语言易写易挂(揭秘插件产业链)

马克思在《资本论》中提到，资本会逃避动荡和纷争，它胆小怕事。但是一旦有了适当的利润，资本就会很有勇气。

50%的利润会导致主动承担风险；100%，它会让人无视一切法律；300%，它会让人不怕犯罪，甚至有绞头的危险。

说白了，“暴利”是所有黑货的原罪。

诈骗，传销，日常贷款...这些法律不容忍的违法产品屡禁不止，唯一的原因就是“暴利”。

黑色制作中的斗士，游戏黑色制作，从诞生之日起就从未缺少过一夜暴富的传奇故事。

2012年，陈某“骑士集团”案，通过，通过私人服务广告代理，10个月赚了上亿，员工月薪能拿到5万，轰动一时。

一个小黑广告公司不到一年就赚到了1亿元的小目标。

在这些情况下，口碑、游戏黑产就更加神秘和暴利。

目前市场上有关于游戏黑产品的传说，包括:私服暴利堪比贩毒，DDoS勒索就是躺着收钱，倒卖插件一个月赚几百万。

这些传说真的是真的吗？黑产品怎么赚钱？他们是怎么避免被追的？

在本文的开头，我们先从插件开始，还原一个真实的黑产江湖游戏。

一个

插件行业的盈利能力如何？

2018年4月，一名隐居在深山密林中，待在家中的男子突然被警方逮捕。

警方的走访暴露了该男子的真实身份——负责某平台绝地求生插件的销售人员，他的员工有3万多名员工帮他销售。

3万多人的销售团队，上市公司很难看到的员工规模，在卖挂行业已经看到了。

这么多人卖挂，插件真的赚钱吗？还是羊群效应？

要了解插件的盈利能力，可以从成本、收益、风险三个基本要素进行分析。

就插件而言，确实是暴利行业。

从成本上看，外挂只有R&D成本。

相比工业，插件不需要任何设备和资金投入，唯一的门槛就是代码。目前很难用通俗易懂的语言编写插件，甚至很多插件都不需要编写，可以直接从海外复制。

在人力投入上，一个团队理论上只需要两个人，一个为R&D，一个为销售；在更夸张的情况下，整个团队只需要一个人自己开发和销售。

在国内首例“王者荣耀”外挂案中，主犯谢某是一个多重角色的人。他没有高中毕业。凭着对王者峡谷的热爱，他在2017年开始自学插件编程。一年后，他完成了自己的插件作品，自己测试并出售了QQ群。

对于人数众多的外挂团队来说，他们会通过丰富的产品品类和强大的销售渠道吸引最多的玩家购买，收益会更加惊人。

从营收来看，高端和低端产品都可以赚钱。

高端挂价高，俄罗斯游戏《逃离塔科夫》外挂在最夸张的时候能卖到1300元/月，每一单都是赚的；

低端通话，比如“Jump-Jump”插件，每个均价只有10元/月，但月销量却能达到几千。

如果你的价格高，销量高，就是暴利！

2019年7月，绝地求生队“XYZ”被警方逮捕。他们生产的插件35元只能使用24小时。虽然价格高，但这个插件在玩家中还是很受欢迎的。结果半年时间，利润达到了惊人的5000万。

此外，还有为插件网站提供配套设备(支付和下单系统)的发卡平台。他们靠喝水挣很多钱。

从风险的角度来看，很难罢工。

由于外挂案件量刑较低，作案人隐蔽，使得对外挂的抓捕更加费时费力。

通常情况下，游戏官方会花一年的时间收集证据来开庭，结果他们被判刑一年，然后被释放。

如果黑产品选择挂国外的游戏，会更安全。经营者远离皇帝，与你无关。这也是为什么《逃离塔科夫》《APEX》等大量国外游戏被中国插件抓取的原因。

需求存在，成本可控，收益可观，风险有限。

那么自然，大量的黑色产品进入插件行业。

2

黑产品想出点子成为专业卖家是没有门槛的。

打开国内最大的插件论坛——航海论坛，满满的招聘、卖卖代理、招聘插件作者的信息，会给你工厂招聘的错觉。

中国的插件产业已经形成了流水线生产链。

整个插件产业链自上而下:上游负责产品研发，中间负责营销销售，下游负责各类买家，分工明确，各司其职。

上游:优秀插件的培养

在产业链中，产品研发是一切的基础。只有当产品优秀时，营销人员才能跟随，玩家才会购买。

在卓越的道路上，他们有一套属于自己的优秀插件标准。

第一，插件功能爆炸！

吸星法，能吸50米距离的人瞬间就能拉到前面。

也可以飞入地面实现空战斗。

在著名的战地系列插件中，也有魔法子弹，可以自由弯曲，吸血。

如果玩家想赢，插件不仅会让他赢，还会让他硬拼赢。

一个优秀的插件也需要维护。

插件按月充电。为了保证续费率，需要保证官方封锁后插件快速升级，绕过检测。

插件作者和游戏安全部门此时会继续交锋，你打不过我，这和竞技比赛一样刺激:

如果游戏检测到武器受到异常伤害，修改药物属性；原来，一刀造成999人血伤。结果官方检测显示人物受伤一次，外接设备每秒使用加速器999刀，但单次受伤依然没有触发检测。

如果禁令策略太强，团队解决不了，还可以花钱疏通。

黑客有专门的反反外挂研究人员，甚至很多白帽子也会偷偷接这种工作。没有什么是金钱解决不了的。

三

中游:销售和悬挂的有效方式

产品完成后，下一个问题是销售。

如何安全高效地销售和悬挂？黑色产品有独家销售和悬挂方式。

常见的卖挂方式与传销相同，如一般代、一、二级代理、层级代理等。

其中，总世代是最大的受益者。作为领导，总经理联系作者写信挂机，招聘代理销售挂机。

我们日常接触的网吧老板、QQ群卖家、淘宝商家，都是有一定水平的销售代理。

一种更有效的销售和悬挂方式，类似于应用商城，直接连接玩家和开发者。

开发者开发插件后上传平台，玩家在平台上选择自己的产品，如XX助手、蜂巢、光环等。主要业务是运行脚本和加速。

更有甚者，为了抢占市场，插件也纷纷推出营销活动。

2018年上半年，一场名为“泰坦之战”的名为“绝地求生”的插件比赛吸引了无数关注。本次比赛邀请作弊者使用外挂工具进行对战，拒绝普通玩家入场。因为后面热度太高，还是需要付费才能加入群观看。

本次比赛的组织者是一位卡盟总代表，结果并不意外。这个卡联盟的插件用户获得了冠军。

某种程度上，这已经是品牌营销了。

四

下游:普通玩家、主播、工作室、卧底。

无论R&D还是销售，一切都是为买家服务。

但同样是买和挂，而且不同身份的动机大不相同。这些不同的买家群体也让插件行业变得更加复杂。

普通游戏玩家

他们的动机是最简单的买家，但也是人群中最大的买家，是支撑整个行业的主要需求者。

中国有多少人？

根据采访中那个吃鸡的制作人的故事，中国的作弊者是世界上最多的，全球99%的用户都是开挂在线的。

为了最大程度的挖掘市场，卖家和卖家根据自己的支付能力推出了日付、月付、年付的不同支付方式，还为白嫖方提供了免费的钩子。当然，这些钩子大部分都是偷偷植入了木马的一些暗门，会被盗。

卧底也隐藏在这些普通玩家当中。

游戏官方为了得到插件特征样本，经常冒充普通玩家混进群内。如何识别卧底和保护插件？在QQ群的黑暗中，有很多间谍事件。

工作室

作为黑色产品，工作室是卖家最喜欢的买家，他们的需求大且稳定。

不用说，金刷工作室最初是用插件脚本刷金币的，插件是他的制作工具。

随着《王者荣耀》的大火，最近出现了大量的演技和陪练工作室。这些工作室也会选择购买插件，以提高游戏胜率，帮助老板上卫星。

直播流

随着卢本伟、魔音糯米等主播的开挂事件，主播挂机已经站在了风口浪尖。

都说“十个主播有九个是挂的，一个是下载的”，因为直播中的游戏胜率直接和收益挂钩，这让主播挂得更充分。

虽然没有主播承认自己开放了，但市场需求和销量不会说谎。

为了满足主播的特殊要求，各种游戏都出现了专门的主播定制插件。

游戏界面是分屏的。观众看到的是画面，他们看到的是透视画面。子弹不准对准？帮你自动改正。普通插件一个月几百一千块，锚钩一个月6000块。

还有专门的主播卖和挂群。一组全是各种平台的主播。每个人都在一个团队中购买和悬挂，没有人比其他人更好。

你现场看的可能只是演戏。

五

无尽插件

毫无疑问，插件会对游戏造成伤害，影响游戏体验，截取游戏收益，以最严重的方式直接扼杀游戏。

那为什么官方不禁止呢？

因为完全禁止插件几乎是不可能的。

对于自动挂机插件，验证码是目前最常用的防作弊工具。

游戏过程中，你可以通过设置验证码来识别自己是否是机器人，但插件团队会想尽办法获取验证码。

有些游戏还是用最简单的角色验证码，但这种验证对插件团队来说早就是摆设，而且可以轻松自动识别，不会造成任何威胁。

其他都是干扰线和比较奇特的图片，肉眼很难正确回答。虽然自动识别比较困难，但是有另外一种方法可以获取验证码图片，然后发送到编码平台，完成人工识别。

到了2012年，由Extreme Inspection带领的团队发起行为验证，拖动滑块完成验证，成功阻挡了当时大量的攻击者。

但是，面对黑产品的猛烈攻击，仅仅改变验证方式是不够的。轨迹后面是极限测试，加上机器学习算法进行预测，使得城墙的更加稳定。

针对挂机脚本在操作行为上的重复性和规律性特点，极致风险控制团队会利用游戏中的操作点数据，利用时间序列、聚类等模型来捕捉外挂用户。

但这一举动并非一劳永逸，攻守之战从未停止。

对于吃鸡、LOL等技能增强的游戏插件，先天缺陷让插件极难防范。

所谓先天缺陷就是游戏操作原理。

如今，网络游戏的运行方式是本地客户端和服务器之间的数据通信不断发生。插件工具可以通过拦截和修改通讯过程中的信息来改变游戏中武器和用户的属性。

比如游戏中“你用亚瑟砍对手，对手被扣五分之一血”，其中“五分之一血”的数据由客户端本地计算后传输到服务器；通过插件，我们可以对客户端的计算过程做一些事情，改进破坏的数据，使服务器得到“你用亚瑟砍了它，它当场死亡”的计算结果。

过去在电脑端的时候，会进行一些后台测试，识别异常插件；但是在手机游戏时代，游戏的访问权限越来越小，而插件可以通过root获得最高权限。

目前防范此类插件最重要的手段就是增加黑客分析客户端代码的成本。比如游戏脚本被加密，解密游戏脚本的核心代码逻辑被混淆和强化。

但有加密就有解密。虽然这是暂时的解决办法，但不做就相当于直接向黑产品投降。

目前，禁止外挂最有效的方式还是法律。

六

最后，我认为我们所有人都应该反思一下。为什么说封闭区一定是中国，光是中国开放和悬挂的人数就这么夸张？

如果原因是我们强烈的输赢欲望。那么，只有胜利才能给我们幸福吗？

我不这么认为。

所有人玩游戏的出发点只是为了简单的娱乐，打发下一个人的时间，或者暂时忘记生活中的不快。

通过插件，我们逐渐破坏公平的游戏环境，慢慢的只看到排名、人头数和输赢，让游戏成为另一个名利场。