程序猿失业，有去搞外挂的嘛？

@SenLief 能直接寻址的要不单机，要不古老游戏。 新游戏，上来就是 tp np ，你连注入都注入不进去。寻址找 call 都是最简单的部分了。

@LandCruiser #38 真·铁饭碗

说的好像开外挂技术门槛很低一样，你先做出来在考虑刑不刑的问题吧

开发

不知道这行的门槛，以前好多被抓的外挂作者学历都不高，有些还是是初中

只谈技术不谈营销，做外挂的门槛比写业务代码门槛搞多了，很多 Ctrl+V 的程序员压根不具备做外挂的实力。

外挂对于大多数人来说，最大的障碍是根本搞不出来。之前被抓的很多都是用 e 语言调用大神的核心实现，相当于套壳，比较偏向于外挂销售。主流游戏搞外挂很难。

别去做。就这三个字。

如果是端游挂我就当 OP 在讲笑话，如果是手游挂，OP 十年 Android 开发，正常来说 OP 不会有太多的技术门槛，更多的门槛在于 OP 可能更适应那种买几本书就能学个大概的方式，学习方式和逆向思维上的转变可能会很困难。还有个更大的问题还在于 OP 没有隐藏自己信息的意识，等赚钱了差不多就落网了。

@Mrun 那我理解错了，我一直以为防守难度大，防守要全面防守，进攻只要找到 1 个点就行。

@miscnote 老哥，t4 是啥意思

我自己就是做逆向的。但是我认为能做这个的前置条件是，至少有还凑合的正向开发能力。

一个软件上来，自己都没有思路，正常是如何开发的。如何逆向呢？看一堆伪代码乱猜么。第一步就卡住了。

我以前做过涉网犯罪攻防，给老哥科普下。其实做外挂的人，做核心的就那一小波人。这些高手用 C 或 C++做核心模块，然后再卖给下游技术人员用易语言封装，下游技术人员通常会有合作的代理商，他们根据代理商制定的商业规则，例如包周，包月，包年，不同的套餐不同的费用，在封装核心模块后，编写会员体系相关的业务逻辑。之后就是代理商去宣传卖钱了。

缅北园区被端掉以前，我们很少管外挂的案子。我目睹过太多因为电诈家破人亡的受害人，相比起外挂损害的是游戏公司的利益，电诈是切切实实损害了公民的利益。所以，打击外挂的优先级并不高。

有一次，我们通过网上巡查，发现了外挂的线索。后来经过技术侦查，都已经定位到涉案人了。只需要游戏公司起诉或报案，我们就能抓人。后来走流程的时候，，我们告诉游戏公司，诉讼等一切费用都要公司自己掏。让人没想到的是，游戏公司放弃起诉了，负责人说公司没有打击外挂的法务预算，最后让游戏公司养的安全团队分析该外挂以改进安全措施，从技术上去解决问题。打击外挂，会经常出现这种发现线索扑了个空的情况，对完成 KPI 没啥好处。所以，其实打击外挂其实在有关部门这里优先级很低。

我们在打击外挂的工作中，，一般从代理商入手，追查到下游技术人员就会收网了。好比如，我卖给你铁，但你用它锻造成刀，所以违法的是你。由于上游人员提供的是半成品，所以往往是不具备外挂功能的，以提供破坏信息系统工具罪去量刑，往往差点意思，提供的只是模块，模块并不能直接危害信息系统，需要人去封装模块，封装后的模块才具备破坏信息系统的效果。因此，这一点在量刑上会比较困难。即使是抓到了上游技术成员，往往也判得不重。那些直接封装模块做出外挂成品的，是判得最重的。

综上所述，成为一个产业链的上游人员，是风险最低的。但对技能要求也更高。

安全圈有句话，叫常在河边走，哪有不湿鞋。建议还是不要搞外挂，这和刀尖上舔血没啥区别。

@walkingmoonwell #48

这玩意就跟 0day 漏洞一样，一般黑产组织发现了，不会立刻应用，而是精心等待，搞波大的。

一但用出去了，基本上 0day 漏洞的生命周期就开始倒计时了。

高价值 0day 为啥黑市卖得高，但是高的有限，就是这个原因。很难做到有效并且长久的利用

@securityCoding #49

腾讯的职级，T4 是很高的职级了

@mumbler 等 40 了，工作可能都找不到了。

@sraey 主要是想给自己找一个 40 岁以后的出路

@0o0O0o0O0o 评价很中肯，感谢。

@dearmymy 这个他不是来源于破解，你懂的。

@Mrun 纯搞笑呢，进攻的角度多了去了，防守难度才大。