游戏是怎么赚钱的 - 聊聊黑产

　　1、外挂

　　所谓外挂，是指通过技术手段，提供辅助游戏的工具，方便玩家获得一些额外的能力;

　　这事我特意咨询过律师，外挂分两种，一种是不对游戏系统进行操作和修改的，这种一般认为是合法的(典型的是执行自动的鼠标点击和固定的鼠标键盘操作，实现类似自动挂机的功能);另一种是要对游戏的程序进行操作和修改的(典型的是修改内存特定地址的数据，或者对游戏交互的数据做拦截和修改，从而获得额外的能力)，被认为是非法的。

　　典型外挂如一些按键精灵(合法的)，自动挂机，自动打怪，以及一些诸如隐藏地图的展开等等，很多年前我第一份工作的时候，当时公司里流行局域网打四国军旗，然后有人就监听破解了数据流，就能显示所有人的棋子，于是所向披靡，这也是一种外挂。

　　前段时间有个挺有名的外挂拿了投资，当时可以对几乎所有腾讯热门游戏进行作弊，然后在即将被腾讯摁死的前夕努力洗白，不知道后续发展如何了。以前经典的外挂还包括类似魔兽小助手之类的。

　　一款热门游戏，一旦出现规模化外挂，游戏平衡往往被打破，然后有一些曾经很有机会的好游戏死于这样的外挂。所以对于开发者来说，防外挂是一件特别需要注意的事情。

　　前段时间国外一款知名游戏也曾经出现一批中国重度付费玩家被认定使用外挂而被删号的事件，在这个圈子里也非常有名，一旦外挂出现，很多开发商，运营商就会风声鹤唳，草木皆兵;而且对正常玩家的行为也会出现误判。甚至造成深度付费玩家流失的严重后果。

　　对于非技术人员，如何理解外挂呢?

　　有些行为，如果是一些固定的操作顺序和操作流程，不需要破解游戏的任何信息，只要固定鼠标的操作步骤和点击即可模拟人的行为，实现自动挂机，自动打怪，类似按键精灵。

　　有些行为，当游戏服务端和客户端发生数据交互，那么理论上客户端的程序可以截获和侦听这部分内容，以及游戏在内存中的数据改变信息，并进行修改，从而改变游戏中用户的属性或者其他属性，从而实现作弊的效果，这就是所谓非法的外挂的技术原理。

　　有时候，反外挂往往意味着提高用户的交互成本，比如说，突然正常操作中出现验证码，或者一个验证的操作选项，用户需要自证不是机器人。(验证码也有很多破解方式，参见 验证码是个什么鬼)

　　另外，很多外挂程序需要玩家输入帐号和密码，实现自动挂机等功能，但这时候，帐号和密码是没有保证的，很可能被外挂作者截获，盗号(另一个黑产大市场)转卖。 据悉，有一个挺成功的创业公司老板，最早就是做外挂盗号捞了第一桶金，当然，这个据说我没有校验，也不敢乱指认。

　　外挂有风险，帐号需谨慎。

　　2、私服

　　最早的私服是传奇私服。

　　最早的故事是这样的，盛大代理传奇大捞了一笔非常开森，然而这款游戏在全球，除了中国之外的运营并不是很理想，但毕竟有很多地区有代理商。

　　大约是欧洲的某个代理商，出现了安全事故，也就是所有源代码泄露。

　　这个代码辗转就被中国人获得了，中国最不缺的是什么，程序员。

　　于是他们就拿着源代码，改吧改吧就发行了非官方的传奇版本，并且降低了难度和升级的需求，提高了道具的掉率;于是很多在传奇中挣扎郁闷的玩家就转战私服，获得快感。 可怕的是，很多私服的系统改的特别好，比官服还有创新!

　　私服，就是非官方授权的，私自搭建的游戏服务器。代码来源往往是因为官方源代码泄露。部分也存在逆向工程，因为有些游戏服务端逻辑不复杂，客户端反汇编修改一下服务端指向，然后根据游戏逻辑重写服务端，对一些游戏开发公司来说，并非难事(比如heros of charge就是这么干的)。

　　那么这事肯定是非法的。

　　但中国就是有中国特色，很多非法的，但是执法就有难度。

　　东北有个私服出身的公司，摇身一遍成为当地明星公司，曾经两个中央常委视察过，你说牛逼不牛逼。

　　后来盛大也与时俱进了，能告死的告死，告不死的就合作吧，分点钱得了。所以中国有些私服真就合法化了，比如上述那个例子。

　　私服行业互相攻击的特别多，比如传奇私服可能有上百家，就互相打，DDOS，把对手打死让用户都到自己平台来。这样也催生了另一个产业，所谓的DDOS攻击小组。中国几次严重的ddos断网事件都是因为私服互殴导致的。

　　曾经有一些非常出色的游戏，刚上市没多久就出现了源代码泄露，然后私服泛滥，因为私服门槛更低，用户冲关更容易，道具更便宜，官服就做不下去了，而私服因为通关周期短，玩家生命周期也短，所以热度维持没多久就销声匿迹了。 私服也毁了不少热门游戏。

　　所以游戏开发公司的安全诉求还真是很高的。

　　中国私服行业的年产值没有出现在任何行业报告里，保守估计，百亿人民币的规模吧。