自2024年12月起，War Thunder中的Viking和BattlEye会同时在两个不同层面检测客户端，这对外挂来说意味着一件事：必须同时在两套系统面前保持干净，而不是只应付其中一套。BattlEye获得了kernel-level权限，可以下发永久硬件封禁且没有申诉权利。Viking则不同，它在ring-3层面直接运行于游戏客户端内部：不需要管理员权限，会对传输的数据进行加密，并且只针对游戏进程本身内部的可疑行为做出反应，而不是整个系统。
我们目录中只保留同时通过这两套系统检测的软件。价格和状态的最新情况都汇总在War Thunder外挂页面上。测试是在Arcade Battles、Realistic Battles和Simulator Battles中进行的：这些模式没有瞄准辅助，也没有第三人称视角，因此因操作本身暴露的风险要高于单纯被特征码检测出来的风险。下面我们分别拆解这两个防护层级，并说明我们的专家针对哪种场景验证过哪些版本。
Viking与BattlEye在实战中的区别
这两套系统之间的区别不是更新说明里的形式问题，而是一个具体问题：它们到底能看到什么，反应速度有多快。这一点涉及全部三个战斗领域，航空、地面载具和舰艇：BattlEye在kernel-level接入，监视整个系统，包括驱动程序、进程内存以及来自游戏外部的注入尝试。Viking则运行在War Thunder客户端内部的ring-3层面，在Arcade Battles和Simulator Battles中反应方式相同，因此它只能看到游戏进程内部发生的事情，但反应几乎是瞬时的，因为它不需要调用系统内核。
Easy Anti-Cheat退出后发生了什么变化
在2024年12月之前，War Thunder使用的是Easy Anti-Cheat组合，部分有争议的封禁Gaijin还会人工受理申诉。转向BattlEye和Viking之后，硬件封禁的判定变成了终局：只要BattlEye的特征码在kernel-level被触发，申诉就不再受理。对外挂来说，这意味着犯错的代价变高了。以前可能只是被临时封禁，经过申诉后还能回来，现在BattlEye的kernel-level检测会直接切断硬件访问权限，且没有申诉的余地。正因如此，我们的专家为每套系统分别维护独立的特征码记录，而不是只按旧的EAC标准来检测软件。
BattlEye：kernel-level访问权限与不可申诉的封禁
BattlEye于2024年12月取代了Easy Anti-Cheat，在客户端和服务端都获得了系统级权限。这意味着它可以访问全部进程内存、驱动程序，以及在操作系统层面隐藏修改的各种尝试。BattlEye下发的硬件封禁是永久性的，且没有申诉权利，因此在kernel-level接触系统的软件所承担的风险，要远高于只在游戏进程范围内运行的外挂。
Viking：无需管理员权限的客户端内部防护
Viking不会上升到kernel-level，因为它根本不需要这么做。它直接嵌入在War Thunder的可执行文件中，经过混淆处理，会对发送到服务器的所有数据加密，启动时也不会请求管理员权限。正因如此，Viking能更快捕捉到直接与游戏交互的行为：篡改瞄准数据、读取客户端内存、干扰渲染。那些避开系统级钩子、通过对ring-3安全的方式运行的软件，能够稳定通过这项检测，我们也正是把这类版本标记为undetected状态。
这在实际的软件构造上有具体体现。我们目录中能正常工作的版本每次启动都会使用不同的加载器，会对内存中的特征码加密，并在Gaijin调整Viking一侧的检测方式时，于War Thunder补丁发布后的一天之内完成更新。在开发者确认已在最新补丁上完成测试之前，我们不会把某个产品标记为undetected状态：目录中部分外挂会在更新发布当天暂时切换为Updating状态，我们会把这类信息公开展示，而不是对临时问题保持沉默。
Simulator Battles：为什么这里的风险高于Arcade
在Arcade Battles中，游戏本身会提示提前量并提供第三人称视角，因此通常暴露外挂的一部分行为模式，会被游戏自带的辅助功能默认掩盖掉。在Realistic Battles中，这类辅助明显减少。在Simulator Battles中则完全没有：既没有瞄准辅助，也没有第三人称视角，只有座舱和仪表盘。这意味着任何过于突兀、过于精准或过于迅速的操作输入，相较于普通玩家都会更加显眼，而Viking正是实时分析游戏进程内部的行为。我们在每种模式下分别测试了自瞄和ESP的组合，结果发现：模式内置的辅助越少，如果瞄准自动化没有针对ring-3检测做适配，它的生硬感就越明显。因此在Simulator Battles下，我们建议使用带有可调节提前量平滑度的版本，而不是生硬锁定目标的版本。
| 参数 | BattlEye | Viking |
|---|---|---|
| 访问级别 | Kernel-level（操作系统内核） | Ring-3（游戏进程级别） |
| 管理员权限 | 需要 | 不需要 |
| 检测范围 | 整个系统：驱动程序、其他进程的内存 | 仅War Thunder客户端 |
| 反应速度 | 较慢，在操作系统层面分析 | 较快，在游戏进程内部反应 |
| 检测后果 | 永久硬件封禁，不可申诉 | 账号封禁，特征码会上传至服务器 |
Gaijin如何决定是否封禁账号
自动检测并不是封禁的唯一来源。其他玩家的举报，或者通过warthunder.com提交的服务器录像回放，都会进入Gaijin管理员的人工审核环节，由他们对照BattlEye和Viking的特征码进行核实。2024年12月，这套组合在一个月内导致7106个账号被封禁，其中一部分正是在录像回放审核中被抓到的，而不是自动检测的结果。我们专门分析过举报机制和封禁数据：War Thunder中录像回放与举报的运作方式。这是第二种暴露方式，与反外挂系统本身没有直接关系。
面对双重防护，War Thunder该如何选择外挂
既然两套系统检测的层面不同，更合理的选择方式是看软件在游戏中实际涉及哪些内容，而不是只看价格。我们对照了目录中真实产品页面及每个产品当前的状态，以下是不同场景下需要关注的重点。
- 全面掌控的坦克混战： MASON INTERNAL（excellent，每天起价500卢布）：带自动提前量的自瞄，以及针对载具部件（弹药架、发动机、变速箱）的ESP。这类功能组合会直接与游戏进程交互，因此我们专门针对Viking的特征码来检测它，而不只是在驱动层面。详细评测见MASON INTERNAL评测。
- 航空与轰炸： MEMEZ（excellent，起价300卢布）：bomb prediction、penetration crosshair，以及用于计算进入攻击航线的内置雷达。在默认没有CCIP、计算失误一目了然的Simulator Battles中特别实用。
- 仅侦察，不干预瞄准： WARCHILL（excellent，起价$5）：带可见性检测的smart 3D ESP，每次启动使用独一无二的加载器，并在会话结束后清理痕迹。这个版本的自瞄目前无法使用，只应把它当作纯ESP来用：不干预瞄准的行为特征，在Viking面前风险客观上更低。
- 购买更贵的产品之前先做测试： 付款前请在产品页面核对当前状态。如果在当前补丁下状态不是undetected，就等待更新，不要盲目购买：状态会在War Thunder补丁发布后的一天之内更新。
包含价格、undetected状态和各模式对比的完整最新列表，都汇总在War Thunder外挂 →页面上。我们会在每次War Thunder补丁更新后刷新产品状态，如果某个特征码在BattlEye和Viking组合中被曝光，也会相应调整软件的排位。同一页面上还能看到哪款外挂覆盖哪个战斗领域：航空、地面载具还是舰艇，以及最近一次是在哪种模式下测试的。
如果不确定哪个版本适合你的战斗领域（航空、坦克或舰艇），可以到社区提问：Telegram（200+名成员）和Discord（637+名成员）回复都很快，也会随时更新最新状态。
关于War Thunder外挂的常见问题
如果外挂不触碰BattlEye，是不是就安全了？
不是。Viking独立于BattlEye对游戏进程进行检测，因此即使软件不使用系统级钩子，在这项检测面前也必须保持干净。Ring-3防护会直接对客户端内部的行为做出反应，不需要调用内核，所以kernel-level在这里完全无关。ForgeCheats会同时针对这两套系统测试版本，而不是只测试其中一套。
为什么现在使用外挂会被永久封禁且无法申诉？
这正是BattlEye的运作方式：它拥有kernel-level权限，由它的特征码触发的硬件封禁，Gaijin不会重新审核。以前使用Easy Anti-Cheat时，部分封禁还会人工复核，现在这套流程不再适用于kernel-level检测。对玩家来说，实际结论很简单：如果某个版本在驱动层面接触系统，永久失去硬件访问权限的风险，要远高于只在游戏进程范围内运行的情况。
Viking启动时需要管理员权限吗？
不需要，这也是它与BattlEye的关键区别。Viking运行在War Thunder客户端内部的ring-3层面，因此启动时不会请求提升权限，但这并不代表它更弱：它对可疑行为的反应反而更快。
会不会在没有检测到外挂的情况下，仅凭举报就被封禁？
会。举报或服务器录像回放会进入Gaijin管理员的人工审核，2024年12月那7106个封禁账号中，就有一部分属于这种情况，而不是BattlEye或Viking的自动检测结果。战斗中的行为表现也应该保持在正常范围内，这与软件本身的状态是两回事：录像回放中过于完美的精准度，就算没有特征码也很容易被看出来。
在哪里能查看War Thunder当前补丁下外挂的最新状态？
在War Thunder最新外挂页面，每个产品的状态都是在针对补丁完成测试后手动更新的，而不是自动更新。页面上还标注了价格，以及每个版本的ESP或自瞄具体能识别什么内容，还有最近一次检测BattlEye和Viking组合是在哪个战斗领域和哪种模式下进行的。
