电脑游戏黑客

简介

电脑游戏黑客的核心，是通过技术手段改变游戏原有的运行状态，或者取得游戏本不直接提供的信息。常见做法包括直接读写游戏进程的内存数据、向游戏进程注入自定义代码、分析客户端与服务器之间的通信、对游戏二进制程序做逆向工程分析，以及编写自动化脚本。这些技术以游戏程序及其运行环境为对象，与通用的网络安全技术多有重合。

在大众使用中，这一称谓的范围较为宽泛。游戏社区中存在关于用词的争论：部分玩家主张，把使用外挂等作弊程序的玩家称作黑客会造成概念混淆，因为黑客原本指未经授权取得访问权的人，而多数使用者只是操作他人开发的现成工具。按这一区分，后者更接近作弊者(Cheater)一词的含义。

游戏黑客行为具有明确的法律风险。中国刑法规定了非法侵入计算机信息系统罪，非法获取计算机信息系统数据罪与非法控制计算机信息系统罪，提供侵入、非法控制计算机信息系统的程序、工具罪，以及破坏计算机信息系统罪等罪名。制售游戏外挂的案件，司法实践中多以提供侵入、非法控制计算机信息系统的程序、工具罪追究。

沿革

黑客这一称谓最初与电话系统相关，早期一批研究如何绕过电话计费机制的人被称为飞客(Phreaker)，这一群体被视为黑客文化的源头之一。随着个人电脑游戏的发展，同类技术被用于游戏程序的分析与改写，逐步形成游戏黑客这一领域。

在CTF等网络安全竞赛中，游戏黑客成为一个独立的题目方向，参赛者需要结合逆向工程、内存分析、网络协议与编程等多种技术，寻找游戏中的漏洞、改变游戏行为，或取得隐藏信息与标记。此类题目强调实际操作与实时分析，模拟真实的游戏安全问题。

在产业化方面，游戏外挂长期被视为损害玩家体验、影响游戏正常运营的问题。2019年6月起，有人在境外论坛设立讨论区，销售一款名为“鸡腿”的《和平精英》外挂程序；腾讯公司报案后，江苏昆山警方抓获12名国内代理商，该案涉及的黑产规模超过1亿元。

此后同类案件持续出现。2020年10月起，周某等人开发并销售《原神》外挂，出售各类外挂卡4万余张，获利199万余元，被上海市徐汇区人民法院以提供非法控制计算机信息系统的程序、工具罪判处4年至1年6个月不等的有期徒刑。2024年5月6日，江西省鹰潭市余江区人民法院对全国首例“AI外挂”案作出一审宣判，被告人王某合非法获利629万余元，被判处有期徒刑3年、缓刑5年。2025年公开的另一起案件中，3名被告人因制售《街头篮球》外挂与脚本，被判处有期徒刑8个月至3年不等，并适用缓刑。

特点

游戏黑客行为的对象集中在游戏程序本身及其网络通信，包括游戏进程的内存数据、客户端与服务器之间传输的报文等。除在多人游戏中取得不正当优势外，相关行为还包括修改游戏内容与画面、绕过游戏的版权保护措施，以及为出售虚拟物品和游戏货币而利用游戏机制获利。社区内部对术语用法仍有分歧，主张区分“黑客”与“作弊者”的观点认为，两者在技术门槛与行为性质上并不相同。

游戏外挂已形成规模较大的灰色市场。一项针对欧洲和北美80个外挂销售网站、为期3个月的研究发现，外挂多以订阅方式出售，1个月使用权的价格在10美元至240美元之间；研究者保守估计，这些网站每年合计收入在1280万至7320万美元之间，每月买家数量约3万至17.4万人。该研究同时指出，在多数国家销售外挂并不违法，但部分外挂销售网站曾因被指侵犯原作著作权而被游戏开发商起诉。

针对这类行为，游戏平台与开发商部署了反作弊系统。以Steamworks为例，其反作弊接口允许开发者禁止特定账户游玩其游戏，被封禁的账户无法连接标记为安全的多人游戏服务器，封禁信息会在Steam社区个人资料中公开显示，账户也无法再通过家庭共享方式共用游戏。相关研究指出，现代反作弊程序多运行在Windows内核层，而外挂常通过第三方驱动漏洞注入内核以获得更高权限；在被研究的游戏中均存在可用的外挂，防御较强的游戏，其外挂售价也相应更高。

参见

• 黑客 —— 电脑游戏黑客是黑客技术在游戏领域的延伸，两者在技术手段上相近。

• 外挂 —— 制作与销售外挂是游戏黑客行为中最常见的牟利形态。

• 反作弊系统 —— 游戏厂商用以发现和阻断游戏黑客行为的技术手段。

• 逆向工程 —— 分析游戏程序与通信协议时使用的常用基础技术。

• 计算机犯罪 —— 制作、销售游戏外挂等行为可能构成的犯罪类型。