南都记者对卧底特工团调查发现，卧底网络外挂这些骗子裸露简易 、游戏作家神秘，代理代理100元就能代表

近一年来买游戏挂网址，群元“吃饭鸡”（指《PUBG Mobile
：大逃杀》玩家第一名）的卧底网络外挂热度不减。

根据裸露方Bluehole公布的游戏数据，《绝地求生》全球拥有3000万玩家
，代理代理其中中国玩家占比46%。群元 如此巨大的卧底网络外挂中国玩家市场，成为了金手指裸露者眼中的游戏“大肥肉”。 《绝地求生》反作弊技术提供商BattlEye也发布数据称，代理代理99%被封禁的群元作弊账户来自中国
。

每个开放账户的卧底网络外挂背后，都有一条疯狂生长的游戏灰色产业链。 作家、代理代理销售平台、代理商构成了严密的外挂销售体系。 数百个K个节目遍布各地，悄然攫取高额灰色收入。 日前，南都记者通过一个作弊网游卧底集团，探秘了这个灰色行业 。

“锚挂”功能齐全

《PUBG Mobile》是一款以射击为核心的生存游戏
 。 100名玩家将被送往荒岛  ，通过收集地图上的枪械和资源来增强自己。 玩家的生存范围会越来越小，必须使用手中的枪与他人战斗。 对于活到最后的大捷者，屏幕上会裸露“祝你好运，今晚吃饭鸡”。

与其他类型的网络游戏不同，射击游戏对网络延迟的要求很高。

由于游戏中子弹击中物体的判断必须在极短的时间内落成
，因此射击游戏程序的大部分计算都需要在本地计算机上落成 ，然后将结果本地上传到服务器。

“一款游戏最理想的情况是所有的计算都在服务器上落成，但实际上是不可能的
。” 常年使用作弊的玩家陈峰（化名）告诉南都记者。 “本地计算的东西越多，插件的空间就越大。”

该外挂的实现原理并不难 ，本质上就是篡改游戏程序的数据。 程序员“野狗”表示
：“外挂的原理分为本地篡改和上传数据篡改。本地篡改又分为两种 ，篡改游戏模块和修改内存。”

以插件“除草”为例，其本质就是将游戏中相应的颜色模块从绿色变为透明，地面上的草就会消失。 像“透视”这样的实时显示是通过修改内存来落成的。 插件程序可以通过读取内存中播放器/物品的位置并铺开标记来实现透视效果。 “游戏加载后
，很多参数或数据会暂时存储在内存中 ，（插件）可以篡改内存中的数据。” “野狗”会谈道。

作弊的真正艰辛在于与“反作弊系统”的对抗。 《PUBG Mobile》有两个反作弊系统 ，一个是VALVE ANTI-CEAT（简称VAC）
，另一个是BattlEye 。 以BattlEye为例 ，其筹备原理主要是通过主动监控内存注入并扫描硬盘是否存在疑似作弊文件来实施反作弊操作。 如果BattlEye识别出该作弊行为，它会将其上传到云端，所有使用该作弊行为的玩家都将被禁止
 。 作弊者通常将作弊程序伪装成驱动程序或劫持反作弊系统，以便该作弊程序可以在玩家的计算机上“安全”运行。

射击游戏的竞技核心是玩家“射击技巧”和“身体技巧”的比拼，而“自动瞄准”和“视角”等扶植功能则严重侵吞了比赛的公平性 。

在比赛直播中 ，也有主播使用外挂伪装技术。 55凯、蛇哥等知名主播都“栽”在了外挂上。 近日，南都记者从代理商处拿到了“锚钩”，发现该插件的全功能版包含了透视
、自动瞄准等功能 。 自动瞄准中有多种设置，包括“倒地不瞄准” 
、“瞄准位置设置” ，甚至还有“预测性自动瞄准”等专业级操作 。 观众无法通过直播平台判断主播是否上线。

神秘的作家和活跃的代理人

在插件行业
，各个岗位都有明确的分工。 作家负责插件的开发和日常维护更新 ，销售平台负责搭建“付费专区” ，代理商负责招募下属代理商并销售插件。

陈峰告诉南都记者  ：“中国的作弊行业比国外发达得多 ，系统性强得多，产业链也长得多。一般上游都不知道真正的作弊者是谁。” 为了避免法律风险，通常以匿名或代号的形式裸露
。

据程序​​员“野狗”介绍 ，国内已经裸露了一些“为作弊而生”的“网络验证服务平台”，这些平台有效接合了作家
、销售和用户。 一方面 ，平台为插件作家提供SDK（软件开发工具包） ，作家只需在插件程序中增补功能即可建立“付费墙”
。 用户需要注册 、登录并购买考勤卡才能使用该插件。 相应地，销售平台在后台裸露不同类型的“卡密” ，如订阅卡、包月卡
、会员等
，代理商会大量批发卡密，然后层层出售来得到利润 。

代理商的盈利方式除了出售卡码外，还包括收取代理费。

“野狗”告诉南都记者，外挂行业经常裸露欺诈行为。 有的代理商会宣传自己卖插件一个月可以赚几万块钱 
，欺骗买家交代理费，将其发展为自己的下线，代理费从几百元到几千元不等。

南都记者以“代理”为由与一位外挂销售负责人沟通。 他表示
，成为代理商只需缴纳100元代理费
 ，代理成本价与销售平台上的销售价相差30至40元不等
。 比如网上挂的“6000元/月”主播，代理价只需“纯透视版2600元/月，全功能版3500元/月”，而利润是相当可观的。 由于外挂交易没有固定成本，外挂销售就成了“人越多收入越高”的生意。 与神秘作家相比 ，这些作弊者显得尤为猖獗。 该机构负责人向南都记者介绍了销售方式 ：通过社交平台宣传、建群，可以吸引流量 ，“一天就能赚到一个月的生活费”。

QQ群是代理商“散货”的主要渠道。 南都记者在微博上碰见“PUBG手机助手” ，很轻易就找到了作弊群的群号 。 贴吧
、论坛上也充斥着游戏作弊卡销售平台的网址和群号。

外挂的推广甚至已经渗透到了游戏中。 在2月6日的《PUBG Mobile》亚洲服务器排行榜上，前十名的玩家中有四名来自出售外挂的团体。

除了代理销售外 ，插件还经常涉及木马程序。 外挂需要修改游戏数据，往往会要求用户隔绝杀毒软件。 因此买游戏挂网址，即使杀毒软件提示该文件是木马，用户也可能认为是误报。 很多木马或者病毒就是通过这种方式绑定插件潜伏在用户电脑中的。

更重要的是，矿机和插件是绑定在一起的 。 “腾讯电脑管家”日前宣布，捕获了躲避在《绝地求生》外挂木马中的HSR币（一种数字加密货币，交易价格接近200元）。 由于《PUBG Mobile》对电脑配置要求较高，玩家的电脑就成为了矿工的“优秀”矿机。

插入式“大工厂”外壳

1月30日，游戏博主@灵石路黄师士发布截图称
，金手指“大厂”Bossland校验中了热门游戏《PUBG Mobile》
，并针对这款游戏开发并发布了金手指。 供玩家购买下载。

之所以被称为“大工厂”，是因为Bossland发布了针对暴雪娱乐（以下简称“暴雪”）旗下一系列游戏的秘籍 ，并起始了与暴雪长达八年的诉讼之旅 。 由于该公司仍可以在法庭法官面前销售产品 ，Bossland多次败诉并反诉以拖延审判。 禁止在德国销售
。

虽然在德国已经被大规模禁止，但Bossland似乎并没有中断的意思。 他们拥有大量购买了终身插件服务的用户邮箱。 尽管他们没有绵延在网站和社交平台上推广他们的软件，但他们仍然通过电子邮件订阅向老用户发送他们的软件开发信息 。

南都记者发现，国内有一家出售Bossland金手指的网站，声称最新的《PUBG Mobile》金手指“UnknownBuddy”已经上线。 “灵石路黄师父”表示 ，该网站的主人是Bossland论坛版块的版主，也是Bossland在中国的代理商。

南都记者查询该网站备案号发现，该域名为一名张姓个人所有 。 该网站于 2018 年 1 月 29 日得到批准，恰好是 Bossland 发布电子邮件的前一天  。

据南都记者了解 ，这款金手指与普通金手指无异，提供的主要功能依然是“透视”和“自动瞄准”。 不过
，不少用户在金手指交流群中表示 ，既然是Bossland出品，相信《PUBG Mobile》的反作弊系统很难检测到金手指 ，所以可以大胆使用 。

该插件声称除了提供扶植功能外，还人为地驻防玩家不被封禁  。 据介绍
，当反作弊系统起始大规模封禁账号时，Bossland会通过踢键的方式强制所有作弊玩家退出作弊，从而避免账号被封禁。

2017年11月22日腾讯宣布得到《绝地求生》国服后，玩家们希校验其作为中国游戏大厂能够采取行动打击外挂。 南都记者就Bossland作弊尴尬联系腾讯相关人员，对方表示，由于《PUBG Mobile》国服尚未正式上线，因此《PUBG Mobile》尚无针对作弊的具体措施; 国服上线后 ，如果作弊行为裸露较为严重 ，腾讯将采取措施严厉打击作弊行为。

游戏公司维权不易

乐豆游戏法务经理林志成告​​诉南都记者 ，作弊行为属于侵吞计算机软件、信息系统的刑事犯罪  。 理论上，游戏公司可以配合警方打击。 但由于Bossland位于国外
，当地运营商可能无法提起诉讼。 即使诉讼在中国胜诉，由于管辖权的地方性，也无法在德国执行。

而且，即使对手在中国，游戏公司想要维权也不轻易 。

林志成表示，作弊者利用网络铺开躲避，很难被发现； 代理卖骗子只是个人行为，仅靠民事手段取证极其艰辛； 有所在地、固定人员的公司法人登记，且找不到犯罪主体。

不过，一些游戏公司仍在监管层面上全力以赴。

同样的射击游戏《CS:GO》曾经作弊现象十分猖獗 ，但旗下游戏公司不仅引入了先进的反作弊系统VALVE ANTI-Cheat（简称“VAC”）
，还增补了手动监控机制“守校验先锋” 。

在《守校验先锋》系统中
，经过筛选的玩家组成志愿考官。 校验人员通过观校验被举报次数过多的玩家的游戏视频来判断玩家是否作弊
。 一旦VAC系统发现玩家作弊，该玩家将被终身封禁 。 《CS：GO》国服甚至携手蚂蚁金服旗下芝麻信用 ，实行实名认证防作弊机制 。 一旦账号被封，就相当于身份被封，大大增补了作弊者的作弊成本。

除了使用外部手段外 ，还有一些公司从插件团队内部铺开侵吞。

在筹备Bossland时，暴雪以“招募”的形式，让《风暴英雄》外挂Stormbuddy的创作家在强大的诉讼压力下与暴雪达成和解
，并交出了Stormbuddy的全部源代码 。

在林志成校验来，维权永远只是治标不治本 。 他解释道：“游戏为什么会有金手指 ？因为游戏有漏洞，如果通过调查填补了漏洞 ，那么金手指就没用了。”

撰稿：实习生杨英伟

南都记者 吉石