游戏外挂黑产帝国：隐秘而危险的产业链

李东第一次意识到“外挂能赚大钱”，是在他算清自己前两个月的流水时。

两个月破百万。这让他几乎不敢相信。毕竟，为了做外挂工作室，他投入的不过是5套单价六万元的开挂设备——每套价值相当于一台五菱宏光 Mini EV。可短短几个月的收入，却已足够他去看迈巴赫。

“几台五菱换一台迈巴赫”，是游戏外挂生意获取暴利最直接的描述。

但李东的故事并不特殊，他只是数百亿外挂黑产链条里，不起眼的一环。

在当下，外挂生态几乎已经和游戏共生，逛贴吧、QQ群、论坛，轻易能看到“代练”“陪玩”“代打”广告；在淘宝、闲鱼上，外挂工作室公开提供陪玩、上分等服务；通过特定的渠道，就可以定制标价上十万的作弊硬件；专门用于推广外挂的贴吧累计发帖超过 13 万条，讨论外挂硬件的主题也多达数万——

｜讨论某个游戏外挂硬件的贴吧，发帖量已经接近 15 万。

一条已经被组织化、体系化的产业链，已经铺在台面上。

在这个链条的背后，是承受代价的玩家。

入坑《战地 1》的玩家小琶记得很清楚，当时“不开外挂反而活不下去”，外挂甚至成了某种“准入门槛”。基础外挂价格低廉、功能普遍，而高阶外挂已发展到全图索敌、子弹自动追踪、瞬移加速等近乎“屠图”的程度，形成外挂之间的军备竞赛。

有个著名的案例，一名《战地1》玩家几乎原地不动，依靠外挂自动攻击，在一局游戏里击败了1703名对手，让游戏进入原始失序的状态。小琶说，“外挂带来的伤害，远远不是输掉一两局那么简单，它污染了我的心理预期，消解了努力的意义。”

｜B 站上还流传着“凡尔登战神孤儿”开挂壮举的视频。

而这制挂人用完即弃，他们啃光一款游戏的生命周期，赚够了钱，便毫不犹豫地奔向下一款“宿主”，只留下遍地垃圾和一片又一片被掏空的废墟。

从早年间因外挂泛滥而彻底崩塌的《传奇》，到后来被“各路神仙”打到几乎鬼服的《PUBG》，再到如今被调侃为“诸神黄昏”、高分段几乎没法玩的《APEX英雄》。

根据《2024游戏安全白皮书》显示，2024年游戏企业监测到的外挂数量已经达到历史新高。其中端游外挂样本数量同比增长74%，达到61668款。手游外挂样本数量同比增长48.15%，达到106160个。

一个隐秘的黑产帝国，像肿瘤一样，野蛮生长。

东欧黑客幽灵之手，潜入游戏

李东的生意模式很简单：在游戏里给人当“保镖”，并按小时高额收费。

一批像李东这样的工作室，耗数万元采购专用硬件，驱动顶级外挂。工作室的游戏账号以“外挂玩家”进入游戏，提供组队陪玩服务，按小时计费。普通玩家出钱雇佣“外挂玩家”成为队友，通过只赢不输的游戏体验，能获得大量游戏经验或奖励。

想象一下，几个篮球爱好者，花钱请来篮球巨星勒布朗·詹姆斯。詹姆斯化妆成普通留学生，骗过了主办方，加入业余球队。这支球队一路碾压对手，获得全省冠军。顶级外挂在游戏“护航”的效果，就相当于业余篮球赛请詹姆斯助阵。

高端外挂黑产生意，从销售单一产品获得单次收入，变成提供服务获取源源不断的收入。

李东有5套提供外挂服务的设备，陪玩服务从100~500元每小时不等。

两人两班倒。陪玩服务以每小时最低100元计算，1套设备一天可以创造2400元收入，一个月可以创造7.2万元收入。5套设备的小工作室一个月至少可以创造36万元收入。

向我们谈起自己的生意时，李东最得意的不是赚了一台迈巴赫，而是手里有好几块“板子”，每块花了4万。

他的工作室开在南方一座三线城市的偏郊，地处东北人候鸟式聚居的海边小区。办公区里，电脑飞速运转的声音交织，如生蛋母鸡般的“板子”，夜以继日工作，轻伤不下火线。

“板子” DMA（Direct Memory Access，直接内存访问）硬件，原本是一种旨在提高电脑运行效率的技术，允许硬件子系统直接读取系统内存。但到了外挂黑产从业者手中，它摇身一变，成了绕过反作弊系统的“幽灵之手”。

｜其貌不扬的“DMA”板卡。

工作室买来DMA，将它插入游戏电脑的PCIe 插槽之后，再利用融合器把副机生成的作弊画面叠加到主游戏画面，这时游戏电脑本身并不运行任何的作弊程序，但依然能得到透视、锁头等作弊功能。

｜视频融合器。

这种“物理外挂”最恐怖的地方在于伪装性。据我们调查，为了对抗检测，外挂开发者将“猫鼠游戏”玩到了极致。早期的DMA只是简单读取游戏数据，当游戏厂商针对硬件特征实施封锁时，黑产立刻升级了固件——他们把DMA伪装成显卡、网卡。

甚至为了羞辱反作弊系统，伪装成打印机或传真机。

在伪装下，它在设备管理器里显示为一个人畜无害的办公硬件，但在暗地里，外挂程序正在通过它，以毫秒级的速度修改着游戏的核心参数。

东欧黑客幽灵之手：隐秘而危险

“高端板子”：一颗不定时炸弹

“隐形队友”：主播与主播背后的利益链