小伙伴们应该听说过最近很火热的游戏： “ 吃鸡 ”。
官方名称是 PlayerUnknown's Battlegrounds, 译名 绝地求生：大逃杀
这款游戏的玩法特别有意思：
一大堆玩家被空降到一个岛上，然后大家利用岛上找到的武器来互相伤害，直到剩下最后一个人（或者一支小队）。
它被叫做吃鸡的原因是因为最终赢家的屏幕上会显示 “ winner winner, chicken dinner "
这句话的中文翻译极棒！很多人为了看到这一幕觉都不睡
说完了吃鸡，该说到最近一件游戏直播圈挺火的事情了。。。
相信不少小伙伴听说了：黄旭东怼上了斗鱼吃鸡主播魔音糯米，说他开外挂！
原因是在一些帖子里有人认为主播糯米做出的一些操作非常反人类。。。
所以，咱们今天主要讲讲外挂~
游戏就是一个程序，数据的计算和交换，想要在游戏里作弊，就是要对这些数据做出修改，修改数据的工具就是所谓外挂。
对于单机游戏，这一步其实不算太难，但是，网络游戏就不一样了，因为大家都在玩儿，你要是随便改会对别人的游戏体验产生影响（一般是负面的），尤其是竞技游戏，就是破坏游戏公平性了！
对于“吃鸡”外挂最近有一个大神想办法摸到了一些QQ群，加了进去打算观察观察。
收集到的QQ群共享的文件，多半是外挂
透视自瞄外挂Demo
收费外挂多半需要卡密（激活码）来解锁使用，这也是他们的卖钱方式。
用一个专业黑客的最基本方法：社会工程（就是忽悠），以测试为由向其中一个群主问出一个卡密来。
然后照群主提供的方法，先打开这个文件
然后把图中红框内的东西改成群主提供的卡密，才能试用。
黑客老司机通过脱壳、逆向出伪代码后，并没有发现这程序与后台有交互的信息，拿到的东西都是些不痛不痒的数据，价值不是很大，场面一度十分尴尬。。。
与此同时，群主有点急了，大神只能随便编个理由糊弄过去。
这次破解看来不太成功。。。
就在这时，另一个群里有人发了一个在线提卡的网址，所需要的卡可以在网上自助提取。
点击在线购买后，网页会跳转到另一个网站，该网站是一个自动发卡平台，是个第三方，出售外挂的人通过这个第三方来卖外挂。
老规矩，想办法找到这个黑产卖家的订单、售卖金额、数据流水等信息。
黑客老师傅通过自己多年的社工经验，经过邮箱反查等操作，找到了该商家的账户名，电话、以及名下的域名等信息。
但是在尝试了多种方法后，不管是源码分析，还是数据包分析，始终还是不能进入后台数据库。
后来换了个思路，直接破解这哥们账号的密码！
跑了小半天密码本之后，还是一无所获。。。
老司机抱着试试看的态度，选择了密保问题改密码。
售卖外挂的商家设置了两个名为 “ 321 ” 的密保问题，只要回答上这两个密保问题，就可以对密码就行修改。
老师傅试了5次就成功了！
所以说弱密码真的很可怕，专业老司机渗透一天不如猜 5 次密码。。。
账户登录成功
账户余额、今日收入、今日成交、今日利润一目了然
该商家每天的数据流水，基本保持在每天 15000 元，成交量在 170 笔左右。
在月统计中可以看出，八月份的总额高达 47 万，成交量近六千笔。
看了看往期数据，短短几个月时间，这个商家就利用卖外挂牟利上百万。
在我们进入该商家后台的半小时内就有近十人下单并成功付款。
看了一眼商家信息，小伙子姓曹，96年的，年纪轻轻就日入过万
（不过这个信息可能是买来注册的，不一定是本人）
下面，重要的东西来了！这人卖的基本都是假货！
买家们很显然是被坑惨了。。。
他们不光是为自己的大意买单，更像是为游戏中的虚荣心买单。
上面的只是骗个钱而已，还有其他卖假外挂的骗子发硬盘逻辑锁玩儿敲诈的。。。
这些无良商家利用了人打游戏时候的失衡心态来获取暴利。
如果人们玩游戏不要这么功利，也不要扭曲自己的求胜欲，放好心态享受游戏，也不会被这些人钻了空子。如果你执着于这些，那么橙子君还是劝你卸载游戏吧！
阅读原文：http://mp.weixin.qq.com/s?timestamp=1505199811&src=3&ver=1&signature=p8S931JrEUfY-WvVn1qUgIuEZE43IoGvK5VJrrrZSQUL63fW97arfRHNYdx9jdd2*ps8MUkEVcJSu-LVH8SGYRsXiHsRSfY-DwUBAVVwSqpIi06MtthG6PdDXs1xds3DGQhLWAZ-09ztS-owD5F5*zklUUDr2yct4ei87jIMffg=&devicetype=Windows-QQBrowser&version=61030004&pass_ticket=qMx7ntinAtmqhVn+C23mCuwc9ZRyUp20kIusGgbFLi0=&uin=MTc1MDA1NjU1&ascene=1
