<mark id="oztn4"></mark>
0
| 本文作者： 李勤 | 2018-01-18 16:55 |
該文由阿里巴巴安全部歸零實驗室塵安投稿，雷鋒網授權發表，在不影響原意的基礎上，雷鋒網編輯對該文略有刪減，小標題和標題為雷鋒網編者所加。
--
黃牛軟件作者、代理、用戶在這種奇妙的三角關系中相愛相殺，這背后映射著的是今天整個互聯網黑灰產的普相。今天我想講幾個人物的故事，透過小角色，窺一眼這江湖。
老槍的軟件幾乎圈內人手一份，這些人的大多數都是靠老槍的軟件起家的。有次各大電商平臺安全防護升級，圈內其他軟件都崩盤了，包括老槍的軟件。但老槍是圈內唯一一個在一天時間內解了這個問題的人。老槍的這一尊稱并未浪得虛名。
老槍并不老，實際看上去只有二十多。大學選的專業是機械工程，中途發現還是互聯網來錢快就自學成才，畢業后進了一家小型互聯網公司，做 VB 開發。一個月連續搶手機落空的挫敗感讓自尊心很強的老槍開始研究技術型搶購，心血來潮開發的第一版軟件竟然順利秒到了自己想要的手機。后來送給同事用，后來發到論壇共享著用。某天，一個叫小江的網友要合伙和他賣軟件，老槍老老實實寫了五六年的代碼，這才意識到原來這里有這么大的市場。
小江包辦了技術外所有的東西，而剩下的技術這塊全部丟給了老槍。老槍喜歡這一行，一方面是靠軟件賣到的錢確實要比工資翻好幾番，一方面圈子內大多數用戶對自己頂禮膜拜，似乎這是一份體面的工作。
老槍喜歡微服私訪，常常潛入到用戶群里。但老槍在群里從來不說話，他的好友申請有串密碼，這個密碼只告訴過小江。有什么技術升級與問題，都只和小江私聊，用戶也找不到他。“用戶太多，不知道哪些是黃牛，哪些是記者，哪些是同行。做這一行，還是被別人了解的越少越好”
普通用戶看不到老槍，但老槍有一架長長的望遠鏡，可以望到每個人的電腦里。
為了防止居心叵測的用戶拿來軟件做破解、做抓包分析，老槍的軟件都被加了一層保護殼，一般人是直接分析不了的。
里面還都有一套對抗代碼，一旦發現有人抓包、破解，軟件就會將用戶的賬號、電腦桌面截圖發送到老槍的郵箱里。
”這不算什么，大家都這樣。我買過一個同行的軟件，有次抓包被發現了，那個軟件直接把我的抓包程序給卸載了，然后我的賬號也被封掉了。算法是我們這些軟件的核心競爭力，做這些更多的是用來防止同行研究！“
關于程序員編程語言鄙視鏈的行規，在這個圈子里就是一個笑話。
老槍的程序是 VB 寫的，但老槍對同行中大量充斥的 E 語言程序并沒有嗤之以鼻。
“這個梗都是新手玩的，不瞞你說，現在我最怕的是 E 語言。我費勁周折寫出來的代碼，在人家那里可能就幾個模塊封裝好了，上手快，安全性好，一個模塊不會寫就去網上買，三百塊錢能搞定的事情那就不叫事情！在這個圈子里，你只認技術，那你就已經輸了，更何況人家技術也沒差啊” 
軟件生命周期都很短，一個黑灰產軟件從鼎盛到沒落，能撐過兩年，就已經算非常厲害了。想要賺錢，必須打好時間差。
剛開始，技術并不是核心，國內無線剛起步那會，各家 APP 為了爭奪市場，代碼都寫的很簡單，任何一個懂點逆向和程序的人，都可以搞出來一個秒殺軟件，那時候拼的是速度和用戶體驗。用戶也是明眼人，誰家的效果好、功能多、升級快，服務好，用戶就往哪里跑。
老槍倒也勤快，每次都能搶先一步，用戶暴漲，單憑一個老槍已經無法估算出整個市場的規模了。
但這種情況，各路牛鬼神蛇都看在眼里，沒幾個月就出來好幾款軟件，功能和老槍的類似。結果每天的搶購變成了軟件們的軍備競賽，有幾次量太大，直接把人家平臺給搞垮了。電商開始應戰，加強策略，防護升級，黃牛軟件崩盤，無一例外。風口過去了，軟件才慢慢恢復起來。
老槍總結到那場風波，”一只老鼠害了一鍋湯“。可老槍從來沒有意識到這群老鼠中，它才是其中真正的鼠王。
經歷了那次風險之后，老槍意識到一勞永逸這種想法注定是干不過各大電商的，干不過各大電商，就意味著干不過同行，為了保留用戶，必須要做好游擊戰的準備。大公司結構復雜，而穩定性壓倒一切，一個防護策略往往要求很低的誤報率；業務擴張快，基本上都是用同一套老版本SDK快速搭建框架，而老版本體系就意味著沒有安全可言，新業務又為了圖快，嘗嘗自己寫協議獨立發布。跟著電商業務走，即使今天封了這個口，那明天又會上一個新的口，應該能殺出一條血路來。
擺在老槍面前的有兩座大山，登陸和下單。
登陸是最復雜的，剛開始老槍自己還能逆出來一些算法，但隨著對抗的升級，老槍的功力已經捉襟見肘了。后來老槍干脆在黑市上買算法，每次對抗升級后的新算法大概要價3W左右，老槍倒也覺得公道，想想也就十幾個用戶的價錢。
而老槍自己要面對的，也是最棘手的就是在下單。算法可以讓別人搞定，但業務和防護必須由自己研究。電商的防護可能過幾天就要升級一次，這就意味著在接下來的幾天內，老槍必須搞清楚這次升級的地方在哪里。
起初一次防護對抗，老槍需要研究三個月，后來是一個月，后來是一周。混了那么久，老槍已經對各電商的協議、安全措施了熟于心，所謂的升級每次無非小改一下，大刀闊斧的修改從來是沒遇到過的。老槍的小米加步槍打法和不斷積累的經驗，終于反擊了一成，用戶量就是最好的證明。
平靜總是要被打破的，老槍被人蒙了黑棍。
從上周開始，老槍的服務器已經開始不穩定了，小江反饋了好幾次，說群里的人都說登陸不上去了。老槍心急火燎的登上服務器查日志，才發現日志已經被爆掉了。
”可能是用戶太多了吧“,老槍安慰著自己，增加了兩臺負載之后，發現還是沒有好轉，老槍才意識到可能被人盯上了。日志量太大了，肉眼根本看不過來，老槍寫了個腳本才發現原來是被人 CC 了，甚至有些還夾雜著 SQL 注入和掃描。讓老槍直接發火的那次，用戶數據庫被人刪了，查不到任何記錄。從小江那里拿來之前的備份，才恢復回來，還給用戶多賠了一個月的使用時長，這才算壓下了這場危機。
老槍火了，對技術人員來說，這就是砸場子，就是挑釁，就是對他技術的侮辱。可他又無可奈何，他太擅長攻了，但從未考慮過自己有天也要面臨防守這個棘手的問題。但不反擊就是示弱，他忍不了。萬般無奈之下，老槍花了一天的時間去升級服務器，部署安全狗，更換域名。
小江問老槍是不是得罪了哪路大神啊，老槍猜測可能的原因是因為當初他把自己的算法核心代碼都放在了服務器上，軟件只是一個殼子，即使軟件被拿過去分析出來了源碼，也無濟于事。尷尬的是，老槍壓根不知道搞他的是哪個，同行太多。 
老槍的防守果然沒用。尋思來尋思去，惱羞成怒之下，某天用了小號到各大電商平臺 SRC 上，把除自己之外所有同行軟件都舉報了個遍。 一個月之后，老槍的軟件已經不再挨用戶的罵了，吊車尾這個名號也被人摘了下去.
因為市場上也沒幾款軟件了。
小江發來一條短信”老槍，恭喜你，上道了。”
拿老槍的話來說，是小江救活了他的軟件。
老槍和小江的分成是 28 開。這個分成剛開始老槍是不認的，覺得自己做技術應該是最有功的，一個區區小代理竟然要拿八成。
自認為酒香不怕巷子深，只要技術做的好，客戶也會越攢越多。兩人初次談判不歡而散，老槍開始自己賣軟件。三個月過去了，并沒有像預期中那樣，用戶量還是漲不上去。而老槍平時不但要負責軟件的更新升級，還要教很多新手怎么用他的軟件，宣傳也提不上議程。更為憤懣的是，很多新手因為用了軟件搶不到東西動不動就在群里發起投票，投票的議題是老槍算不算個騙子。
老槍終于感到這樣疲于奔命只會讓自己分身乏術。某個夜里，他聯系了小江“兄弟，銷售這一套我還是玩不轉，28 開就 28 開吧！” 小槍的頭像終于亮了”想通了啊。那從今天開始，你只負責軟件的事情，其他的事情我來操刀，你不用管！“
成為老槍的代理后，小江依賴著多年摸爬滾打學來的經驗，快速成為了救火隊長。他的目標很明確，就是怎么把老槍的軟件打造成爆款。
小江先瞄準了老槍賣軟件最大的短板——圈子太小。
當時幾乎所有的用戶都是當初眾測時留下的一批用戶，新用戶也算是圈內傳進來的。“他這么玩，格局太小。”
于是小江先讓老槍給自己搭建了一個網站，就是那種官方站點。自己要做的就是貼一段文案，再整個漂亮的界面，曬下軟件的功能圖，留下軟件的官方QQ群。老槍也曾猶豫過，要不要這么高調？但看到一個月過后人數躥漲的 QQ 群和暴漲的轉化率，老槍也不去想了。 
打破了圈子的壁壘，感興趣的用戶越來越多，望著不斷擴大的分群，小江終于開始了他最拿手的好戲--廣告營銷。小江花了一些錢，從一個朋友那里雇傭了一批所謂的鍵盤俠，這些人需要的就是在各個貼吧、論壇、QQ 空間、同類 QQ 群內每天狂魂亂炸關于老槍的軟件怎么怎么好，其他同行的軟件又是多么多么垃圾。效果怎么樣，小江并不關心，他每天只詢盤一件事情，那就是今天這些消息發了沒有，只要發了，小江的效果就達到了。 
老槍的軟件并不是像外界吹的那樣神乎其神，一般 100 個人用軟件搶購，能有一半人搶到就算非常不錯了，這一點小江是清楚的。
一方面，小江一直在催老槍研究新技術；另一方面，小江會私下給那些搶購成功的人發信息，讓把軟件搶購成功的截圖發到群里，然后再給這些人一些賞金。
后來老槍只研究技術去了，軟件怎么賣也是讓小江拍的。
小江的價格規則很簡單，月卡、季卡、永久版，低版本的可以升級，軟件永久更新，每款產品都支持售后服務。價格更暴力，就瞅著當前二檔同類軟件市場平均價多錢，他們就賤賣一半。
”同類軟件技術上都彼此彼此，但價格戰上我們占絕對優勢，老槍也是一個技術上勤快的人。看似拿價格自殘，實際上都沒我們賺的多。“
一年過后，軟件基本上不需要宣傳了。小江搖身一變成了總代理，日常只需要和老槍、下線代理打打交道，基本上不再會和用戶直接接觸。但小江總覺得這樣的春天遲早會過去，這種不安一直縈繞在心頭。
小江的第六感很準，后院先失火了。
很多二線代理拿到卡密后，再次發展下線，并溢價販賣，用戶已經分不清楚各個代理孰真孰假，代理魚龍混雜，有些收款后馬上把用戶拉黑。行規不能破，要不然這生意玩不下去了。
小江坐不住，就讓老槍火線加急在官方網站上上線代理查詢功能，所有跟小江報備過的代理才會出現在站點上。凡是野代理被發現，根據卡號其上線代理也會被取消資格和封號。這場封殺持續了一個多月，情況才有好轉。
緊隨而來是電商平臺的動作。各大電商似乎已經注意到了他們的存在，老槍的軟件每次升級更新都會在段時間內被封殺，明明測試的時候可以用，一旦發布到用戶手里，效果又都打了折扣，老槍的軟件獨領風騷的架勢已經越來越弱了。
小江急，老槍也急。
最要命的是一年前的高調和業界的口碑爆棚吸引了大量的用戶，但同時也讓更多的人注意到了黃牛軟件這塊大蛋糕，一夜之間市場上涌出來了好多同類軟件，同樣的在拼價格戰。有款軟件，開卡費用很低，用戶直接免費使用，搶不到不收錢，搶到了按照市場黃牛差價計費，軟件更新的速度和老槍不相上下。
市場重新洗牌，小江的人生贏家道路上，再次遭遇了滑鐵盧。新用戶越來越少，老用戶的抗議越來越多，技術升級的周期越來越長，月收入和去年相比，下降了一半。
小江意識到今天的現狀僅僅只是個開始，如果再不想想辦法，遲早會吊死在老槍這顆樹上。老槍懂技術，為了一個技術突破，他可以研究好幾個月，即使真的軟件不能用了也沒關系，至少憑技術還能養活自己。但他不行，假如老槍有一天慫了不干了，他也就成了廢物。
小江背著老槍，私下里開始聯系其他軟件作者做代理。”這塊圈子越往上走越封閉，我跟一個新軟件作者套關系套了差不多有一個月，他才給了我代理資格。不過一個月之后，我才搞明白這個人根本不是作者，而是那個作者的一級代理，而作者是誰，只有鬼知道“
小江畢竟是小江，終于挺過了這道危機。圈內又送了他一個綽號，江百度。市場上有哪些軟件，效果怎么樣，什么價位，只要你想知道，能聯系到小江就行。
小江和老槍的聯系越來越少，老槍的軟件好用與否似乎不再是小江關心的重點。
接觸的軟件作者多了，小江也慢慢認識到天外有天，人外有人，老槍的技術只能歸到二檔，那些一檔的軟件之所以短時間內沒老槍的賣的好，是犯了同樣的營銷毛病。而這種病，他閉眼都能治好。
"還沒有想好什么時候向老槍攤牌,雖然我倆從來都沒見過面，但畢竟一起搞事也快兩年了，現在甩手走人，多少有些于心不忍”
幾乎每一個軟件黃牛黨們，都是踩著前人踩過的坑，從在信息爆炸的洪流沖洗下的一座座孤島上，過五關斬六將才得以進入這片豐收的新大陸。
在這片大陸上，每個人心中都藏著自己的秘密，而又懷惴不安地窺探著同類的一舉一動，消息的流通在這里又成為了權力的游戲。他們夾雜在軟件作者和普通手動檔用戶中間，一方面對于作者頂禮膜拜，視之為其衣食父母，一方面又對新入行的小生們嗤之以鼻，嘲笑著新人，如同嘲笑著當年的自己。
尼采在《善惡的彼岸》中說過，與惡龍纏斗過久,自身亦成為惡龍；凝視深淵過久,深淵將回以凝視。曾經擠破頭才進來的圈子不但沒有擴大，反倒因為自己的加入越縮越小。恨人有，笑人無，自古如此。屠龍的少年，盤伏在金山上，終究也成了惡龍。
花姐是小江印象比較深刻的一個客戶。
新出的軟件，她都是第一批購買的，也經常在其他軟件群里跟花姐撞個正著。花姐從來不曬單，但小江覺得花姐一定賺了不少錢，要不然有些動輒上千元的軟件，花姐買起來從來都不眨眨眼。 小江并沒有猜錯，在沒有軟件之前，花姐就已經開始賺錢了。
花姐是當初某米問世時第一批吃到螃蟹的那批人。某米的出現，為花姐打開了一道新的大門。“以前沒見過世面，第一次搶到的手機是什么我忘了，那天我搶到之后直接倒手賺了三百塊錢，記得特別清楚，高興了我整整一天。”
花姐花了不少錢。
買軟件是第一筆大額的開銷，但不是全部。購買軟件的人多了，搶購效果就打打折扣，這時候花姐聽代理說買軟件還得買服務器，服務器性能網速配置越好，就比同樣在家用軟件的人搶成功的概率大。花姐買了臺服務器試了下，發現似乎還有點效果，服務器就從此成為了標配。但服務器本身費用不低，花姐一天主要搶購的時間就那么幾個點，月租不太劃算。
某天在網上看到有按小時收費的服務器租賃，租了幾臺試了試，沒出大的毛病，花姐覺得自己好機智。但問題又來了，花姐買的服務器太多了，每天上傳搶購軟件到臨時的服務器上純靠人工就要花費很長的時間，太累了。小江推薦給花姐一個遠程管理工具，批量的，一次性 50 臺服務器沒有問題，還自帶文件上傳的FTP功能，正好可以解這個問題。花姐從小江那里又買了這款軟件，設備方面的問題大概就解決了。
剩下要解的問題就是賬號了。各大電商的賬號封號特別快，很多臨時申請的賬號只要用過幾次軟件第二天就作廢了。有賬號不一定能搶得到，但沒賬號直接就沒有搶購資格。
萬能的小江提供賬號服務，他手里有很多小號，每天都有新的，也不知道是怎么來的，據小江說這些號都是神號，從注冊到使用，基本上都已經養了有半年左右，一般電商平臺都不會在短時間內封掉這些賬號，很適合搶購。這是花姐日常最后需要做的采購。
花姐的日常就是每天 9 點打開電腦登上新購買的服務器，傳上去參與搶購的軟件和昨天晚上新購買的賬號，設置好要搶購的商品信息，填好倒計時，等待 10 點的到來。一般電商都在早上 10 點做活動，所以很多同行也都守著這個時間點。等到 10 點半左右搶購結束，這個睡眼惺忪的女人才有時間開始收拾自己那凌亂的長發。 
花姐并不是只搶手機，否則軟件的回報率太低。日常哪個電商平臺做免單，花姐也去玩幾下。最近有什么活動，哪個力度大，花姐一天大部分時間都花在了尋找獵物這件事上。
又是萬能的小江，開始在群里宣傳什么“免單信息收集工具”，做的事情和花姐做的差不多，但人家是用軟件，而花姐花費的是體力。花姐想想，還是買了，用的時間長了倒也省事，想來想去還是一筆劃算的買賣。
談到一個黃牛搶購就要準備這么多軟件，花這么多錢，花姐似乎并不放在心上。
“舍不得孩子套不住狼，有些錢還是該花的。總有人愿意買，你不買，你就輸在了起跑線上。我買的最貴的一個軟件差不多五千多，但三個月后還是回本了。你想想看，一臺華為保時捷官方九千，能搶到的話直接轉手兩萬。這時候你還認為不值嗎？”
在各大軟件群里，花姐雖不至于潛水，但本身話并不多，偶爾說話也是在問最近有沒有什么新軟件啊之類的。
”以前是拼人流，拉一群人去網吧搶購，跟打架似的，誰人多誰搶到的可能就越大，但相對來說是公平的。現在不行了，軟件一出來之后，又變成軟件跟軟件搶，別說手動用戶搶不到，我們有時候一天也開不了張。軍備競賽很麻煩，意味著市場上有哪些神器你自己都得搗騰清楚了。而找到一個好軟件比登天都難，誰誰誰手里有牛逼的軟件，那才是猛料，但沒人愿意站出來跟你說下，都喜歡悶聲發大財。給你人家可能又要吃閑飯了，誰樂意呢？天天掛著群，就是想碰碰運氣看下有沒有新軟件代理過來拉生意的“
在這個圈子混并沒有那么容易，花姐也吃過啞巴虧。
“有些代理很無恥，一個軟件明明不能用了，還拿出來賣，把一個軟件破解了也拿出來賣。平時賣軟件的時候一個勁的在群里吹，等軟件用不了了人一溜煙就不見了，死活聯系不到。這種人腦子里只有錢，你問他要些信息他都問你交錢，說是在賣什么教程。新手至少要被坑一回。等大家都舉報之后，這伙人又換一個QQ號，繼續在那坑蒙拐騙。自己眼睛得亮。”
花姐慶幸認識了小江這樣的金牌代理，一方面小江人不錯，從來沒騙過他，一方面，如果沒有小江作為帶路人，她是根本進入不了這個圈子的。
“第一次去找人買軟件，人家說自己不賣軟件。后來聯系到了小江，小江才讓那個人把軟件賣給我了。太封閉了，你去看群的名字根本就意識不到這是個搶購軟件群，我也從來沒有見過哪個代理給我們說過作者的信息，代理高興了有時候才會曬曬和作者的私聊截圖。估計以前都被喝過茶吧。有時候自己也覺得自己用軟件是不是也有問題啊，但只見過作者被喝茶的，從來沒見過用戶被查水表的，也就不怕了。”
花姐給自己定了個小目標“明年爭取做個代理吧。跟小江打交道久了，慢慢發現還是賺想賺錢的人的錢才是最好賺的錢。”
市場經濟下，生產者跟生產者競爭，消費者跟消費者競爭，而生產者從來不跟消費者競爭。黃牛的出現打破了這一規律，作為第一批消費級的供應商，黃牛站在消費者鏈路的頂層，既和生產者競爭，又跟消費者競爭。
在需求強勁的區情況下，黃牛將供應量短期內快速壟斷，重新評估商品的市場價格，最終再發售。依附在各大電商龐大的經歷體上，不斷滋生、繁衍、壯大。納什的智豬博弈中決定了，假如市場經濟的浪潮永遠不會停歇，羊毛黨們一旦遇到退潮，要做的僅僅只是等待。搭載著互聯網經濟的順風車，這群羊毛大軍永遠都在前行。
短期來看，什么事情都有盡頭。經歷了兩年的盆滿缽滿，黃牛界的冬天再次來臨。
老槍的軟件已經有好幾個月沒有更新了，小江的 QQ 號也從來沒有亮起過。而面對整個黃牛軟件圈子，其他的軟件也都不再像以前那樣給力，售后群內代理作者們集體銷聲匿跡，似乎都暗示著各大電商開始玩真的了。不過，在金錢的刺激下，這個社會將來還會有多少的人會重復走著小江的道路，又有多少技術青年在廉價的出租房內調試著自己的代碼，像老槍一樣等著電商平臺犯錯，只要一次犯錯，他們可能又要開啟一個新的王朝。
誰也不知道。
雷鋒網注： 以上文中出現的姓名均為化名。阿里安全歸零實驗室成立于2017年11月，致力于對黑灰產技術的研究。
