吃雞也要講基本法

否則小心被坑。

一些茶友可能聽說過最近很火的游戲“吃雞”。

差評君先給平時不太關注游戲的差友們介紹一下這款游戲。官方名稱是 PlayerUnknown's Battlegrounds, 譯名 絕地求生：大逃殺。

這款游戲的玩法特別有意思：

一大堆玩家被空降到一個島上，然后大家利用島上找到的武器來互相傷害，直到剩下最后一個人（或者一支小隊）。

這個游戲有個安全區(qū)的概念，呆在安全區(qū)外的人會受到傷害直到被淘汰，這個機制是為了在玩家數(shù)量變少之后加快游戲節(jié)奏。

它被叫做吃雞的原因是因為最終贏家的屏幕上會顯示 “ winner winner, chicken dinner "這句話的中文翻譯不得不說翻得極棒！很多人為了看到這一幕覺都不睡。

說完了吃雞，該說到最近一件游戲直播圈挺火的事情了。。。

相信不少差友們應該早就聽說過了：黃旭東懟上了斗魚吃雞主播魔音糯米，說他開外掛！

原因是在一些帖子里有人認為主播糯米做出的一些操作非常反人類。。。

↓ 引起爭議的操作片段 ↓

這把槍的后坐力不小，需要很高的壓槍技巧才能達到這種效果，還有就是，這槍是半自動的，每發(fā)一槍都要點一下鼠標，這位大神在 2 秒內打了17 發(fā)，而且槍槍壓準心壓得賊好。。。

說實話，差評君自己玩兒大逃殺的時候只能給別人當雞飼料，作為一個菜雞，實在是分辨不了這段操作到底是高手超神還是用了外掛。所以，咱們今天主要講講外掛~

曾經(jīng)某一款魔獸外掛

相信玩網(wǎng)游的差友們應該知道外掛是干啥的：打游戲的作弊器。

游戲就是一個程序，游戲里發(fā)生的事情本質上是一些數(shù)據(jù)的計算和交換，那么你想要在游戲里作弊，就是要對這些數(shù)據(jù)做出修改，修改數(shù)據(jù)的工具就是所謂外掛。

對于單機游戲，這一步其實不算太難，因為游戲數(shù)據(jù)肯定以某種方式儲存在本地，所以想辦法修改文件就可以做到。其實還好，單機游戲你再怎么作弊，也只影響你一個人的游戲體驗，所以沒什么人在意。

但是，網(wǎng)絡游戲就不一樣了，因為大家都在玩兒，你要是隨便改會對別人的游戲體驗產(chǎn)生影響（一般是負面的），尤其是競技游戲，核心點 公平 被破壞了，還怎么保持競技性。

大部分網(wǎng)游的數(shù)據(jù)都儲存在服務器中，玩家的操作通過網(wǎng)絡傳到服務器，服務器處理后再傳回客戶端，這個過程中沒有本地數(shù)據(jù)可以修改，因此開發(fā)網(wǎng)游外掛要難不少。

怎么獲取數(shù)據(jù)呢？網(wǎng)游服務器和客戶端之間會互相傳遞數(shù)據(jù)包，直接截取數(shù)據(jù)包不就完了?靈魂畫手差評君的作品↓↓↓

然而這種方法其實比想象的難，因為數(shù)據(jù)包都是加密的?。?/p>

另一種方法是在計算機進程里找正在運行的游戲，游戲運行時會在電腦里進行一些數(shù)據(jù)的處理，外掛制作者可以通過逆向思維檢驗匯編代碼來理解這些數(shù)據(jù)的計算機制，然后通過不斷的測試來發(fā)現(xiàn)這些數(shù)據(jù)在游戲里代表的意義，最終寫出外掛來完成修改。

還有一種最簡單的外掛，不用這么麻煩，只是寫個腳本模擬輸入信號（比如鼠標點擊的信號），這種外掛一般只能起一些輔助作用例如簡化操作，開發(fā)難度也相對低。

腳本外掛

無論如何，這些能做外掛的其實都挺厲害的，干著這樣高難度的活兒也難怪他們收這么多錢，還要與時俱進，跟上一次次游戲的版本更新來更新他們的外掛。

在外掛的世界中，射擊游戲的外掛一直都層出不窮。

CS:GO 的透視外掛

射擊游戲因為操作量大，需要大量的計算，而每一次計算都要在服務器和客戶端之間傳送一次數(shù)據(jù)就太慢了，滿足不了這類游戲普遍較快的節(jié)奏。

打個比方，想象一個場景：你在游戲里一邊移動著人物，一邊移動著鏡頭，這時候跳出來個人你眼疾手快突突突把他打死了。

這個過程中咱們來看看有多少數(shù)據(jù)交換：

1. 你按鍵移動的信號給服務器->服務器計算數(shù)據(jù)移動了你人物位置->傳到你這里畫面顯示你移動了。

2. 鼠標移動同上，只不過你移動的只有鏡頭

3. 對面的人出現(xiàn)在你面前也有類似同上的過程

4. 你開槍->服務器（計算一個傷害數(shù)據(jù)）->傳給被你突的人，血量被扣到0->服務器（判定死亡）->被你突的人倒下->服務器->你看到那個人倒下

5. 然后還給所有人更新一下?lián)魵?shù)據(jù)

而且差評君根本沒寫全！實際上遠比上面的多（例如判定彈道有沒有擊中）

也許計算機的 CPU 運算速度快到你感覺不到，但是這個網(wǎng)絡的延遲就比較慢了（一般是毫秒級別的），來回這么多次，加起來就可能有幾秒鐘，這就沒法玩兒了，分分鐘卡死你！

所以射擊游戲有大量數(shù)據(jù)運算是在本地完成的，把計算結果整合一下送到服務器做一些判定。

在上面的突突突場景中，減少網(wǎng)絡通信步驟以后可以這樣：你開槍突突突，本地計算你打中了對面少了多少血->服務器->對面扣到0，判定死亡->服務器->你看到他死了。搞定！

為了讓本地能多做計算，很多信息會實時存在本地，比如說對手的位置，而外掛會通過某種方式獲取這些信息，調整你的準心，讓你跟著瞄準。

說來說去，是不是覺得外掛是由一些酷酷的極客們?yōu)榱藪晖饪熳龀鰜淼母呖萍纪嬉鈨海?/p>

事實上，正如大部分灰色產(chǎn)業(yè)一樣，這水深得很。。。

差評君的老朋友振宇也挺關注最近的吃雞外掛事件，所以他這次也決定搞個事兒。他想辦法摸到了一些QQ群，加了進去打算觀察觀察。收集到的QQ群共享的文件，多半是外掛。

透視自瞄外掛Demo

收費外掛多半需要卡密（激活碼）來解鎖使用，這也是他們的賣錢方式。

振宇兄決定先用一個專業(yè)黑客的最基本方法：社會工程（就是忽悠），以測試為由向其中一個群主問出一個卡密來。

然后振宇按照群主提供的方法，先打開這個文件

然后把圖中紅框內的東西改成群主提供的卡密，才能試用。

振宇兄那邊的黑客老司機通過脫殼、逆向出偽代碼后，并沒有發(fā)現(xiàn)這程序與后臺有交互的信息，拿到的東西都是些不痛不癢的數(shù)據(jù)，價值不是很大，場面一度十分尷尬。。。

與此同時，群主有點急了，振宇兄只能隨便編個理由糊弄過去。

這次破解看來不太成功。。。

就在這時，另一個群里有人發(fā)了一個在線提卡的網(wǎng)址，所需要的卡可以在網(wǎng)上自助提取。

點擊在線購買后，網(wǎng)頁會跳轉到另一個網(wǎng)站，該網(wǎng)站是一個自動發(fā)卡平臺，是個第三方，出售外掛的人通過這個第三方來賣外掛。

老規(guī)矩，想辦法找到這個黑產(chǎn)賣家的訂單、售賣金額、數(shù)據(jù)流水等信息。黑客老師傅通過自己多年的社工經(jīng)驗，經(jīng)過郵箱反查等操作，找到了該曹姓商家的賬戶名，電話、以及名下的域名等信息。但是在嘗試了多種方法后，不管是源碼分析，還是數(shù)據(jù)包分析，始終還是不能進入后臺數(shù)據(jù)庫。

后來換了個思路，直接破解這哥們賬號的密碼！跑了小半天密碼本之后，還是一無所獲。。。老司機抱著試試看的態(tài)度，選擇了密保問題改密碼。

售賣外掛的商家設置了兩個名為 “ 321 ” 的密保問題，只要回答上這兩個密保問題，就可以對密碼就行修改。老師傅試了5次就成功了！所以說弱密碼真的很可怕，專業(yè)老司機滲透一天不如猜 5 次密碼。。。

賬戶登錄成功

賬戶余額、今日收入、今日成交、今日利潤一目了然

該商家每天的數(shù)據(jù)流水，基本保持在每天 15000 元，成交量在 170 筆左右。在月統(tǒng)計中可以看出，八月份的總額高達 47 萬，成交量近六千筆。

看了看往期數(shù)據(jù)，短短幾個月時間，這個商家就利用賣外掛牟利上百萬。

在我們進入該商家后臺的半小時內就有近十人下單并成功付款。

看了一眼商家信息，小伙子姓曹，96年的，年紀輕輕就日入過萬

（其實差評君覺得這個信息可能是買來注冊的，不一定是本人）

下面，重要的東西來了！這人賣的基本都是假貨！

買家們很顯然是被坑慘了。。。在差評君看來，他們不光是為自己的大意買單，更像是為游戲中的虛榮心買單。上面的只是騙個錢而已，還有其他賣假外掛的騙子發(fā)硬盤邏輯鎖玩兒敲詐的。。。

這些無良商家利用了人打游戲時候的失衡心態(tài)來獲取暴利。如果人們玩游戲不要這么功利，也不要扭曲自己的求勝欲，放好心態(tài)享受游戲，也不會被這些人鉆了空子。

生活本身就不太公平，每個人都看不起那些到處鉆空子創(chuàng)造不公平的人，于是有一些厲害的人創(chuàng)造了游戲，給大家提供了一個相對公平的環(huán)境讓大家找到快樂。

現(xiàn)在，你去使用外掛，不就成為了自己看不起的那些人了嗎？作為一個理智的人，我一般都直接卸載游戲~

立刻關注【差評】頭條號，每天花點時間看些有趣、有料的資訊！