「无敌金身」「无限金币」...制售游戏外挂,3人被刑拘

〖A〗、近期，江西省鹰潭市公安局网安部门成功侦破一起制售游戏外挂案件，3名主要嫌疑人因制作并销售游戏外挂软件被依法刑事拘留。案件背景 某游戏运营方和游戏用户向鹰潭市公安局网安部门举报，称有大量玩家使用名为「全防」的游戏外挂。

听说高手只需要一个DLL文件就可以把别人外挂的网络验证破掉,真的假...

〖A〗、在计算机领域，有一种技术叫做内存补丁，它允许在程序运行过程中动态修改其内存内容。EXE文件在运行时会加载lpk.dll文件，这就为通过修改文件目录下的lpk.dll文件来改变程序行为提供了一个可能。具体来说，当一个EXE文件启动时，操作系统会自动加载它的依赖库，其中包括lpk.dll。

〖B〗、例如，去除一个CrackMe网络验证方法，可以将相关补丁代码存放到函数PatchProcess（）里。具体实现时，需要构建输出函数，构造一个同名的DLL来完成补丁任务。生成的DLL输出函数必须与目标DLL输出函数名一样。可以利用DLL模块中的函数转发器实现这个目标，其会将对一个函数的调用转至另一个DLL中的另一个函数。

〖C〗、开始-运行-输入cmd，输入net start IKEEXT试试，有一个IKEEXT 服务托管 Internet 密钥交换（IKE）和身份验证 Internet 协议（AuthIP）键控模块。如果启动了这个服务能够上网了就直接开始里面搜索服务，然后找到IKE andAuthIp那个服务，设置成为自动启动。或者先直接设置成自动启动，在重启一下试试看。

〖D〗、最好的办法是从网上下载一个ps cs6 破解的amtlib.dll文件，把原来的这个文件替换掉就可以了。

〖E〗、开始-运行窗口，输入“regsvr32 actxprxy.dll”回车，接着会出现一个信息对话 框“DllRegisterServer in actxprxy.dll succeeded”，确定。再依次运行以下命令。（这个方法有人说没必要，但重新注册一下那些.dll对系统也没有坏处，反正多方下手，能解决问题就行。

〖F〗、这一假病毒警告告诉用户要删除用于存储长文件名的sulfnbk.exe文件。实际上，这一文件通常不会被感染病毒的，而且对其进行病毒检测也是无效的，然而这种检测操作却更容易让人相信是恶作剧。这一消息警告用户，这种病毒利用反病毒软件是检测不到的。

黑灰产洞察:起底海外游戏外挂平台

Telegram是海外常用的即时通讯软件，以支持用户私密性而闻名，支持加密聊天与自毁消息，从而被黑灰产所利用。Telegram支持千人群聊，还有支付接口，便利了外挂的交易与传播。不少游戏的破解版在各种群组中传播，对游戏平衡造成了严重影响。

当下游戏黑灰产业链发展已十分成熟。以外挂制售为例，产业链由外挂作者、卡盟平台、加盟商、代理分销组成，呈金字塔形状分布。外挂作者：作为黑灰产的上游，专职开发各类外挂软件，钻研游戏存在的安全漏洞，具备较强的反侦查和反检测能力。卡盟平台：外挂作者开发外挂后，会联系卡盟平台进行发布。

黑灰产的发展趋势以量取胜：市面上大部分黑灰产采取此策略，如养号、刷量、薅羊毛等，利用“长尾效应”做大蛋糕，未来几年格局变化不大。黑产资源平台化：黑灰产领域基础资源需求庞大，手机号、IP、设备等各类资源发展出专业供应商，降低从业门槛。

法律维权成果：米哈游法务部近期宣布，李某某、陈某某因侵犯米哈游著作权被判刑，并需赔偿12万元。此外，米哈游还协助上海市公安局徐汇分局侦破一起制作、传播《原神》游戏外挂的案件，有效打击了黑灰产链条。