关于为Cuberealm.io制作Reach hack的可行性咨询

• 服务器端校验是核心障碍
  你判断的没错，多人在线游戏的核心交互逻辑（比如攻击/交互距离）基本都在服务器端处理。客户端只是负责传递你的操作指令（比如点击攻击）和角色位置数据，服务器会自行计算你与目标的实际距离，只有符合规则的请求才会被执行。哪怕你修改客户端代码把本地显示的攻击范围拉得再大，服务器也会直接驳回不符合距离要求的请求，根本不会生效。

• 客户端找不到判定逻辑很正常
  这类游戏的客户端代码通常会做混淆压缩，而且距离判定这类核心规则根本不会放在客户端——要是放在客户端，随便就能篡改，游戏平衡性直接崩盘。你在开发者工具里能看到的大多是渲染、UI、输入处理这类和用户体验相关的代码，核心规则全在服务器那边。

• 技术角度的可能性（仅作探讨，不鼓励作弊）
  真要实现类似效果，只能寄希望于服务器的校验漏洞，比如是否存在距离计算逻辑错误，或者客户端发送的位置数据可以被篡改，让服务器误以为你离目标更近？但这类漏洞非常罕见，而且开发者会持续修补。另外，作弊属于违反游戏规则的行为，大概率会导致账号被封禁，得不偿失。

• 适合新手的合法练习方向
  既然是练JS和脚本注入，不如聚焦合法的自定义功能：

  • 编写脚本实现自动化资源收集（注意先看游戏规则是否允许）
  • 自定义游戏UI，比如添加个人游戏数据统计面板
  • 分析客户端公开的API，制作辅助工具（比如地图标记插件）

内容的提问来源于stack exchange，提问作者RichDog.jWfO