2019年6月，张家港警方与腾讯的安全团队协作，破获了一起经过聚合外挂途径“叉叉帮手”不合法牟利的案子。这一途径首要活泼在移动端，相关团队不只树立了开发者途径，招募许多外挂开发者进行一致管理、开发，并且集成了外挂的下载、代币付出、手游开挂必备的root、免越狱功用，创始功用化、生态化聚合的外挂途径运营形式。

  这条前所未见的“黑色工业链”天然带来了暴利。经过细致侦办，警方捕获途径的开发者以及相关的外挂作者70余人，抄获各类外挂样本60万个，涉案资金全体超越1亿元。这简直能够说是外挂制售所能到达的终极形状。

  在昨日（9月1日）举行的媒体沙龙上，腾讯游戏与公安部分的相关办案人员一起披露了外挂制售这一黑色供应链的工业结构——用工业结构或工业链来描述外挂制售这一见不得光的行当或许显得有些夸大，但现实正是如此。

  “现在最为盛行的外挂分销形式便是卡密形式。”来自腾讯守护者计划安全团队的杜勇在会议中共享，“（途径）经过将外挂运用权转为卡密文本的方法进行分销，再经过固定的地址下载外挂程序，运用外挂时运用网络验证途径进行辨别和时长操控。”

  杜勇以为，这种形式极大提高了外挂的分发功率，一起便于躲藏开发者及其上级署理的身份。在这个进程中，发卡途径、卡密验证途径和网盘三类网络途径是必经节点。

  为了躲避法令危险和网络爬虫的抓取，游戏外挂的发卡途径往往不会直愣愣地用“外挂”来称号自己。相反，它们会运用相似“卡盟”这样的代号作为网站的揭露姓名，在产品的展现页面也往往运用谐音式的暗语。这类网站因为在网上有揭露的源码，所以能够模块化树立和仿制，便于进行外挂买卖。途径一般不直接制造外挂，首要起出售途径的效果，从中抽成3%～5%获利。

  在发卡途径买卖后，外挂制造者会经过特制的网盘发货，还会在卡密验证途径上进行加密验证。卡密验证途径一方面供给软件加密计划，对软件进行加密，确保开发者的利益。另一方面供给网络服务器进行卡密辨别。在现在国内以免费为主的互联网商业形式下，卡密验证途径被许多运用于游戏外挂的验证。外挂作者将自己的著作加密挂到发卡途径上，用户从网盘下载软件后再从发卡途径购买运用权和时长，再到卡密验证途径进行解密。

  除了各种途径本身的存在，无孔不入的外挂广告也为外挂制售火上加油。软件类的产品一般需求更好的宣扬才干更好推行分发，外挂产品也不破例。可是，虽然警方不断对外挂的制售行为进行冲击，许多的网站、论坛、社区依然揭露为外挂进行广告引流，为外挂工业链上下游供给潜在客源，然后赚取中心费用。漫山遍野的广告使得外挂的制售人员和购买外挂的玩家能够快速取得外挂信息，进一步加重了游戏外挂的众多。

  除了树立得适当老练的分销途径，外挂制售团队还会自行树立开发者社群，招引许多外挂开发者参加到游戏外挂的开发中，供给开发支撑：从结构、函数库到一致管理的脚本，甚至还有一个适当老练的收益分红机制。

  对此，杜勇以为，资深外挂专家把握的常识系统相似于安全人员，涉猎的范畴十分广泛，对每个范畴的纵向深度十分了解。并且许多内容不是经过书本能够取得的，需求长时刻试错和实验的进程，完好能够把握外挂的开发技能至少需求3～6年的许多操练才干把握。

  可是，因为开源社群的存在，许多要害的核心技能被东西化，变得易于上手。各类社区论坛中存在着许多开发东西、调试东西、修改器等等，这些都使得一般的外挂作者能够越过基础常识的学习和操练，只需求学习了大致原理，用好专业东西，就能完成外挂的根本功用。就比如培育一个轿车工程师需求的时刻十分长，但培育一个在流水线上安装轿车的工人却花不了多少时刻。

  这使得外挂的开发越发工业流程化。在外挂开发进程中，最首要的技能门槛就在于驱动调试技能和逆向剖析技能，也便是绕过根本安全保护和寻觅要害数据方位的技能。可是在一些技能达人开宣布的调试东西及破解器的协助下，国内的外挂开发者树立起了专门的论坛，不只共享相关技能常识和各种外挂源码，并且对接上下游工业的需求。这就使得外挂开发者不再需求从零开始造一辆轿车，只需求把各种现成的配件拼装起来。外挂的开发门槛因而大大下降。

  在共享的进程中，来自泰州警方的郭警官特别谈到，现在公安机关和司法机关在冲击外挂违法上存在两方面的困难。

  一是司法实践上存在争议。因为法令部分的人员大多是法令专业身世，短少通晓核算机的技能人员，在面临外挂这样的新式技能违法时往往显得经验不足。同样地，作为互联网开展进程中诞生的新生事物，游戏外挂的法令界说也存在争议。关于外挂所形成的丢失，也很难有比较准确严厉的核算方法。

  二是取证难度较大，这一点同样是因为法令部分人员往往短少游戏外挂相关的技能常识。现在关于涉及到游戏外挂的案子，并没有一个一致的取证规范。在没有一致规范的情况下，外挂本身也在不断迭代，对不同版别的确定也是一大难题。

  此外，杜勇还说到，现在外挂制售工业现已出现出了全球化的特征。国外开发的外挂软件会被“转移”到国内论坛和社区，供给连绵不断的新技能。许多国外的外挂作者会将自己的著作放到国内出售，而国内的外挂作者也会在一些途径的协助下“出口”自己的著作。别的，市面上还存在着全球化出售的外挂软件，如Hanbot、Sharp Shooter等。

  制售外挂归于违法违法行为，但在巨额收益的引诱下，仍有不少人投身其间。跟着游戏的开展，安保技能的晋级，甚至赢利空间的提高，游戏外挂的制售早就脱离了许多人幻想中“把握技能的孤胆黑客应战大公司”式的形状，走向工业化的团队运作。关于游戏公司来说，怎么应对快速迭代的外挂，保护游戏环境，现已成为需求整个职业联合应对的问题。