導語：黃牛軟件作者、代理、用戶在這種奇妙的三角關系中相愛相殺，這背后映射著的是今天整個互聯網黑灰產的普相。今天我想講幾個人物的故事，透過小角色，窺一眼這江湖。

文/阿里巴巴安全部歸零實驗室塵安

來源：雷鋒網(公眾號：雷鋒網)

黃牛軟件作者、代理、用戶在這種奇妙的三角關系中相愛相殺，這背后映射著的是今天整個互聯網黑灰產的普相。今天我想講幾個人物的故事，透過小角色，窺一眼這江湖。

20 歲的開發者：老槍

老槍的軟件幾乎圈內人手一份，這些人的大多數都是靠老槍的軟件起家的。有次各大電商平臺安全防護升級，圈內其他軟件都崩盤了，包括老槍的軟件。但老槍是圈內唯一一個在一天時間內解了這個問題的人。老槍的這一尊稱并未浪得虛名。

老槍并不老，實際看上去只有二十多。大學選的專業是機械工程，中途發現還是互聯網來錢快就自學成才，畢業后進了一家小型互聯網公司，做 VB 開發。一個月連續搶手機落空的挫敗感讓自尊心很強的老槍開始研究技術型搶購，心血來潮開發的第一版軟件竟然順利秒到了自己想要的手機。后來送給同事用，后來發到論壇共享著用。某天，一個叫小江的網友要合伙和他賣軟件，老槍老老實實寫了五六年的代碼，這才意識到原來這里有這么大的市場。

小江包辦了技術外所有的東西，而剩下的技術這塊全部丟給了老槍。老槍喜歡這一行，一方面是靠軟件賣到的錢確實要比工資翻好幾番，一方面圈子內大多數用戶對自己頂禮膜拜，似乎這是一份體面的工作。

老槍喜歡微服私訪，常常潛入到用戶群里。但老槍在群里從來不說話，他的好友申請有串密碼，這個密碼只告訴過小江。有什么技術升級與問題，都只和小江私聊，用戶也找不到他。“用戶太多，不知道哪些是黃牛，哪些是記者，哪些是同行。做這一行，還是被別人了解的越少越好”

普通用戶看不到老槍，但老槍有一架長長的望遠鏡，可以望到每個人的電腦里。

為了防止居心叵測的用戶拿來軟件做破解、做抓包分析，老槍的軟件都被加了一層保護殼，一般人是直接分析不了的。

里面還都有一套對抗代碼，一旦發現有人抓包、破解，軟件就會將用戶的賬號、電腦桌面截圖發送到老槍的郵箱里。

”這不算什么，大家都這樣。我買過一個同行的軟件，有次抓包被發現了，那個軟件直接把我的抓包程序給卸載了，然后我的賬號也被封掉了。算法是我們這些軟件的核心競爭力，做這些更多的是用來防止同行研究！“

關于程序員編程語言鄙視鏈的行規，在這個圈子里就是一個笑話。

老槍的程序是 VB 寫的，但老槍對同行中大量充斥的 E 語言程序并沒有嗤之以鼻。

“這個梗都是新手玩的，不瞞你說，現在我最怕的是 E 語言。我費勁周折寫出來的代碼，在人家那里可能就幾個模塊封裝好了，上手快，安全性好，一個模塊不會寫就去網上買，三百塊錢能搞定的事情那就不叫事情！在這個圈子里，你只認技術，那你就已經輸了，更何況人家技術也沒差啊” 

軟件生命周期都很短，一個黑灰產軟件從鼎盛到沒落，能撐過兩年，就已經算非常厲害了。想要賺錢，必須打好時間差。

剛開始，技術并不是核心，國內無線剛起步那會，各家 APP 為了爭奪市場，代碼都寫的很簡單，任何一個懂點逆向和程序的人，都可以搞出來一個秒殺軟件，那時候拼的是速度和用戶體驗。用戶也是明眼人，誰家的效果好、功能多、升級快，服務好，用戶就往哪里跑。

老槍倒也勤快，每次都能搶先一步，用戶暴漲，單憑一個老槍已經無法估算出整個市場的規模了。

但這種情況，各路牛鬼神蛇都看在眼里，沒幾個月就出來好幾款軟件，功能和老槍的類似。結果每天的搶購變成了軟件們的軍備競賽，有幾次量太大，直接把人家平臺給搞垮了。電商開始應戰，加強策略，防護升級，黃牛軟件崩盤，無一例外。風口過去了，軟件才慢慢恢復起來。

老槍總結到那場風波，”一只老鼠害了一鍋湯“。可老槍從來沒有意識到這群老鼠中，它才是其中真正的鼠王。

經歷了那次風險之后，老槍意識到一勞永逸這種想法注定是干不過各大電商的，干不過各大電商，就意味著干不過同行，為了保留用戶，必須要做好游擊戰的準備。大公司結構復雜，而穩定性壓倒一切，一個防護策略往往要求很低的誤報率；業務擴張快，基本上都是用同一套老版本SDK快速搭建框架，而老版本體系就意味著沒有安全可言，新業務又為了圖快，嘗嘗自己寫協議獨立發布。跟著電商業務走，即使今天封了這個口，那明天又會上一個新的口，應該能殺出一條血路來。

擺在老槍面前的有兩座大山，登陸和下單。

登陸是最復雜的，剛開始老槍自己還能逆出來一些算法，但隨著對抗的升級，老槍的功力已經捉襟見肘了。后來老槍干脆在黑市上買算法，每次對抗升級后的新算法大概要價3W左右，老槍倒也覺得公道，想想也就十幾個用戶的價錢。

而老槍自己要面對的，也是最棘手的就是在下單。算法可以讓別人搞定，但業務和防護必須由自己研究。電商的防護可能過幾天就要升級一次，這就意味著在接下來的幾天內，老槍必須搞清楚這次升級的地方在哪里。

起初一次防護對抗，老槍需要研究三個月，后來是一個月，后來是一周。混了那么久，老槍已經對各電商的協議、安全措施了熟于心，所謂的升級每次無非小改一下，大刀闊斧的修改從來是沒遇到過的。老槍的小米加步槍打法和不斷積累的經驗，終于反擊了一成，用戶量就是最好的證明。

平靜總是要被打破的，老槍被人蒙了黑棍。

從上周開始，老槍的服務器已經開始不穩定了，小江反饋了好幾次，說群里的人都說登陸不上去了。老槍心急火燎的登上服務器查日志，才發現日志已經被爆掉了。

”可能是用戶太多了吧“,老槍安慰著自己，增加了兩臺負載之后，發現還是沒有好轉，老槍才意識到可能被人盯上了。日志量太大了，肉眼根本看不過來，老槍寫了個腳本才發現原來是被人 CC 了，甚至有些還夾雜著 SQL 注入和掃描。讓老槍直接發火的那次，用戶數據庫被人刪了，查不到任何記錄。從小江那里拿來之前的備份，才恢復回來，還給用戶多賠了一個月的使用時長，這才算壓下了這場危機。

老槍火了，對技術人員來說，這就是砸場子，就是挑釁，就是對他技術的侮辱。可他又無可奈何，他太擅長攻了，但從未考慮過自己有天也要面臨防守這個棘手的問題。但不反擊就是示弱，他忍不了。萬般無奈之下，老槍花了一天的時間去升級服務器，部署安全狗，更換域名。

小江問老槍是不是得罪了哪路大神啊，老槍猜測可能的原因是因為當初他把自己的算法核心代碼都放在了服務器上，軟件只是一個殼子，即使軟件被拿過去分析出來了源碼，也無濟于事。尷尬的是，老槍壓根不知道搞他的是哪個，同行太多。 

老槍的防守果然沒用。尋思來尋思去，惱羞成怒之下，某天用了小號到各大電商平臺 SRC 上，把除自己之外所有同行軟件都舉報了個遍。 一個月之后，老槍的軟件已經不再挨用戶的罵了，吊車尾這個名號也被人摘了下去.

因為市場上也沒幾款軟件了。

小江發來一條短信”老槍，恭喜你，上道了。”