网易首页 > 网易游戏 > 正文

黑客黑入卖家后台震惊!卖《绝地求生》外挂月入百万

0
分享至

最近很火热的游戏: “ 吃鸡 ”。官方名称是 PlayerUnknown's Battlegrounds, 译名,绝地求生:大逃杀。

一大堆玩家被空降到一个岛上,然后大家利用岛上找到的武器来互相伤害,直到剩下最后一个人(或者一支小队)。这个游戏有个安全区的概念,呆在安全区外的人会受到伤害直到被淘汰,这个机制是为了在玩家数量变少之后加快游戏节奏。

它被叫做吃鸡的原因是因为最终赢家的屏幕上会显示 “ winner winner, chicken dinner "这句话的中文翻译不得不说翻得极棒!很多人为了看到这一幕觉都不睡。

相信不少网友们应该早就听说过了:黄旭东怼上了斗鱼吃鸡主播魔音糯米,说他开外挂

原因是在一些帖子里有人认为主播糯米做出的一些操作非常反人类。。。

↓ 引起争议的操作片段 ↓

这把枪的后坐力不小,需要很高的压枪技巧才能达到这种效果,还有就是,这枪是半自动的,每发一枪都要点一下鼠标,这位大神在2秒内打了17发,而且枪枪压准心压得贼好。。。

说实话,差评君自己玩儿大逃杀的时候只能给别人当鸡饲料,作为一个菜鸡,实在是分辨不了这段操作到底是高手超神还是用了外挂。所以,咱们今天主要讲讲外挂~

曾经某一款魔兽外挂

相信玩网游的网友们应该知道外挂是干啥的:打游戏的作弊器。

游戏就是一个程序,游戏里发生的事情本质上是一些数据的计算和交换,那么你想要在游戏里作弊,就是要对这些数据做出修改,修改数据的工具就是所谓外挂。

对于单机游戏,这一步其实不算太难,因为游戏数据肯定以某种方式储存在本地,所以想办法修改文件就可以做到。其实还好,单机游戏你再怎么作弊,也只影响你一个人的游戏体验,所以没什么人在意。

但是,网络游戏就不一样了,因为大家都在玩儿,你要是随便改会对别人的游戏体验产生影响(一般是负面的),尤其是竞技游戏,核心点?公平?被破坏了,还怎么保持竞技性。

大部分网游的数据都储存在服务器中,玩家的操作通过网络传到服务器,服务器处理后再传回客户端,这个过程中没有本地数据可以修改,因此开发网游外挂要难不少。

怎么获取数据呢?网游服务器和客户端之间会互相传递数据包,直接截取数据包不就完了?灵魂画手差评君的作品↓↓↓

然而这种方法其实比想象的难,因为数据包都是加密的啊!

另一种方法是在计算机进程里找正在运行的游戏,游戏运行时会在电脑里进行一些数据的处理,外挂制作者可以通过逆向思维检验汇编代码来理解这些数据的计算机制,然后通过不断的测试来发现这些数据在游戏里代表的意义,最终写出外挂来完成修改。

还有一种最简单的外挂,不用这么麻烦,只是写个脚本模拟输入信号(比如鼠标点击的信号),这种外挂一般只能起一些辅助作用例如简化操作,开发难度也相对低。

脚本外挂

无论如何,这些能做外挂的其实都挺厉害的,干着这样高难度的活儿也难怪他们收这么多钱,还要与时俱进,跟上一次次游戏的版本更新来更新他们的外挂。

在外挂的世界中,射击游戏的外挂一直都层出不穷。

CS:GO 的透视外挂

射击游戏因为操作量大,需要大量的计算,而每一次计算都要在服务器和客户端之间传送一次数据就太慢了,满足不了这类游戏普遍较快的节奏。

打个比方,想象一个场景:你在游戏里一边移动着人物,一边移动着镜头,这时候跳出来个人你眼疾手快突突突把他打死了。

这个过程中咱们来看看有多少数据交换:

  1. 你按键移动的信号给服务器->服务器计算数据移动了你人物位置->传到你这里画面显示你移动了。

  2. 鼠标移动同上,只不过你移动的只有镜头

  3. 对面的人出现在你面前也有类似同上的过程

  4. 你开枪->服务器(计算一个伤害数据)->传给被你突的人,血量被扣到0->服务器(判定死亡)->被你突的人倒下->服务器->你看到那个人倒下

  5. 然后还给所有人更新一下击杀数据

而且差评君根本没写全!实际上远比上面的多(例如判定弹道有没有击中)

也许计算机的 CPU 运算速度快到你感觉不到,但是这个网络的延迟就比较慢了(一般是毫秒级别的),来回这么多次,加起来就可能有几秒钟,这就没法玩儿了,分分钟卡死你!

所以射击游戏有大量数据运算是在本地完成的,把计算结果整合一下送到服务器做一些判定。

在上面的突突突场景中,减少网络通信步骤以后可以这样:你开枪突突突,本地计算你打中了对面少了多少血->服务器->对面扣到0,判定死亡->服务器->你看到他死了。搞定!

为了让本地能多做计算,很多信息会实时存在本地,比如说对手的位置,而外挂会通过某种方式获取这些信息,调整你的准心,让你跟着瞄准。

说来说去,是不是觉得外挂是由一些酷酷的极客们为了挣外快做出来的高科技玩意儿?

事实上,正如大部分灰色产业一样,这水深得很。。。

差评君的老朋友振宇也挺关注最近的吃鸡外挂事件,所以他这次也决定搞个事儿。他想办法摸到了一些QQ群,加了进去打算观察观察。收集到的QQ群共享的文件,多半是外挂。

透视自瞄外挂Demo

收费外挂多半需要卡密(激活码)来解锁使用,这也是他们的卖钱方式。

振宇兄决定先用一个专业黑客的最基本方法:社会工程(就是忽悠),以测试为由向其中一个群主问出一个卡密来。

然后振宇按照群主提供的方法,先打开这个文件

然后把图中红框内的东西改成群主提供的卡密,才能试用。

振宇兄那边的黑客老司机通过脱壳、逆向出伪代码后,并没有发现这程序与后台有交互的信息,拿到的东西都是些不痛不痒的数据,价值不是很大,场面一度十分尴尬。。。

与此同时,群主有点急了,振宇兄只能随便编个理由糊弄过去。

这次破解看来不太成功。。。

就在这时,另一个群里有人发了一个在线提卡的网址,所需要的卡可以在网上自助提取。

点击在线购买后,网页会跳转到另一个网站,该网站是一个自动发卡平台,是个第三方,出售外挂的人通过这个第三方来卖外挂。

老规矩,想办法找到这个黑产卖家的订单、售卖金额、数据流水等信息。黑客老师傅通过自己多年的社工经验,经过邮箱反查等操作,找到了该曹姓商家的账户名,电话、以及名下的域名等信息。但是在尝试了多种方法后,不管是源码分析,还是数据包分析,始终还是不能进入后台数据库。

后来换了个思路,直接破解这哥们账号的密码!跑了小半天密码本之后,还是一无所获。。。老司机抱着试试看的态度,选择了密保问题改密码。

售卖外挂的商家设置了两个名为 “ 321 ” 的密保问题,只要回答上这两个密保问题,就可以对密码就行修改。老师傅试了5次就成功了!所以说弱密码真的很可怕,专业老司机渗透一天不如猜5次密码。。。

账户登录成功

账户余额、今日收入、今日成交、今日利润一目了然

该商家每天的数据流水,基本保持在每天15000元,成交量在170笔左右。在月统计中可以看出,八月份的总额高达47万,成交量近六千笔。

看了看往期数据,短短几个月时间,这个商家就利用卖外挂牟利上百万。

在我们进入该商家后台的半小时内就有近十人下单并成功付款。

看了一眼商家信息,小伙子姓曹,96年的,年纪轻轻就日入过万

(其实差评君觉得这个信息可能是买来注册的,不一定是本人)

下面,重要的东西来了!这人卖的基本都是假货!

买家们很显然是被坑惨了。。。在差评君看来,他们不光是为自己的大意买单,更像是为游戏中的虚荣心买单。上面的只是骗个钱而已,还有其他卖假外挂的骗子发硬盘逻辑锁玩儿敲诈的。。。

这些无良商家利用了人打游戏时候的失衡心态来获取暴利。如果人们玩游戏不要这么功利,也不要扭曲自己的求胜欲,放好心态享受游戏,也不会被这些人钻了空子。

生活本身就不太公平,每个人都看不起那些到处钻空子创造不公平的人,于是有一些厉害的人创造了游戏,给大家提供了一个相对公平的环境让大家找到快乐。

现在,你去使用外挂,不就成为了自己看不起的那些人了吗?作为一个理智的人,我一般都直接卸载游戏~

相关推荐
热点推荐
下午三点,国足新队长出炉,伊万科维奇正式任命,武磊郑智懂了

下午三点,国足新队长出炉,伊万科维奇正式任命,武磊郑智懂了

室内设计师阿喇
2024-03-29 12:19:14
广西俩兄弟花5万买下凶宅,入住后怪事不断,真相让人大跌眼镜

广西俩兄弟花5万买下凶宅,入住后怪事不断,真相让人大跌眼镜

一场奇遇日记
2024-02-22 22:16:16
吴越50岁探班,尽显老有肌肤,46岁男神依然魅力无限。

吴越50岁探班,尽显老有肌肤,46岁男神依然魅力无限。

八卦娱乐名
2024-03-28 20:47:21
开国大将持枪回村为父报仇,百余人死在枪口下,邓公得知拍手叫好

开国大将持枪回村为父报仇,百余人死在枪口下,邓公得知拍手叫好

文史新知
2024-03-28 14:34:50
A股:大家提前做好准备,4月份,A股可能会出现更大级别的大涨?

A股:大家提前做好准备,4月份,A股可能会出现更大级别的大涨?

财经大拿
2024-03-29 00:23:19
哈马斯:立即停止!

哈马斯:立即停止!

环球时报新闻
2024-03-27 14:55:36
4月起养老金上涨,31省人均养老金哪里最高?5000元真的有吗?

4月起养老金上涨,31省人均养老金哪里最高?5000元真的有吗?

小毅讲历史
2024-03-29 08:30:44
李敖说:绝大部分有头有脸的人,都是坏人,他们不坏根本出不了名

李敖说:绝大部分有头有脸的人,都是坏人,他们不坏根本出不了名

小白兔趣闻
2024-03-26 20:38:42
米家多功能强光手电筒亮相:小米SU7必备神器 199元

米家多功能强光手电筒亮相:小米SU7必备神器 199元

快科技
2024-03-28 20:00:05
性欲与寿命的关系,不管你是否修行,一定要知道!

性欲与寿命的关系,不管你是否修行,一定要知道!

闻心品阁
2024-03-25 20:57:09
骑行5分钟、锁车20多分钟,为什么共享单车越来越难停

骑行5分钟、锁车20多分钟,为什么共享单车越来越难停

齐鲁壹点
2024-03-29 06:55:21
金门危险了,台当局增兵军演在即,解放军68架次军机兵分4路逼台

金门危险了,台当局增兵军演在即,解放军68架次军机兵分4路逼台

夏天使娱乐
2024-03-25 22:13:55
胖东来回应985女生应聘没进面试,理由出乎意料,笑死在评论区!

胖东来回应985女生应聘没进面试,理由出乎意料,笑死在评论区!

风云观察者
2024-03-24 22:35:09
失联10年,马航370传来新消息,超乎你的想象!

失联10年,马航370传来新消息,超乎你的想象!

心灵短笛
2024-03-07 11:07:06
与生肖牛最合不来的2个生肖,可能是冤家,难以共事

与生肖牛最合不来的2个生肖,可能是冤家,难以共事

书中自有颜如玉
2024-03-29 11:15:44
时隔2年上PC拿下93%好评,这款游戏依然是画质天花板?

时隔2年上PC拿下93%好评,这款游戏依然是画质天花板?

游戏陀螺
2024-03-28 15:20:41
华为P70系列或4月2日发布 可以蹲先锋计划了

华为P70系列或4月2日发布 可以蹲先锋计划了

PChome电脑之家
2024-03-29 11:26:21
美专家一致指出:美国只剩一个战胜中国的办法,这条红线美不敢跨

美专家一致指出:美国只剩一个战胜中国的办法,这条红线美不敢跨

乐阳聊军事
2024-03-28 10:38:37
梁靖崑击败达科,孙颖莎击败伯格斯特隆,王艺迪击败萨马拉

梁靖崑击败达科,孙颖莎击败伯格斯特隆,王艺迪击败萨马拉

子水体娱
2024-03-29 10:40:31
1979年,戴安娜在幼儿园工作的合影照,不曾想到多年后她成了王妃

1979年,戴安娜在幼儿园工作的合影照,不曾想到多年后她成了王妃

静静时光
2024-03-28 20:24:12
2024-03-29 14:02:44

头条要闻

外媒:美国或很快公布禁止接收芯片关键技术的中企名单

头条要闻

外媒:美国或很快公布禁止接收芯片关键技术的中企名单

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

手机
本地
教育
时尚
亲子

手机要闻

曝华为春季新品发布会定档4月8日 P70系列不会细讲?

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

教育要闻

劝差生自愿放弃中考,提前分流?官方回复,网友吵翻了!

宋威龙上海时装周走秀谢幕 活力满满

亲子要闻

尽管每天在我的眼皮子底下晃荡,终究还是马不停蹄的长大了

无障碍浏览 进入关怀版