C++ 游戏辅助进阶系列（四）：速度预判与边界，给自瞄系列收个尾

一句话总结：收尾篇处理余下两个技术项——读速度向量做移动目标预判、网络延迟的补偿思路，然后把检测面和合规边界一次说透：这套技术练到哪为止、正路的出口在哪里。

前三篇跑通了完整链路：算角度、选目标、写视角。静止靶已经指哪打哪，但靶场里加个移动靶就露馅——子弹飞到的时候，人已经走出准星了。收尾篇解决这个，然后把整个系列该交代的边界一次说完。

预判移动目标：提前量三角

原理一句话：子弹飞行需要时间 t，目标是移动的，所以要瞄「t 秒后它会在的位置」。

// 靶场虚构：子弹速度 800 单位/秒，速度向量偏移 0x114
Vec3 LeadTarget(const Vec3& myPos, const Entity& e,
                float bulletSpeed, float extraDelayMs) {
    Vec3 rel = { e.pos.x - myPos.x,
                 e.pos.y - myPos.y,
                 e.pos.z - myPos.z };
    float dist = sqrtf(rel.x * rel.x + rel.y * rel.y + rel.z * rel.z);

    // 子弹飞行时间 + 自己的读写与网络延迟
    float t = dist / bulletSpeed + extraDelayMs * 0.001f;

    Vec3 vel = {};
    RPM(hProc, e.addr + 0x114, &vel);          // 目标当前速度

    return { e.pos.x + vel.x * t,
             e.pos.y + vel.y * t,
             e.pos.z + vel.z * t };            // 预判位置 = 现位置 + 速度 × 时间
}

把 CalcAngle 的目标参数从 e.pos 换成这个预判点，移动靶的命中率会立刻上一个台阶。两个工程细节：t 是用「当前距离」估的，而预判点比当前位置更远，严格解是个迭代问题，实用中迭代一次（用新距离重算 t）就够了，收敛差异肉眼不可见。另外速度向量是每秒单位，靶场的坐标系单位要与子弹速度一致，混用米和单位是新手常见错。

图 1：左为提前量三角，右为检测面三层，写内存的检测强度远高于读

网络延迟：思路比代码重要

联网靶场里还有个绕不开的变量：你看到的敌人位置是「服务器 tick 发来的上一份快照」，本身就滞后了 ping/2。补偿思路是同样的向量外推，只是把 t 换成「飞行时间 + ping/2 + 服务器 tick 间隔」。这里不展开代码，两个原因：一是各靶场的同步机制差异大，通用代码不存在；二是理解原理后，实现只是体力活。记住结论即可——预判补偿的对象永远是「服务器视角的位置」，不是你屏幕上的位置。

检测面完整版：这套技术练到哪为止

整个系列一直说「只在靶场玩」，这里把理由讲透。检测面从低到高三层：

句柄与调用层。OpenProcess 打开受保护进程的瞬间，反作弊就拿到了你的进程 PID。ReadProcessMemory / WriteProcessMemory 的调用频率、目标地址范围都在遥测里。读是低权重信号，写是高权重信号，写代码段或页保护是即时响应。

行为统计层。视角的角速度曲线是骗不了人的：人类转向有加速度曲线和过冲，smooth 调得再好，长时间统计下的「完美跟枪」依然是异常模式。这也是为什么本系列把平滑放在和数学同等重要的位置——不是为了「更像」，是为了理解统计检测的原理。

内核层。现代反作弊（EAC、BattlEye）驱动级运行，你的用户态工具在它面前是全透明的：枚举窗口、枚举句柄、扫描模块，全都看得见。到这一层没有「技巧」可言，只有「在不在」的区别。

结论就一句：这套东西的正确终点是靶场。靶场练完，技术本体（跨进程访问、渲染、数学）可以流向正路——调试器开发、性能分析 oveRLay、游戏内嵌 UI 研究、反作弊方向的安全研究。

合规边界，一次说清

本系列自始至终的约定再复述一遍：演示对象《星陨 Online》是虚构的，所有偏移是编的，所有代码只在虚构靶场和合法练习环境（Pwn Adventure、自建服务器、自己的练习程序）验证过。对在线游戏使用这些技术，后果是封号、硬件封禁，部分司法辖区还涉及破坏计算机信息系统类的法律责任——这不是吓唬，是这类案件真实存在。写这个系列的初衷是「把黑盒拆开看原理」，原理属于所有人，滥用不属于任何人。

系列总结

八篇（绘制四篇 + 进阶四篇）的完整路线：

• 绘制（一）：透明窗口与点击穿透，架起玻璃

• 绘制（二）：进程、模块基址与实体快照

• 绘制（三）：WorldToScreen 投影，方框血条上屏

• 绘制（四）：ImGui 菜单与工程化收尾

• 进阶（一）：yaw/pitch 角度数学

• 进阶（二）：FOV 筛选、评分与平滑

• 进阶（三）：WPM 写视角与骨骼瞄准

• 本篇：速度预判、延迟补偿、检测面与合规

到这儿，从「一块透明玻璃」到「完整链路」的技术栈就全部铺完了。想继续走正路深挖，三个方向推荐：图形学（把 DX11 学透，能做的远不止画框）、逆向工程基础（自己找偏移，不再依赖现成表）、反作弊机制研究（换到防守视角，理解攻才知道怎么防）。有问题评论区见，系列完。