吃雞也要講基本法
不然小心被坑
一些差友們應該聽說過最近很火熱的遊戲： " 吃雞 "。
差評君先給平時不太關註遊戲的差友們介紹一下這款遊戲。官方名稱是 PlayerUnknown's Battlegrounds, 譯名 絕地求生：大逃殺。
這款遊戲的玩法特別有意思：
一大堆玩傢被空降到一個島上，然後大傢利用島上找到的武器來互相傷害，直到剩下最後一個人（或者一支小隊）。
這個遊戲有個安全區的概念，呆在安全區外的人會受到傷害直到被淘汰，這個機制是為瞭在玩傢數量變少之後加快遊戲節奏。
它被叫做吃雞的原因是因為最終贏傢的屏幕上會顯示 " winner winner, chicken dinner " 這句話的中文翻譯不得不說翻得極棒！很多人為瞭看到這一幕覺都不睡。
說完瞭吃雞，該說到最近一件遊戲直播圈挺火的事情瞭。。。
相信不少差友們應該早就聽說過瞭：黃旭東懟上瞭鬥魚吃雞主播魔音糯米，說他開外掛！
原因是在一些帖子裡有人認為主播糯米做出的一些操作非常反人類。。。
↓ 引起爭議的操作片段 ↓
這把槍的後坐力不小，需要很高的壓槍技巧才能達到這種效果，還有就是，這槍是半自動的，每發一槍都要點一下鼠標，這位大神在 2 秒內打瞭 17 發，而且槍槍壓準心壓得賊好。。。
說實話，差評君自己玩兒大逃殺的時候隻能給別人當雞飼料，作為一個菜雞，實在是分辨不瞭這段操作到底是高手超神還是用瞭外掛。所以，咱們今天主要講講外掛 ~
曾經某一款魔獸外掛
相信玩網遊的差友們應該知道外掛是幹啥的：打遊戲的作弊器。
遊戲就是一個程序，遊戲裡發生的事情本質上是一些數據的計算和交換，那麼你想要在遊戲裡作弊，就是要對這些數據做出修改，修改數據的工具就是所謂外掛。
對於單機遊戲，這一步其實不算太難，因為遊戲數據肯定以某種方式儲存在本地，所以想辦法修改文件就可以做到。其實還好，單機遊戲你再怎麼作弊，也隻影響你一個人的遊戲體驗，所以沒什麼人在意。
但是，網絡遊戲就不一樣瞭，因為大傢都在玩兒，你要是隨便改會對別人的遊戲體驗產生影響（一般是負面的），尤其是競技遊戲，核心點 公平 被破壞瞭，還怎麼保持競技性。
大部分網遊的數據都儲存在服務器中，玩傢的操作通過網絡傳到服務器，服務器處理後再傳回客戶端，這個過程中沒有本地數據可以修改，因此開發網遊外掛要難不少。
怎麼獲取數據呢？網遊服務器和客戶端之間會互相傳遞數據包，直接截取數據包不就完瞭 ? 靈魂畫手差評君的作品 ↓↓↓
然而這種方法其實比想象的難，因為數據包都是加密的啊！
另一種方法是在計算機進程裡找正在運行的遊戲，遊戲運行時會在電腦裡進行一些數據的處理，外掛制作者可以通過逆向思維檢驗匯編代碼來理解這些數據的計算機制，然後通過不斷的測試來發現這些數據在遊戲裡代表的意義，最終寫出外掛來完成修改。
還有一種最簡單的外掛，不用這麼麻煩，隻是寫個腳本模擬輸入信號（比如鼠標點擊的信號），這種外掛一般隻能起一些輔助作用例如簡化操作，開發難度也相對低。
腳本外掛
無論如何，這些能做外掛的其實都挺厲害的，幹著這樣高難度的活兒也難怪他們收這麼多錢，還要與時俱進，跟上一次次遊戲的版本更新來更新他們的外掛。
在外掛的世界中，射擊遊戲的外掛一直都層出不窮。
CS:GO 的透視外掛
射擊遊戲因為操作量大，需要大量的計算，而每一次計算都要在服務器和客戶端之間傳送一次數據就太慢瞭，滿足不瞭這類遊戲普遍較快的節奏。
打個比方，想象一個場景：你在遊戲裡一邊移動著人物，一邊移動著鏡頭，這時候跳出來個人你眼疾手快突突突把他打死瞭。
這個過程中咱們來看看有多少數據交換：
你按鍵移動的信號給服務器 -> 服務器計算數據移動瞭你人物位置 -> 傳到你這裡畫面顯示你移動瞭。
鼠標移動同上，隻不過你移動的隻有鏡頭
對面的人出現在你面前也有類似同上的過程
你開槍 -> 服務器（計算一個傷害數據）-> 傳給被你突的人，血量被扣到 0-> 服務器（判定死亡）-> 被你突的人倒下 -> 服務器 -> 你看到那個人倒下
然後還給所有人更新一下擊殺數據
而且差評君根本沒寫全！實際上遠比上面的多（例如判定彈道有沒有擊中）
也許計算機的 CPU 運算速度快到你感覺不到，但是這個網絡的延遲就比較慢瞭（一般是毫秒級別的），來回這麼多次，加起來就可能有幾秒鐘，這就沒法玩兒瞭，分分鐘卡死你！
所以射擊遊戲有大量數據運算是在本地完成的，把計算結果整合一下送到服務器做一些判定。
在上面的突突突場景中，減少網絡通信步驟以後可以這樣：你開槍突突突，本地計算你打中瞭對面少瞭多少血 -> 服務器 -> 對面扣到 0，判定死亡 -> 服務器 -> 你看到他死瞭。搞定！
為瞭讓本地能多做計算，很多信息會實時存在本地，比如說對手的位置，而外掛會通過某種方式獲取這些信息，調整你的準心，讓你跟著瞄準。
說來說去，是不是覺得外掛是由一些酷酷的極客們為瞭掙外快做出來的高科技玩意兒？
事實上，正如大部分灰色產業一樣，這水深得很。。。
差評君的老朋友振宇也挺關註最近的吃雞外掛事件，所以他這次也決定搞個事兒。他想辦法摸到瞭一些 QQ 群，加瞭進去打算觀察觀察。收集到的 QQ 群共享的文件，多半是外掛。
透視自瞄外掛 Demo
收費外掛多半需要卡密（激活碼）來解鎖使用，這也是他們的賣錢方式。
振宇兄決定先用一個專業黑客的最基本方法：社會工程（就是忽悠），以測試為由向其中一個群主問出一個卡密來。
然後振宇按照群主提供的方法，先打開這個文件
然後把圖中紅框內的東西改成群主提供的卡密，才能試用。
振宇兄那邊的黑客老司機通過脫殼、逆向出偽代碼後，並沒有發現這程序與後臺有交互的信息，拿到的東西都是些不痛不癢的數據，價值不是很大，場面一度十分尷尬。。。
與此同時，群主有點急瞭，振宇兄隻能隨便編個理由糊弄過去。
這次破解看來不太成功。。。
就在這時，另一個群裡有人發瞭一個在線提卡的網址，所需要的卡可以在網上自助提取。
點擊在線購買後，網頁會跳轉到另一個網站，該網站是一個自動發卡平臺，是個第三方，出售外掛的人通過這個第三方來賣外掛。
老規矩，想辦法找到這個黑產賣傢的訂單、售賣金額、數據流水等信息。黑客老師傅通過自己多年的社工經驗，經過郵箱反查等操作，找到瞭該曹姓商傢的賬戶名，電話、以及名下的域名等信息。但是在嘗試瞭多種方法後，不管是源碼分析，還是數據包分析，始終還是不能進入後臺數據庫。
後來換瞭個思路，直接破解這哥們賬號的密碼！跑瞭小半天密碼本之後，還是一無所獲。。。老司機抱著試試看的態度，選擇瞭密保問題改密碼。
售賣外掛的商傢設置瞭兩個名為 " 321 " 的密保問題，隻要回答上這兩個密保問題，就可以對密碼就行修改。老師傅試瞭 5 次就成功瞭！所以說弱密碼真的很可怕，專業老司機滲透一天不如猜 5 次密碼。。。
賬戶登錄成功
賬戶餘額、今日收入、今日成交、今日利潤一目瞭然
該商傢每天的數據流水，基本保持在每天 15000 元，成交量在 170 筆左右。在月統計中可以看出，八月份的總額高達 47 萬，成交量近六千筆。
看瞭看往期數據，短短幾個月時間，這個商傢就利用賣外掛牟利上百萬。
在我們進入該商傢後臺的半小時內就有近十人下單並成功付款。
看瞭一眼商傢信息，小夥子姓曹，96 年的，年紀輕輕就日入過萬
（其實差評君覺得這個信息可能是買來註冊的，不一定是本人）
下面，重要的東西來瞭！這人賣的基本都是假貨！
買傢們很顯然是被坑慘瞭。。。在差評君看來，他們不光是為自己的大意買單，更像是為遊戲中的虛榮心買單。上面的隻是騙個錢而已，還有其他賣假外掛的騙子發硬盤邏輯鎖玩兒敲詐的。。。
這些無良商傢利用瞭人打遊戲時候的失衡心態來獲取暴利。如果人們玩遊戲不要這麼功利，也不要扭曲自己的求勝欲，放好心態享受遊戲，也不會被這些人鉆瞭空子。
生活本身就不太公平，每個人都看不起那些到處鉆空子創造不公平的人，於是有一些厲害的人創造瞭遊戲，給大傢提供瞭一個相對公平的環境讓大傢找到快樂。
現在，你去使用外掛，不就成為瞭自己看不起的那些人瞭嗎？作為一個理智的人，我一般都直接卸載遊戲 ~
