最近三角洲内OBS外挂非常盛行，这周末我的账号被封禁了，原因是有个好友曾经开过寻宝鼠，然后他账号被200T，然后借了我的账号，发现我的账号在他那有人脸限制，在其他人那边没有，然后他换了新电脑，IP没换，没人脸了，使用的我的账号，周五我用小号跟他（用的大号）组排，结果周六下午，我的大号被封7天，跟我账号周六组队的都封3天，我的小号周五晚组队的，被追缴。今天分析原因，他新电脑没开过，但是存在一个OBS项目，该项目直接发过我，让我分析其技术，软件有加密，只有执行文件，我曾经用codex倒推过工程内容，后面codex拉闸了没token烧了就放弃了，之前发的帖子摇人一起打，最近还是别组我了，下周解封以后我得先冷号单排一段时间。
话题偏了，回归正题，我分析我号被封有两种可能：
1，我朋友的IP近了池子，最近OBS封号力度加大，之前的IP如果再出现多异地账号，直接封死
2、系统扫盘发现疑似OBS文件，严格封号
我之前分析，OBS的技术本质是读取游戏实时画面，通过图像识别算法，提取目标特征，通过软件实时计算目标位置，计算鼠标位置，将鼠标位置自动移动到目标位置，开火由玩家决定，当时我就想到这个技术本质是物理外挂，我感觉这个是无法检测拉闸的，最近说OBS拉闸的呼声很高，从我的技术能力，我只能想到两种方式：
1、通过大数据分析，用户数据非人能打出来的数据，进行封禁，比如爆头击杀率，或者击杀速度，连续击杀速度，击杀效率（子弹的空蛋率）来分析非人操作
2、可能就是上述的扫盘，疑似OBS文件，直接封号？（我还不确定游戏开发，是否有权限扫电脑全盘文件的读取权限）
除了这些我貌似想不到可以拉闸的技术方案
我还在想，如果真如我的浅薄见识，这种暴力封一定会出现大量误封，且如果效果不理想，难不成以后直接检测系统是否有Python环境或者C++环境，都直接封？
有佬懂行的，讨论一下
12 个帖子 - 8 位参与者