时间：2022-12-21 15:45:01
以下文章来源于体验，作者张尼美
马克思在《资本论》中说，资本可以逃避动乱和纷争，胆小怕事。 但是，一旦有了适当的利润，资本就会变得非常大胆。
如果有50%的利润，有引起积极冒险的100%，就会无视所有的法律；如果有300%，就不怕犯罪，甚至不怕被勒死的危险。
这句话简单地说，“暴利”是一切黑产的原罪。
诈骗、传销、传销……这些法律不容忍的黑产被禁止的唯一理由是“暴利”。
黑产中的战斗机——游戏黑产，少不了诞生后一夜暴富的传说。
2012年“骑士集团”事件的陈某，通过一家私服广告代理，10个月就赚了上亿美元，手下员工每月也能领到5万美元的工资，一时兴起。
一个小小的黑产广告代理商，不到一年，就赚到了一个亿的小目标。
在这些案例的口碑传播中，游戏黑产更神秘更暴利。
目前，关于游戏黑产的俗话说，私服暴利堪比贩毒，DDoS勒索横财，倒卖插件月入百万。
这些传说真的是这样吗？ 游戏黑产具体怎么赚钱？ 他们是怎么逃离追踪的？
本篇从插件开始，恢复真正的游戏黑产江湖。
1
插件产业能赚多少？
2018年4月，一名闭门不出家门的男子，突然被警察逮捕。
警方的访问透露了一位男性真实身份——的平台绝地武士寻求插件的销售主管，他的手下竟然有3万多名员工在帮他销售。
3万多人的销售团队，这种上市公司看不到的员工规模，但我们在销售行业见面了。
这么多人卖了挂，外挂真的赚钱吗？ 还是因为大众效应？
为了了解增效的收益情况，可以从成本、收益、风险三个基本要素进行分析。
就拿增效来说，确实是暴利产业。
从成本的角度来看，插件只是研发成本。
与企业家相比，插件不需要设备和资金的投入，唯一的门槛是代码。 现在的插件很难用容易的语言写，很多时候不用挂就直接抄国外现成的东西。
在人才投入上，一个团队理论上需要两个人，一个开发一个人卖。更夸张的是，整个团队都是一个人，自己开发自己卖。
在全国首个《王者荣耀》外挂中，主犯谢某为人身兼数职。 高中毕业的他，怀着对王者峡谷的热情，从2017年开始自学插件编程，一年后完成了自己的插件作品，自己拉着QQ群测试、销售。
人数众多的插件团队通过丰富的产品种类、强大的销售渠道，吸引最多的玩家，利润也更加惊人。
从收益的角度来看，低端可以赚钱。
高端价格贵，俄罗斯游戏《逃离塔科夫》的插件，最夸张的时候可以卖到每月1300元，每卖一张就赚一笔
低端的高价，比如《跳一跳》插件，一个均价只有10元/月，但销量每月可达一千美元。
如果价格高，销售额也高，那就是暴利！
2019年7月，绝地生存插件“XYZ”被警察逮捕。 他们做的插件，35元只能用24小时。 虽然价格很贵，但这个插件很受玩家欢迎。 于是，半年内利润达到了惊人的5000万以上。
此外，还有发卡平台为插件网站提供专用设备(支付、下单系统)，他们通过吃流水提取，获利。
从风险的角度来看，打击的难度很大。
由于外挂案件量刑较低，且罪犯藏匿，缉拿外挂需要更多时间。
通常，游戏官方花一年时间收集证据开庭，结果被判一年又被释放。
如果黑产选择海外游戏的挂牌，那就更安全了。 运营者山高皇帝很远，管不了你。 所以，《逃离塔科夫》、《APEX》等很多海外游戏，都被中国的插件攻占了。
有需求，成本可控，收益大，风险有限。
然后当然大量的黑产进入插件行业。
2
在黑产萌发想法、从事职业打下手之前，没有任何障碍。
打开国内最大的插件论坛——%挂牌论坛，看到满屏招聘都是卖代理商、招聘插件作者的信息，就会产生一种工厂招聘的错觉。
中国的插件产业，已经形成了流水线式的生产链。
整个增效产业链自上而下：上游负责产品研发，中游负责营销销售，下游负责各类买家，分工明确，各司其职。
上游：关于优秀的增效修养
在产业链中，产品研发是一切的基础。 只有产品太硬，营销商才能追随，玩家才能买到钱。
在精益求精的过程中，他们有自己优秀的增效标准。
首先，外挂必须爆炸！
星吸大法，能吸50米距离的人瞬间就能吸引到眼前。
还可以实现飞天入地、空中作战。
在著名的战地系列外挂中，还有魔法子弹。 子弹可以随意弯曲，子弹也可以吸血。
玩家想赢。 外挂不仅能让他赢，还能随便赢。
很好的插件，对维护也有要求。
插件多为按月充值，为了保证续费率，必须在官方关闭后快速升级，确保绕过检查。
插件作者和游戏安全部门此时不断交战。 你打败了我，精彩程度不亚于竞技比赛。
如果游戏检测到武器异常损伤，修改药品属性； 原来是999点血液伤害，结果官方检查是人物一次伤害，外挂在加速器上一秒999刀，一次伤害不触发检查。
如果拦网策略太强，球队不能解决，也可以付钱解除拦网。
黑客有专门的反-反插件研究者，连很多白帽子都偷偷接受这份工作。 没有什么不能用钱解决的。
3
中游：关于应收账款的效率化方式
产品做好后，下一个问题是销售。
怎么卖才安全高效？ 黑产有专门的卖方。
常见的赊购方式与邮购相同，总代、一级、二级代理、等级代理发展下线。
其中，总代表是最大的受益者。 作为牵头人，总代表联系作者写挂牌，招募代理人推销挂牌。
我们日常接触的网吧老板、QQ群销售的、淘宝商都是某一层的销售代理。
更有效率的卖家，像应用商店一样，直接连接玩家和开发者。
开发者开发插件并上传到平台，玩家在平台上自行购买。 典型的是XX助手、蜂窝、光环等，主要业务是脚本的执行和加速。
更神奇的是，为了抢占市场，插件公司开始了营销活动。
2018年上半年，无数场名为“诸神之战”的《绝地求生》外挂比赛吸引了我的目光。 这场比赛使用插件工具邀请弊端者加入斗法，拒绝普通玩家参加。 后面热度太高，需要付费进群看。
这场比赛的主办方是卡联盟的总一代，结果也不意外，该卡联盟的插件使用者获得了冠军。
从某种意义上说，这已经是品牌营销了。
4
下游：普通玩家、播音员、工作室、卧底
研发和销售都是服务的买方。
但是，即使是同一个赊购，根据身份的不同，动机也有很大的不同。 这些多样化的购买者群体使得插件行业变得更加复杂。
普通游戏玩家
他们的动机是最简单的买家，但也是人们最大的买家，也是支撑整个产业的主要需求者。
中国到底挂着多少人？
据吃鸡制片人采访，中国拥有世界上最大的作弊人数，开挂者占世界开挂用户的99%。
为了最大限度地挖掘市场，卖方根据支付能力，推出了日付、月付、年付不同的支付方式，为白妓党提供免费挂牌。 当然，这些挂牌很多都是偷偷埋木马暗门，有时会被盗。
卧底也隐藏在这些普通玩家之中。
官方为了获取插件的特征样本，经常伪装成普通玩家混入群中。 如何识别卧底并保护插件？ 在QQ群的暗处，间谍的风云正在上演。
摄影棚
同样是黑产，工作室是最喜欢卖人的买家，他们需求量很大，很稳定。
刷黄金工作室自不必说，本来是用外置脚本刷金币的。 外置是他的生产工具。
随着王者荣耀的大火，最近出现了很多代打、陪练工作室，这些工作室为了提高提高游戏的胜率，帮助老大升星，选择购买外挂。
播音员
伴随着卢本伟、魔音糯米等主播悬案，主播的悬梁被推到了风口浪尖。
虽然说“10名播音员挂了9名，还有一名在下载”，但直播时游戏的胜率与收入直接相关，所以播音员开始挂的理由更充分。
虽然到目前为止还没有人承认是自己切的，但市场的需求和销售额不能说是惊慌失措。
为了满足主播的特殊要求，各类游戏出现了专属的主播定制版插件。
游戏界面经过屏幕处理，给观众看一个画面，自己看透视画面。 子弹瞄准不准吗？ 我会自动帮你修改的。 普通插件每月最高几百千美元，主播挂的话每月6000元。
另外，专业播音员在卖挂群。 一个群都有各平台的主播。 即使大家组队买挂，也没有人比谁更好。
你看的直播可能只是表演。
5
封不完的插件
外挂对游戏的伤害自不必说，还会影响游戏体验，阻断游戏收入，最坏的情况是直接导致游戏死亡。
那么为什么没有被官方禁止呢？
因为试图完全阻止插件几乎是不可能的。
对于自动挂机类插件，认证码是目前最常用的反恶意工具。
在游戏中，通过设置验证码可以识别你是否是机器人，但插件团队也在寻找获取验证码的方法。
虽然一些游戏目前使用的是最简单的字符验证码，但这种验证码对插件团队来说已经是一种装饰，很容易被自动识别，不会构成威胁。
虽然也有干扰线和更奇怪的照片，但也有肉眼很难答对的。 虽然很难自动识别，但另一种方法是获取验证码的图像并发送到戳平台进行人工识别。
到2012年，以极检为首的团队公布了行为验证，并拖动滑块完成了验证。 这在当时成功阻止了很多攻击者。
但是，对于黑产的猛烈攻击，仅仅改变验证方式是不够的。 极检又在轨迹后面，加入了机器学习算法的预判，使城墙更加坚固。
针对挂机脚本操作行为的重复性、规律性特点，极验风控制团队利用游戏中的操作打点数据，采用时序、聚类等模型捕捉插件用户。
但这也不是一劳永逸，攻防战从未停止。
在吃鸡和LOL这样的技能强化型游戏插件中，天生的缺陷极难防止插件。
先天缺陷是指游戏工作的原理问题。
目前的网游是在本地客户端和服务器端持续进行数据通信。 插件工具可以通过在通信中拦截、修改信息，改变游戏中武器的属性、用户的属性等。
例如，假设在游戏中“你在亚瑟砍了对方，对方被抽了五分之一的血”。 其中，“五分之一血”的伤害数据首先在客户端本地计算并传输到服务器。 通过插件，我们可以插手客户端的计算过程，以提高受损的数据。 结果，服务器可以得到“被亚瑟剪掉，当场死亡”的计算结果。
以前在电脑端的时候，会进行一些后台检测来识别异常的插件； 但是，进入手游时代后，游戏的访问权限越来越小，但插件方可以通过root获得最高权限。
为了防止这些插件，现在最重要的手段是提高黑客分析客户端代码的成本。 例如，对游戏脚本进行加密处理，对解码游戏脚本的核心代码逻辑进行代码模糊化、强化。
但是，有加密就有解密。 这很难治愈，但不做就等于直接和黑产投降。
目前，最有效的插件禁止方式，还是只有法律。
6
最后，为什么只有我国的开业人数这么夸张，我认为封区一定是中国区，我们所有人都应该反思。
如果原因是我们强烈的胜负欲的话。 那么，只有胜利能让我们幸福吗？
我觉得不是。
所有人玩游戏的出发点，都只是为了单纯的娱乐，打发下一个人的时间，或者暂时忘记生活中不喜欢的事情。
但通过外挂，我们逐渐破坏了公平的游戏环境，慢慢只看到排名、头数和输赢，让游戏变成了另一个名利场。
我们本来想通过游戏逃避规则，但通过插件自己创造了功利社会。
这真的很累。
