小伙伴們應(yīng)該聽說過最近很火熱的游戲： “ 吃雞 ”。

官方名稱是 PlayerUnknown's Battlegrounds, 譯名?絕地求生：大逃殺

這款游戲的玩法特別有意思：

一大堆玩家被空降到一個(gè)島上，然后大家利用島上找到的武器來(lái)互相傷害，直到剩下最后一個(gè)人（或者一支小隊(duì)）。

它被叫做吃雞的原因是因?yàn)樽罱K贏家的屏幕上會(huì)顯示 “ winner winner, chicken dinner "

這句話的中文翻譯極棒！很多人為了看到這一幕覺都不睡

說完了吃雞，該說到最近一件游戲直播圈挺火的事情了。。。

相信不少小伙伴聽說了：黃旭東懟上了斗魚吃雞主播魔音糯米，說他開外掛！

原因是在一些帖子里有人認(rèn)為主播糯米做出的一些操作非常反人類。。。

所以，咱們今天主要講講外掛~

游戲就是一個(gè)程序，數(shù)據(jù)的計(jì)算和交換，想要在游戲里作弊，就是要對(duì)這些數(shù)據(jù)做出修改，修改數(shù)據(jù)的工具就是所謂外掛。

對(duì)于單機(jī)游戲，這一步其實(shí)不算太難，但是，網(wǎng)絡(luò)游戲就不一樣了，因?yàn)榇蠹叶荚谕鎯?，你要是隨便改會(huì)對(duì)別人的游戲體驗(yàn)產(chǎn)生影響（一般是負(fù)面的），尤其是競(jìng)技游戲，就是破壞游戲公平性了！

對(duì)于“吃雞”外掛最近有一個(gè)大神想辦法摸到了一些QQ群，加了進(jìn)去打算觀察觀察。

收集到的QQ群共享的文件，多半是外掛

透視自瞄外掛Demo

收費(fèi)外掛多半需要卡密（激活碼）來(lái)解鎖使用，這也是他們的賣錢方式。

用一個(gè)專業(yè)黑客的最基本方法：社會(huì)工程（就是忽悠），以測(cè)試為由向其中一個(gè)群主問出一個(gè)卡密來(lái)。

然后照群主提供的方法，先打開這個(gè)文件

然后把圖中紅框內(nèi)的東西改成群主提供的卡密，才能試用。

黑客老司機(jī)通過脫殼、逆向出偽代碼后，并沒有發(fā)現(xiàn)這程序與后臺(tái)有交互的信息，拿到的東西都是些不痛不癢的數(shù)據(jù)，價(jià)值不是很大，場(chǎng)面一度十分尷尬。。。

與此同時(shí)，群主有點(diǎn)急了，大神只能隨便編個(gè)理由糊弄過去。

這次破解看來(lái)不太成功。。。

就在這時(shí)，另一個(gè)群里有人發(fā)了一個(gè)在線提卡的網(wǎng)址，所需要的卡可以在網(wǎng)上自助提取。

點(diǎn)擊在線購(gòu)買后，網(wǎng)頁(yè)會(huì)跳轉(zhuǎn)到另一個(gè)網(wǎng)站，該網(wǎng)站是一個(gè)自動(dòng)發(fā)卡平臺(tái)，是個(gè)第三方，出售外掛的人通過這個(gè)第三方來(lái)賣外掛。

老規(guī)矩，想辦法找到這個(gè)黑產(chǎn)賣家的訂單、售賣金額、數(shù)據(jù)流水等信息。

黑客老師傅通過自己多年的社工經(jīng)驗(yàn)，經(jīng)過郵箱反查等操作，找到了該商家的賬戶名，電話、以及名下的域名等信息。

但是在嘗試了多種方法后，不管是源碼分析，還是數(shù)據(jù)包分析，始終還是不能進(jìn)入后臺(tái)數(shù)據(jù)庫(kù)。

后來(lái)?yè)Q了個(gè)思路，直接破解這哥們賬號(hào)的密碼！

跑了小半天密碼本之后，還是一無(wú)所獲。。。

老司機(jī)抱著試試看的態(tài)度，選擇了密保問題改密碼。

售賣外掛的商家設(shè)置了兩個(gè)名為 “ 321 ” 的密保問題，只要回答上這兩個(gè)密保問題，就可以對(duì)密碼就行修改。

老師傅試了5次就成功了！

所以說弱密碼真的很可怕，專業(yè)老司機(jī)滲透一天不如猜 5 次密碼。。。

賬戶登錄成功

賬戶余額、今日收入、今日成交、今日利潤(rùn)一目了然

該商家每天的數(shù)據(jù)流水，基本保持在每天 15000 元，成交量在 170 筆左右。

在月統(tǒng)計(jì)中可以看出，八月份的總額高達(dá) 47 萬(wàn)，成交量近六千筆。

看了看往期數(shù)據(jù)，短短幾個(gè)月時(shí)間，這個(gè)商家就利用賣外掛牟利上百萬(wàn)。

在我們進(jìn)入該商家后臺(tái)的半小時(shí)內(nèi)就有近十人下單并成功付款。

看了一眼商家信息，小伙子姓曹，96年的，年紀(jì)輕輕就日入過萬(wàn)

（不過這個(gè)信息可能是買來(lái)注冊(cè)的，不一定是本人）

下面，重要的東西來(lái)了！這人賣的基本都是假貨！

買家們很顯然是被坑慘了。。。

他們不光是為自己的大意買單，更像是為游戲中的虛榮心買單。

上面的只是騙個(gè)錢而已，還有其他賣假外掛的騙子發(fā)硬盤邏輯鎖玩兒敲詐的。。。

這些無(wú)良商家利用了人打游戲時(shí)候的失衡心態(tài)來(lái)獲取暴利。

如果人們玩游戲不要這么功利，也不要扭曲自己的求勝欲，放好心態(tài)享受游戲，也不會(huì)被這些人鉆了空子。如果你執(zhí)著于這些，那么橙子君還是勸你卸載游戲吧！