在可以建立连接了”

4. 客户端与服务器的连接就建立成功了，开始发送数据。

而 UDP 是一种无连接的协议，用 UDP 协议想要发送数据的话， 步骤是这样的：

1. 客户端直接把一大坨数据发给服务器“我是客户端 XXX，这些就是数据，不管你收没收到，我已经发了”

2. 服务器收到数据后，再告诉客户端“我收到了，这句话不管你收没收到，我已经发了”

这里可以很明显地看出，TCP 是一种可靠的传输数据方式，而 UDP 相对于前者来说是相对不可靠的，TCP 会对数据进行校验，这样可以避免传输过程产生的数据丢失和损坏，而 UDP 因为是无连接的协议，数据完整性是无法保证的。

二、数据传输

 

看完上面的介绍，你可能会问，为什么 GTA5 不用 TCP 协议传输数据呢？这样不就可以保证数据完整了吗？

没错，TCP 协议是可以保证数据完整，但是带来的负面影响是非常大的，如果使用 TCP 协议，那么就会：

1.游戏会很容易掉线，各种卡，开车会一卡一顿，走路也是， 开枪会很难打中敌人。

2 服务器会承受不了大量的连接而崩溃。

而如果使用的是 UDP 协议，卡顿的问题就会好很多了，首先，因为无需建立连接，只需要发送数据，客户端只要把数据发出去就行了， 不用管收不收得到，这样的话你在本地玩起来就会感觉很流畅，但是别人看你可能会各种瞬移（在网络不好的情况下），如果使用 TCP， 遇到网络不好的情况，你和所有人都会觉得很卡，还可能频繁掉线。

GTA5 使用的 P2P 技术，P2P 是一种“点对点”的数据传输技术，因为 P2P 无需服务器，而是由各个客户端来互相传输数据，即每个人都可以成为“服务器”来为其他客户端提供数据，大大节省了中央服务器的性能开销，这样有什么好处呢？就是客户端不会再因为和服务器的延迟过高而感觉卡顿，因为提供数据的并不是服务器，而是和你在一个战局的其他玩家。

如果你和朋友一起在线上玩过飙车，你可能会见到这种情况：

1. 你和你的朋友一起在玩漂移，过一个弯的时候你发现对方的车用一种很不自然的姿态漂过去了

2. 你和你的朋友一起开车在山路行驶，过一个弯的时候你发现对方的车突然撞出路面了，过一会你发现他人不见了，而是出现在了另一个位置，车子一点事都没有，好好地在开着。

先来解释第一种情况，当你的朋友开着车在漂移的时候，因为是 P2P

网络，此时是由他的电脑在“告诉”你的电脑，他当前的车辆速度、轮子的角度，以及车子的其他信息，你的电脑收到了以后，在本地模拟进行计算，最终演算出了这个效果，在他电脑上看来他可能做了一个很漂亮的甩尾，而你这边看到就像整辆车横着飞了过去一样。

然后是第二种情况，这种情况通常是网络卡顿，有可能是你的网络卡了，或者他的网络卡了，在游戏的过程中，对方是不断在向你的电脑发送数据的，然后你的电脑再在本地进行计算，而如果发着发着突然网络嗝屁了，你的电脑没有收到对方打了转向的消息，你的电脑就会“认为”对方的车以之前的速度直线撞出去了，但是过了一会，对方的数据包又传过来了，你的电脑就会重新进行计算，然后你就会看到对方的车子又重新出现在了道路上。

三、数据安全

 

由于没有中央服务器的介入，所有数据都由客户端之间互相发送，这就存在了一定（或者说很大）的安全隐患。

举个例子，你和一个敌对玩家在对枪，你对着他开了一枪，此时你的电脑会发送数据告诉对方的电脑“我朝你开了一枪，方向是 XXX，角度是 XXX”，正常来说，对方的电脑在收到你的数据后，会在本地进行计算，你是不是打中了我，如果打中了，我再返回数据给你。

而如果他开了外挂，外挂通过修改数据包，一直就返回给你“你没打中，你没打中，略略略”这就变成了无敌外挂，你怎么也打不死对方。

还有就是帖子开头提到的刷载具，外挂通过改数据，在本地先刷一辆车出来，接着再“告诉”其他客户端，我这里出现了一辆车，其他客户端收到以后，就会把这辆车显示出来，这样所有人都看得到这辆车了。

刷钱也是一个原理，通常情况你不可能直接修改你的金钱数量（要是能改那岂不是逆天了），因为数据掌握在中央服务器上，你想要获得钱，必须要通过正常的手段或者事件，例如杀了一个 NCP 掉了钱， 捡起来就可以获得，或者做任务得到钱。

刷钱的原理，就是在你面前创建一大堆钱袋（GTA5 里面有这么个东西叫钱袋，是一种物品，走过去就可以捡起来，然后就能获得钱）因为创建实体是不会把数据提交给中央服务器的，因此外挂可以在本地创建一堆钱袋，然后走过去捡起来，这时候客户端就可以告诉中央服务器“我捡到了好多钱袋，我现在有 XXXXX 的钱了”。

读到这里可能有人会问，既然需要上报给中央服务器，那中央服务器做个判断不就行了？

没错，是可以通过这样来判断玩家获得的钱是否合法，但是因为GTA5 的玩家数量实在是太多了，如果每次获得钱后都要进行一次验证，那服务器会炸的，设想一下，你在做一个任务，一阵激烈的枪战后，地上倒了一堆 NPC，你走过去捡他们掉的钱，结果你捡一下就要上报给中央服务器一次数据，那岂不是一卡一卡的？

所以，R 星并没有这么做，其实大部分时候，你的金钱数据都是在你本地储存的，同时通过 P2P 网络与其他玩家同步，本地存一份， 中央服务器上存一份，然后定期同步，大概就是这样的。

一个很明显的地方，你在改车、买枪的时候，留意右下角，你会看到一个转圈圈的图标，旁边写着“交易处理中”，这时候其实客户端就在和中央服务器通讯，进行物品购买的操作，此时服务器就会判断你的钱够不够，但是不会判断你的钱来源合不合法，因为无法追溯你获得钱的来源，这就导致了可以刷钱。

四、网络卡顿的原因

 

在玩 GTAOL 的时候，你可能会发现，和有些玩家玩的时候就很流畅，和另一些玩家玩的时候就看到他们各种瞬移，各种车子撞树撞电线杆，其实这都是和 P2P 有关。

前面已经说了，P2P 是将每个客户端都变成了一台服务器，既能接收数据也能发送数据，如果你和某个玩家比较近（物理上的），你和他的延迟低，那么你们两个一起玩的时候就会很流畅。而如果你和某个玩家距离几千上万公里，不同国家的，那么你们之间的延迟就会很大，玩起来的时候就会感觉很卡。

因此 GTA5 有一个匹配机制，即自动将你附近的玩家（或者和你同一个国家的玩家）匹配到同一个战局。例如我之前挂了一个日本的SSR 作为加速器来连接游戏，我匹配到的就全是日本玩家。

那么如何避免或者降低卡顿呢？首先你需要确定你和某个玩家之间延迟大不大，例如和他一起飚车，如果他不停瞬移或者各种奇 ♂ 怪的姿势瞎漂、撞车，那么就说明延迟应该不小。

确定了延迟以后，你就应该尽量和这个玩家保持距离，最好是在视野范围之外，这样你的电脑就不会加载来自对方电脑的数据，这也是 B 站玩漂移的大佬 老基 说的，打轮毂的时候尽量找没人的地方打，不然容易把车胎打爆。原因就是游戏数据在由其他玩家发送给你，这中间可能就存在延迟或者其他问题，本来你打的是轮毂，可能就因为网络问题打到轮胎了。

五、心跳机制

 

前面说了，GTA5 的联机是基于 UDP 协议的，既然 UDP 是一种无状态的协议，为什么偶尔还是能看到游戏提示“连接超时”？答案就是心跳机制。为了确认客户端在线，每个客户端之间都会互相发送一个心跳数据包（heartbeat），时间可以是 5 秒一次，或者 10 秒一次都可以，如果超过指定时间还没收到某个客户端的心跳数据包，那么就认为这个客户端“死了”（连接超时）。TCP 协议虽然是一种有状态的连接，但是并不是代表客户端与服务器的连接中断后，服务器就能“知道”的。如果你是通过正常方式断开连接，例如关闭程序、手动中断连接，那么服务器是可以“知道”这一事件的，而如果你通过拔网线、禁用网卡的方式强行断开连接，服务器是无法“知道”的，并且会继续尝试给你发送数据，然后发送失败，再判定你的客户端已经离线。