有开发者吗 满足一下好奇心。

[asip1rn]

一直有个让我很好奇的问题没答案。 曾经我在一个游戏作弊私人平台里订阅组里待了很久，他们的订阅费用 2500+每月，这个频道里 150 人都是活跃用户每月都买，这样的订阅频道不知道有多少个，如果他们有 10 个组 那每月 150250010=375w 的收入了

最让我好奇的是他们常常讨论的 这个作弊软件的开发者说他们挖到的洞 游戏运营商和开发团队一直以来都不知道。 只知道有他们这个组织在卖这个作弊 wg 但是起码 2 年拿他们没办法，中间更新检测到一次，他们 2 天就出个新的版本半年又没有风浪了。 这些制作反反作弊的开发者是不是真的很厉害 属于顶层的那一梯队 起码在逆向那块。 如果他们真的很厉害 为什么不去搞正经的项目赚更大的钱呢？要提心吊胆做灰色产业。 如果他们其实也就那样，为什么全球性质的游戏开发和运营团队 2 年时间拿他们没有办法。 这个东西到底有没有技术含量 在 v2 这个坛子里 大家对他们这些人 定位在鄙视链上是最底下那个层级吗

[levelworm]

@DIO 搞破解漏洞应该技术很高吧？尤其是 Devuno 这种带加密的。

[metalvest]

单项技术钻研得很深，但搞不来全栈吧

[tushile928]

你确定那些订阅群里都是活跃用户而不是机器人吗？

[jonsmith]

@asip1rn AI 外挂的那位被腾讯搞进局子了，这行本质上有法律风险，技术难度是次要的

[jy02534655]

https://juejin.cn/post/7410798727621787658
这里有科普 wg 原理，感兴趣的可以看看

[felixlong]

@linxb 这种人自己是找不出漏洞的。他们只是利用网上各种公开的漏洞而已。看看 熔断(Meltdown)与幽灵(Spectre)这种漏洞都是哪些人找出来的。

[RightHand]

黑帽可比白帽赚钱多了，技术上的自由度也不一样，还有上面说的学历问题。另外谁还记得乌云，环境也不允许白帽啊

[isSamle]

1. 破坏和钻空子本来就比建设容易得多，假如正经项目是建一座城堡，那外挂就是找个空子，虽然有难度，但是简单从工作量来说天差地别，是你你考虑做哪个赚得多？
2. 钻空子不一定要挖洞，可能有 N 种方法：找到城堡修建时自留的地道/后门、收买城堡的保安头子放行、伪装成正常居民骗过城堡的保安、城堡财政主管在城堡主人的授意下特意借此敛财+纳入管控……
3. 修建城堡的也不一定是总工程师，大部分角色也是泥水工，搬砖工，身份上和刺客、盗贼也没有什么高低优劣
4. 程序一定有漏洞，人一定有疏忽

[qcbf111]

我之前做了个游戏在 taptap 热门总榜第二，然后短暂接触过一段时间攻防期间也提升了我不少安全方面的知识，而且觉得他们也不适合大部分人做，我看日志经常都是在半夜三四点搞些小动作，几乎每个接口都来检查一下有没有可能的溢出漏洞的，再看有没有忘记验证的地方什么战斗，其实本质也是苦力活。要想防住其实也简单 就是服务端计算，如果计算不了做再多数值加密也意义不大，写查找内存偏移的这个程序还是厉害的。

[NoNewWorld]

以前搞过 dnf 的，按照我当时的情况：1. 只是因为卖的少罢了，一但卖的多了，游戏厂商知道了，直接下一次更新就修补了。2：这些开发者不一定厉害，就我当时来说，甚至有人专门卖功能 dll ，你只需要简单写代码整合就行了。一般厉害点的基本都直接写驱动那块的，也能赚，而且也更安全些。3. 现在不知道，而且他们大概率都有自己的正经工作，这个只是赚外快而已。前几年的倒是很多高中生、大学生写，他们没办法去工作，就赚点外快呗。

[8355]

正经项目赚钱都很难的。。。越正经越难，先了解下税务就知道一个正经公司得交多少税
这些人赚这个钱就是躺着赚，属于被动收入了，所谓的很多挖到的漏洞也未必是自己挖的，有些也是买的后门，甚至自身就在相关公司任职。只是把部分代码进行另外一种模式的应用。
这种吃里扒外在任何行业有都，也都不能公开，往大了说就是职务犯罪，往小了说那是个 bug

[DandelionFlowers]

歪个楼，OP 下次把空格换成逗号吧，要么就全空格，一会儿有，一会儿没有的，看的强迫症都要犯了😂

[jay435990054]

什么群组 发出来看看

[levelworm]

@felixlong 这可就真厉害了，得 debug CPU 看 microcode 之类的。

[levelworm]

@NoNewWorld 我感觉还是写背后的技术更有趣。赚不赚钱无所谓，但是得好玩。

[huage]

里应外合

[levelworm]

@jy02534655 感觉 DMA 的确很神奇