內存／內部（internal）#

市場說的「內存」多半是指邏輯位於遊戲行程內，或直接和遊戲行程的程式碼、物件、渲染鏈共存。它的優勢不是一個抽象的「比較強」，而是資料和呼叫點離遊戲本體很近：可以看到同一份虛擬位址空間、同一輪更新後的狀態，以及同一條渲染流程。

這類路線真正要處理的技術工作是版本差異。遊戲一次更新就可能改掉資料布局、物件生命週期、序列化格式、渲染後端或符號位置；因此市場上常見的「支援版本」本質上是在販售持續維護，而不是一次寫完的功能。

外部（external）#

「外部」只表示主程式不在遊戲行程裡。資料面仍可能來自作業系統提供的跨行程存取、受信任的系統元件、擷取畫面，或遊戲自行暴露的回放與 API；輸出面則可能是獨立視窗、覆蓋層或輸入事件。

外部路線常被誤解為「不進遊戲就沒有技術門檻」。其實它只是把問題改成三件事：跨行程資料如何保持一致、資料到決策的延遲有多少、以及顯示或輸入如何與遊戲節奏對齊。外部工具讀到一筆過期狀態，功能上就已經失效，根本不需要等到任何偵測介入。

核心層（kernel）#

核心層不是一種玩法，而是一種權限位置。Windows 驅動可以在比一般應用程式更高的權限執行，因此會被拿來做裝置控制、系統觀測，也可能被濫用來取得一般使用者模式沒有的能力。這也是為什麼驅動簽章、HVCI 與易受攻擊驅動程式封鎖列一直是 Windows 安全的重要主題。 Microsoft：Vulnerable Driver Blocklist

看市場文案時，應把「核心」翻成一句人話：這個方案把多少工作推進了高權限的系統元件？ 它不等於功能更完整，也不等於資料更準；它只改變了可以碰到的資源與需要承擔的系統風險。

金幣號／資源號#

指帳號內的貨幣、材料、角色或排名可被轉移、出售或作為服務產出的帳號。來源可能是長期自動化、人工代練、漏洞濫用、多帳號協作或正常遊玩後轉售；「金幣號」本身沒有告訴你來源。要判斷一批帳號的性質，應看的是資產流入、產出速度、交易對手、登入環境與行為時間線。

黑號#

交易圈裡的黑號通常指未經原持有人授權而被轉移控制權的帳號。它描述的是取得權限的來源，不是帳號內角色等級，也不是反作弊的正式標籤。帳號能否被原持有人透過原始信箱、付款紀錄、裝置歷史或客服驗證取回，才是它真正的結構性風險。

冷黑／熱黑#

「冷」與「熱」通常只是在描述帳號原持有人近期是否活躍：長期沒有活動的被稱作冷黑，近期仍有活動的被稱作熱黑。不同賣家對月份沒有一致門檻，因此它們不能當成技術指標。這兩個詞唯一可靠的資訊是：賣方正在用最後活躍時間替帳號風險分層；它不會改變未授權轉移這件事本身。

號商真正的產品結構#

一個帳號市場通常不是只賣登入資料，而是把帳號來源、資產灌入、代練／自動化產能、付款通路、售後換號與交易平台包成一條供應鏈。這就是為什麼分析帳號問題時，只看單一帳號等級或單一登入 IP 幾乎不夠；價值是在關聯裡產生的。

1. 自建狀態模擬器：觀察資料刷新與同步#

做一個極小型的雙程式範例：模擬器固定 tick 更新座標、血量、狀態旗標；觀察端只讀取模擬器明確輸出的狀態快照，並記錄序號與時間戳。研究重點不是讀取手段，而是回答：資料多久更新一次？讀到一半更新時會發生什麼？延遲與抖動如何改變觀察結果？

最少應記錄：tick、snapshot_id、產生時間、接收時間、遺失率、資料版本。這套框架可以讓人理解「資料拿得到」和「資料能用」之間差多少。

2. 用公開回放或自錄影像跑 CV 基準#

把資料來源固定成公開回放、自己錄製的畫面或自建場景；先標註少量目標，再比較不同解析度、壓縮率與 FPS 下的偵測／追蹤品質。輸出一份 benchmark：precision、recall、ID switch、p50／p95 推論延遲與長時間漂移。

這個實驗能直接看出為何「模型單幀很準」不等於「連續畫面可用」，也能避免把宣傳影片當性能測試。

3. 從回放做行為時間序列#

如果遊戲有官方回放或賽後資料，將事件整理成時間序列：位置、鏡頭角度、輸入事件、命中、傷害與可見性變化。先定義一個明確、可重算的指標，例如目標出現到第一次視角修正的時間分布，或同一局內移動方向切換的頻率；再驗證不同對局、不同玩家群是否穩定。

這是比「看起來很像外掛」更接近工程研究的做法：先定義資料，再定義統計量，最後才討論它代表什麼。