← Back to Index
EN

关于《魔兽世界》外挂「剪刀手」的调查报告

日期：2025年5月 作者：Hasan 类型：技术调查报告

【报告发布说明】

本调查报告的初版完成于 2025 年 5 月 15 日。在报告完成后的阶段,出于与暴雪娱乐、网易游戏及相关合作单位进行审慎对接的需要,并为确保对犯罪团伙的抓捕行动能够万无一失,我们决定暂缓对外公开。

随着主要核心涉案人员已被依法采取强制措施,且此次公开并不会对案件的进一步侦办或证据链的完整性造成任何负面影响,我们现正式对外发布此份报告。

【法律风险提示与阅读声明】

本文旨在基于公开可查信息(如网站历史快照、工商备案信息等)及多方匿名信源提供的情报,对「剪刀手」这一软件及其相关争议事件进行梳理与分析。文中提及的所有个人、主体,在未经司法机关最终生效判决认定前,均应被视为无罪。因此,本文统一使用「涉嫌」、「疑似」、「据称」等中性词汇进行描述,其称谓(如「涉嫌核心运营者」)仅为调查线索指引,不代表笔者对其行为性质或法律地位的任何最终判断。本文涉及的法律条文分析、盈利规模估算等内容,均为基于公开资料的理论探讨与模型推演,不构成任何形式的法律意见、财务审计结论或对事实的指控,更非对涉案金额的最终认定。所有信息请以游戏厂商官方公告及司法机关的最终调查与判决为准。笔者已将掌握的相关线索通过合法渠道递交有关部门,并敦促所有相关方在法律框架内解决争议。本文无意且不应被视为对任何执法或司法程序的干预。所有相关事实的最终认定,都必须以有权机关发布的官方信息为唯一标准。本文写于 2025 年 6 月,对外挂的调查开始于 2024 年,2025 年 5 月 14 日开始重启认真调查。

摘要

本报告旨在对《魔兽世界》社群中引发重大争议的「剪刀手」外挂程序及其涉嫌相关网络犯罪活动进行全面、深入的调查与分析。报告起始于一宗由玩家「玩家 D」(游戏 ID「大雄」)使用外挂并对揭露者进行人肉搜索及人身威胁的恶性事件。以此为切入点,本报告详细回溯了对「剪刀手」外挂的重启调查过程,并梳理出一条清晰的关键行动时间线,记录了向游戏厂商提交技术样本、与多方沟通等关键节点。报告深入剖析了「剪刀手」外挂的技术起源、演变历史、商业模式、团伙构成及非法所得估算。通过对该团伙暴露原因的复盘分析,揭示了其在运营安全、内部管理及技术水平上的多重漏洞。此外,报告对《魔兽世界》中外挂的技术类型进行了系统性科普,并对「剪刀手」外挂的用户群体进行了深度画像分析。最后,基于本次事件的经验教训,报告对未来更具专业性、更难追踪的外挂形态进行了前瞻性推演,旨在为游戏厂商、运营商及网络安全部门提供参考与警示。

目录

1. 引言

1.1 事件背景与调查缘起

大家好, 我是 Hasan。

自 9.1.5 版本 AFK (并注销了所有社交媒体账号) 后,我本以为已与国服《魔兽世界》的种种纷扰彻底无缘。

直到 ⏰ 2025.05.13 - 11:24,一位旧友发来的消息,讲述了一件令我义愤填膺的「八卦」。

事情的经过是这样：一名 ID 为「大雄」(「玩家 D」)的玩家,使用名为「剪刀手」的外挂冲击 WCL 榜单。此事被网友发现并揭露后,「玩家 D」气急败坏,不仅对揭露者进行了「开盒」(人肉搜索),更威胁对方必须道歉,扬言要「剁了对方的手」。

更令人发指的是「玩家 D」的团长——那位我们「伟大、光荣、正确」,曾誓言「把荣誉留在国服」却最终荣誉被回收的「玩家 D 所在公会的会长」。他非但没有处理「玩家 D」,反而公然袒护,叫嚣道：「我们团里就有一个脾气不好的(指「玩家 D」),你们算是碰到铁板了。」

直到我让错觉消散向「玩家 D 所在公会的会长」转达我的严重关切后,「玩家 D 所在公会的会长」的口风才一百八十度大转弯,改称：「他(「玩家 D」)已经不在我们团里了。」

此外,对于网络上流传的某些未经证实的信息,笔者已按规定作为线索提交给有关部门处理。在确认此初步事件得到关注后,我的重心转向了对程序本身——「剪刀手」的分析。

1.2 涉事人员行为的法律风险分析

【法律知识普及】

本部分仅为通用法律知识的普及,旨在说明相关行为可能触及的法律红线,不构成对任何具体个人或事件的法律定性。最终认定需由司法机关依法裁决。

例如,该事件中出现的「开盒」(人肉搜索)及言语威胁等行为,在法律上可能触犯以下法条：

  • 《中华人民共和国刑法》第二百五十三条之一【侵犯公民个人信息罪】

    该法条规定,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金；情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

  • 《中华人民共和国刑法》第二百九十三条【寻衅滋事罪】

    其中明确规定,「追逐、拦截、辱骂、恐吓他人,情节恶劣的」以及「在公共场所起哄闹事,造成公共场所秩序严重混乱的」可以构成本罪。网络空间并非法外之地,同样适用。

注：即使涉事人员身处境外(如日本),这会给国内警方的执法带来一定的困难。但并非无法可依：根据《刑法》的属地管辖和保护管辖原则,只要犯罪行为的结果发生地在中国境内(即受害者在中国境内遭受了侵害),中国司法机关就拥有管辖权。

2. 调查重启与关键行动时间线

2.1 调查重启背景

早在 ⏰ 2024.01.12 - 22:18,猎人玩家「陈菌」就已向我反映过「剪刀手」这款外挂。我当时虽开启了初步调查,但兴致寥寥,觉得纯 PVE 工具影响面有限。尽管如此,笔者仍通过特定渠道,对该程序保持了持续关注。

那时我也逆向了「剪刀手」的客户端,奈何其代码质量过于不堪入目——属于多看一眼就会爆炸的水平,我便懒得深究,将其丢在一边。

但鉴于这次事件(大雄扬言剁手)影响恶劣,我在 ⏰ 2025.05.14 - 15:11 正式重启调查。作为一名强迫症晚期患者,我终究是将这款外挂的来历查了个底朝天。

并且,在 ⏰ 2025.05.14 - 22:24,我已将逆向分析得出的「剪刀手」客户端代码样本及技术报告,通过一位在微软的行业联系人转交给了暴雪。

2.2 关键行动时间线

以下是本次行动的关键时间线：

  • ⏰ 2025.05.14 - 15:11 重启调查：在确认「剁手」事件初步处理妥当后,我正式重启了对「剪刀手」外挂的全面调查。
  • ⏰ 2025.05.14 - 22:24 提交客户端代码样本：我将逆向分析得出的客户端代码样本及技术报告,通过一位在微软的朋友直接转交给了暴雪。
  • ⏰ 2025.05.15 - 08:24 暴雪响应：暴雪方面告知我,已根据客户端代码样本开始采取封号行动。而我那会儿正沉迷于用 AI 制作国服玩家的炉石卡牌。
  • ⏰ 2025.05.20 - 16:20 社区讨论受阻：我尝试在 NGA 论坛发布相关分析,但帖子遭遇多次删除,具体原因不详。
  • ⏰ 2025.05.29 - 20:20 网易介入：网易相关团队的工作人员联系到我。
  • ⏰ 2025.05.30 - 13:18 多方联动：我将掌握的所有情报写成简报以及「剪刀手」客户端样本打包,分别提交给了网易团队和网络安全执法部门。
  • ⏰ 2025.06.03 - 21:52 官方公告：国服魔兽世界运营团队发布 《严厉打击各类外挂！<魔兽世界>违规用户处罚公告》,点名「剪刀手」,坐实了其外挂性质。
  • ⏰ 2025.06.05 - 14:22 嫌疑人动态：据信源称,在官方公告发布后,「涉嫌核心运营者 A」的某些线上活动迹象显示,其可能已不在内地。
  • ⏰ 2025.06.06 - 12:27 后续跟进：网易工作人员向我表示,将就此事开启内部调查。
  • ⏰ 2025.06.07 - 10:02 后续发展：据信源透露,在官方公告发布后,「涉嫌核心运营者 A」的某些线上活动迹象显示其或已将业务重心转移至境外。
  • ⏰ 2025.06.17 - 12:12 信息交换与支持：网易官方与有关部门进行了第一次线下沟通,就「剪刀手」外挂的调查情况进行了信息交换与证据支持。
  • ⏰ 2025.06.19 - 11:12 外挂更新与新型态出现：「剪刀手」进行了版本更新,并转向通过私下文件传输的方式分发。新版客户端被发现新增了扫描微信和扫描本地硬盘的功能,该情况已第一时间同步给微信相关安全部门的朋友。我顺手通知了微信官方进行协助,在跟广州有关部门吃饭的过程中,顺手帮忙破获了一个千亿外汇洗钱案。
  • ⏰ 2025.07.21 - 13:32 证据固化与技术鉴定：网易官方携同相关证人,前往公安部门进行线下笔录,并提交了新版「剪刀手」客户端(含扫描微信和扫盘功能)以进行专业技术鉴定。
  • ⏰ 2025.07.28 - 11:47 鉴定完成与研判阶段：技术鉴定报告出具,证据链的整理和案件的综合研判工作正式启动,为后续的组织抓捕奠定基础。
  • ⏰ 2025.07.31 部署及抓捕行动准备：针对该犯罪团伙的抓捕行动正式进入部署与安排阶段,相关人员已开始向各地进行协调和准备。
  • ⏰ 2025.08.08 目标锁定与集中抓捕：有关部门根据前期的侦查和研判,对该犯罪团伙的核心成员展开了集中抓捕行动,成功将其主要涉案人员控制。
  • ⏰ 2025.08.15 关键技术人员归案：在前期大规模抓捕的基础上,有关部门进一步追查,将部分为该犯罪团伙提供技术支持和开发外挂的成员抓捕到位,进一步巩固了证据链。
  • ⏰ 2025.09.04 关键嫌疑人落网：有关部门通过细致摸排和技术侦查,成功将该犯罪团伙的另一名关键成员,代号为「B」的人物抓捕归案,对其涉案证据进行了固定。
  • ⏰ 2025.09.08 线索涌现与主动归案：随着抓捕行动的持续深入和警方的强大攻势,部分曾为团伙提供线索的内线人员以及曾参与外挂循环作者开始意识到了风险,并陆续主动向有关部门投案自首,交代了部分犯罪事实。

3. 外挂「剪刀手」的溯源与运营模式

3.1 历史演变

该外挂软件起源于 Soapbox Rotations,最初由一位居住在瑞士的德国籍开发者于《熊猫人之谜》(MOP)资料片期间创建(属于与 HB 魔兽兄弟同时代的东西)。2016 年 7 月,在「军团再临」版本期间,「涉嫌核心运营者 A」与一名程序员合作,对原软件进行逆向工程,推出了「破解版魔兽世界肥皂盒中文版」。

为规避风险,该软件在 9.0 版本期间更名为「剪刀手」,并于 2024 年 8 月再次更名为「GSE」,以混淆视听并重返国服市场。

外挂内置多个职业定制脚本方案,这些方案由不同作者编写,并通过私人微信或支付宝账号进行收款。

3.2 定价与盈利模式

根据「剪刀手」原官方网站信息,在 2016 年至 2024 年国服回归前,其价格为「绑定电脑 150 元/月,不绑定电脑 200 元/月」。据内部消息,国服于 2024 年回归后,「剪刀手」的售价调整为需花费 4800 元/年购买外挂解锁器本体且 400 元/月购买外挂解锁器使用权,目前用户约 2000 名,巅峰时期曾达到 5000 名用户。各个职业自定义循环方面,找循环作者个人购买,基本 200 元/月。

3.3 销售渠道

在销售渠道方面,「剪刀手」最初通过淘宝店铺对外销售,后转向卡商平台进行交易。据悉,该交易过程中可能涉及跑分等其他非法活动。

3.3.1 长期潜伏的根源：对监管盲区的精准利用

在复盘该团伙的最终暴露原因之前,我们必须先回答一个关键问题：这样一个在运营安全上漏洞百出的组织,为何能安然无恙地运作近十年之久？答案在于,其精准地利用了游戏运营商(网易)与执法部门(警察)在各自监管领域中存在的结构性「盲区」,从而构建起一个双重安全的生存空间。

1. 对于游戏运营商：信息鸿沟与低效的举报机制

该外挂的传播模式构成了第一道防线。它并非通过公开渠道进行广告宣传,而是依赖于QQ 群、微信群、代练圈子等高度封闭的社交网络,进行「熟人介绍」式的病毒式传播。这种模式天然地排除了外部监管力量的渗透,形成了一个高信任度的内部圈子。开挂用户作为既得利益者,绝不会主动暴露；而感知到外挂存在的普通玩家,其举报内容大多停留在「他伤害不正常」、「操作太完美」这类缺乏技术性证据的主观描述上。这种严重的信息不对称,导致网易安全团队面对的是海量低质量、真假难辨的举报信息,如同大海捞针, 极大消耗了其监管资源与效能。加之外挂团伙通过「肥皂盒」到「剪刀手」再到「GSE」的「换皮」战术,使得基于名称和特征的打击手段难以奏效,运营商即便有所察觉,也难以形成完整、有效的证据链。

2. 对于执法部门：专业壁垒与立案门槛

「大部分网警不玩魔兽」这一观察,精准地指出了执法层面面临的核心障碍——跨领域的专业知识壁垒。对于执法人员而言,要理解「DLL 注入」、「内存读取」、「解锁原生函数」等技术概念,并将其与游戏世界内的「WCL 榜单异常数据」这类行为证据有效关联,需要跨越游戏、编程和法律三个维度的知识鸿沟。在初期,一个外挂案件很难被清晰地定性为社会危害性巨大的刑事案件,其优先级自然无法与电信诈骗、网络赌博等相提并论。警方需要投入巨大的前期侦查成本,去理解其技术原理、商业模式和非法所得规模,才能判断其是否触及《刑法》第二百八十五条等罪名的刑事立案标准。若非本次调查通过专业分析,将零散的网络痕迹(如网站备案、淘宝店、QQ 群人数)整合成一条指向巨额非法所得的清晰证据链,该团伙很可能仍会被视为一个「游戏圈内的灰色产业」,难以提升到值得警方投入大量资源进行刑事打击的高度。

综上所述,该团伙正是游走于「运营商证据不足、难以触及」与「执法者专业门槛高、立案难度大」的监管夹缝之中。前者因技术与信息局限难以根除其生存土壤,后者因门槛与资源所限难以启动雷霆打击,这两大因素共同造就了它长达数年的「法外之地」。

4. 线索来源与分析过程

4.1 主要线索锁定过程

【严正声明】

以下所有分析过程均基于公开可查的网络信息(如网站历史快照、企业工商信息)及匿名信源提供的情报。所有提及人员仅作为基于线索的「分析对象」,其是否构成违法犯罪,最终需由司法机关依法认定。本文旨在梳理线索,不构成对任何人的事实指控。

  1. ⏰ 2025.05.16 - 09:11 通过 Wayback Machine查询http://www.wowsbr.com/ 的历史镜像,网站备案号粤 ICP 备 16057588 号-2,经查询与发现的淘宝店实名相符,识别出一名「涉嫌核心运营者 A」。
  2. ⏰ 2025.05.16 - 09:20 通过 Wayback Machine查询http://www.wowsbr.com/ 的历史镜像,发现页面底部存在一个友情链接,其中包含一家鼎天科技有限公司。经公开工商信息查询,发现某公司合伙人之一与「涉嫌核心运营者 A」的多项特征高度吻合,同时我们发现,其中另外一位合伙人疑似「第二代开发者」,值得进一步关注。
  3. ⏰ 2025.05.16 - 09:30 通过 Wayback Machine查询http://www.wowsbr.com/的历史镜像,发现存在与淘宝销售渠道相关的痕迹,其中「中文版肥皂盒」时期的淘宝销售店铺链接为：https://shop69527830.world.taobao.com/
  4. ⏰ 2025.05.16 - 09:31 通过 Wayback Machine查询http://www.wowsbr.com/ 的历史镜像,得知他们的销售渠道主要是 QQ 群,镜像为他们 1 群跟 2 群,网易官方提供的他人举报信息中有他们 3 群。通过三个销售的 QQ 群人数总合,由此,我们估算出其用户总数约为5450名。此数据与另一独立信源提供的用户信息交叉验证后,结果高度吻合。此信息可以作为该运营团伙贩卖外挂的关键重要线索。
  5. ⏰ 2025.05.16 - 09:40 通过 Wayback Machine查询http://www.wowsbr.com/的历史镜像,发现他们不用淘宝渠道销售后更改的收款地址,链接为：http://9527faka.com/和https://www.cs3000.xyz
  6. ⏰ 2025.05.16 - 09:55 经过付款验证,淘宝店https://shop69527830.world.taobao.com/ 铺为「涉嫌核心运营者 A」实名,也就是说通过调查此店流水可作为调查「涉嫌核心运营者 A」与该软件销售关联性的关键重要线索。
  7. ⏰ 2025.05.16 - 10:12 通过 https://web.archive.org查询http://www.wowsbr.com/ 的历史镜像,得知 2016-2024 年间,此款外挂的售卖价格为「绑定电脑 150 元/月,不绑定电脑 200 元/月」。与内部消息源交叉验证了信息,确定了信息的准确性。此信息可以作为预估该运营团伙2016-2024 年之间的非法所得。
  8. ⏰ 2024.08.20 - 08:32 通过内部消息源和早前网易官方收到的举报内容交叉验证,确认了 2024 年国服回归后,「剪刀手」的售价调整为「400 元/月或 4800 元/年」的真实性。此信息可以作为预估该运营团伙2024 年至今的非法所得。
  9. ⏰ 2025.05.20 - 22:32 根据核心信源的指称,团伙中一名「涉嫌核心成员 B」,或曾使用其个人实名账户进行收款。也就是说通过调查「涉嫌核心成员 B」的私人微信和支付宝流水或可构成调查相关资金流向的关键重要线索。
  10. ⏰ 2024.02.24 - 22:32 根据核心信源提供的信息,外挂团队的服务器有用户游戏角色 ID,他们可以查询到。此条信息的价值有 2 点：
    • 可以提供信息给暴雪用于封号
    • 可以根据游戏角色信息,和该运营团伙后台的用户信息对代练和主播进行打击
      • 适用于《中华人民共和国刑法》第二百八十五条规定非法获取计算机信息系统数据、非法控制计算机信息系统罪。适用点非法获取计算机信息(该外挂读内存满足),且调查部分主播与游戏代练是否使用外挂进行商业化营利提供了可能性。
      • 据行业观察,部分游戏代练的月收入可观,主播的收入可能更高。这些信息一旦由司法机关掌握,或可作为认定部分用户利用外挂进行非法获利的证据。对于其中可能存在的偷漏税行为,税务部门也拥有相应的稽查管辖权。
      • 用打击外挂和打击工作室的名义宣传网易作为代理商的优秀
  11. ⏰ 2025.06.04 - 22:12 由于国服魔兽世界运营团队的发布严厉打击各类外挂！《魔兽世界》违规用户处罚公告点名「剪刀手」,或成为促使「涉嫌核心运营者 A」改变其活动地点的因素之一。
    • 该嫌疑人疑似离开内地后,屏蔽了国服魔兽世界,开始运营台服以及美服欧服的「剪刀手」外挂。
  12. ⏰ 2025.06.05 - 23:32 根据线人提供信息「涉事人员 C」联系过「涉嫌核心运营者 A」购买「剪刀手」源码遭到拒绝,自己尝试过破解底层代码。涉事人信源还指称,另一名「涉事人员 C」,除了涉嫌在「剪刀手」平台下销售循环方案,可能还涉及组织循环方案编写教学、以及制作和销售针对其他游戏(如 PUBG)的辅助程序,甚至可能与私设服务器活动有关。以上信息均为信源单方面提供,有待核查。
  13. ⏰ 2025.05.16 - 12:12 在查询已注销的鼎天科技有限公司信息时,我继续追踪「涉嫌核心运营者 A」名下的其他关联公司。通过天眼查平台发现,「涉嫌核心运营者 A」是深圳市新恒熙控股集团的成员。其名下公司「深圳市华力成智能科技有限公司」存在经营异常。另一家公司「裕丰海洋生物科技(深圳)有限责任公司」(成立时间及注册资本情况需进一步交叉核实),其成立时间与外挂收入的某些关键年份存在疑似关联,为进一步追查资金流向提供了可能。
  14. ⏰ 2025.05.16 - 14:22 进一步调查发现,「涉嫌核心运营者 A」名下还拥有一家名为「深圳市拍脑门网络科技有限公司」的小微企业。其注册的业务内容疑似用于将外挂的非法收入进行合法化操作,为资金的「洗白」提供了渠道。

4.2 「剪刀手」团伙构成

  • 销售
    • 「涉嫌核心运营者 A」
    • 「涉嫌核心成员 B」
  • 开发者
    • 2016-2024 初代开发者
    • 2024-2025 第二代开发者
    • 2016-2025 框架维护开发者
  • 循环作者
    • 20 余名

4.3 主要销售渠道

  • 初期使用淘宝店销售
  • 后期采用卡商平台
  • 大多数情况下使用支付宝或者微信实名转账,其中循环作者的收款基本都是支付宝或者微信实名转账。

4.4 该涉嫌运营团队暴露原因复盘

该团伙看似组织严密,但实际上存在多个致命的弱点,使其在专业的调查面前不堪一击。总体来说「剪刀手」该疑似运营团伙在多个层面表现出专业性的缺乏,使其暴露出诸多弱点。

1. 运营安全意识极其薄弱(核心弱点)：

  • 实名制暴露：主要的「涉嫌核心运营者 A」在运营初期,竟使用备案过的网站(粤ICP备16057588号-2)和实名认证的淘宝店进行外挂销售。这是最致命的失误,直接将虚拟世界的非法活动与他的真实身份牢牢绑定。
  • 个人账户收款： 「涉嫌核心成员 B」(其从业背景有待核实)以及多名「循环作者」,长期使用自己实名的微信和支付宝进行收款。这为警方提供了清晰、无可辩驳的资金流向证据。
  • 关联信息泄露：在其早期官网上留下了指向其合伙公司(鼎天科技)的友情链接,进一步暴露了「涉嫌核心运营者 A」的现实社会关系网。

2. 内部安全与人事管理混乱：

  • 被轻易渗透：据了解,调查人员早在 2024 年初,已通过特定渠道在该组织的开发团队与核心用户群中建立了有效的信息源。这表明该团伙缺乏基本的背景审查和保密机制,内部情报可以轻松获取。
  • 成员背景复杂：团伙中疑似包含网易前员工(「涉嫌核心成员 B」),这不仅是公关上的巨大隐患,也让网易有更强的动机介入并「清理门户」。

3. 技术水平参差不齐：

  • 代码质量低劣：外挂客户端的代码「质量过于不堪入目」,这使得逆向工程的难度降低,让我能相对轻松地获取其客户端代码样本。
  • 依赖外部源码：该外挂并非完全原创,而是基于对早期软件 Soapbox Rotations 的逆向工程开发而来,技术根基不稳。

4. 成员心理素质差,行为鲁莽：

  • 用户嚣张跋扈引火烧身：整个事件的导火索是用户「大雄」(「玩家 D」)的开盒与「剁手」威胁,以及团长「玩家 D 所在公会的会长」的公然袒护。这种极端行为将一个原本局限于游戏圈的争议,无可避免地上升到了刑事层面,最终引起了我的注意。
  • 主要涉嫌运营者疑似离境： 「涉嫌核心运营者 A」在官方公告点名后,其动向显示疑似已离境。这表明其缺乏应对危机的预案和心理准备,组织结构脆弱。

5. 案件启示与延伸打击建议

「剪刀手」团伙的覆灭,其意义不应止于个案的终结,而应视为一次解剖《魔兽世界》乃至整个游戏行业黑产生态的珍贵样本。通过此案,我们不仅看到了一个组织的运作与崩塌,更洞察到了其背后盘根错节的行业链条。基于本次调查的发现,我们提出以下两条具有高度可行性的延伸打击建议,旨在从「点」的突破,实现「面」的清剿,以期对国内《魔兽世界》外挂黑产进行一次系统性、根源性的治理。

5.1 战略一：以「循环作者」为枢纽,实施网络化侦查,瓦解技术供应体系

本案暴露出的20 余名「循环作者」,是整个外挂产业中最关键却也最容易被忽视的「技术基础设施」。他们的核心特征是「流动作业」,如同技术雇佣兵,其服务对象绝不限于「剪刀手」一家。他们是维系多个外挂团伙(无论是正式服还是怀旧服)正常运作的核心技术节点。

因此,我们建议执法部门与网易安全团队联合成立专项小组,将这批「循环作者」列为高优先级调查目标。行动路径如下：

  1. 资金链追溯：对其已掌握的支付宝、微信等实名收款账户进行深度穿透分析,追查所有资金来源。每一笔来自不同团伙的「开发费用」,都是一条指向新目标的线索。
  2. 社交网络穿透：通过其 QQ、微信等社交账号,分析其好友关系、群聊记录。这些看似日常的社交行为背后,隐藏着整个外挂开发者与销售者的联络网。
  3. 技术画像建立：分析其代码风格、技术习惯,甚至可以在代码中预埋「数字水印」。当这些代码出现在其他外挂中时,即可实现精准溯源。

通过这种「由人到案」的网络化侦查模式,可以将打击从单一团伙升级为对整个上游技术供应网络的清剿。每查实一名「循环作者」的完整服务轨迹,就可能牵出数个潜藏的外挂团伙,最终实现「收缴一张大网,捕获整片鱼塘」的战略效果。

5.2 战略二：以「商业化开挂」为靶心,实施精准打击,震慑并萎缩需求市场

如果说「循环作者」是黑产的供给侧,那么利用外挂进行商业牟利的主播和代练工作室,就是需求侧的「癌细胞」。他们不仅是外挂的忠实消费者,更是外挂效果的「活广告」,其行为极大地刺激了普通玩家的效仿心理与消费欲望。

他们的行为已经超越了「普通作弊」的范畴,其通过直播打赏、代练订单、账号交易等方式获得的收入,完全符合「非法所得」的法律定义,具备追究其法律责任的充分条件。

因此,我们建议采取「树立典型、以点带面」的策略：

  1. 锁定头部目标：选取在各大直播平台或代练社群中影响最大、获利最丰厚的数名主播或工作室作为首要打击目标。
  2. 联合平台行动：网易与公安部门可联合各大直播平台,以「传播、使用非法软件进行牟利」为由,对其进行封禁、公示,并配合司法程序追缴其非法所得。
  3. 强化公关宣传：将打击头部用户的案件作为典型案例进行全网宣传,清晰地向所有玩家传递一个信号：「在中国,利用外挂牟利不仅是违规,更是违法行为,将面临账号封禁与法律制裁的双重打击。」

此举能直接斩断「外挂-流量-变现」的黑色利益链,比单纯封禁上万个普通账号更具威慑力。通过精准打击需求市场的「意见领袖」,能够有效地震慑潜在用户,引导社区风气,从根源上压缩外挂的生存空间,实现「釜底抽薪」的效果。

6. 关于该黑产规模的理论推演与估算

【严正法律声明与模型局限性警告】

以下所有关于盈利规模的估算,纯粹是基于公开信息、部分匿名信源及大量假设构建的理论数学模型,其唯一目的在于以抽象方式,揭示此类灰色产业链可能达到的商业规模,以供行业研究与警示之用。本模型包含诸多不确定性与主观假设,绝不反映、也不代表任何真实财务数据。其推算结果不构成对任何个人或实体非法所得数额的事实指控,更不等同于司法机关认定的「违法所得」或「涉案金额」。真实的涉案金额必须经过严格的司法审计程序才能最终确定。任何将本理论模型推演结果直接等同于事实或作为指控证据的行为,均是错误的,且违背笔者初衷。

因为「剪刀手」在网易时代+台服时代和在国服回归后是由同一团伙,两个不同开发者完成的两个产品。价格定价也不同,所以分开计算。仅估算「剪刀手」本体非法所得,由于各个职业自定义循环定价各有不同,又都是个人收款,不好估计,故不估算自定义循环非法所得。

6.1 「网易」及台服时期收益估算

估算「剪刀手」在网易时代+台服时代收益

版本划分与用户数量假设

1. 军团再临版本(2016 年—2018 年)

  • 运营时间：24 个月
  • 初始用户：5000(绑定电脑用户),结束用户：2500(下降)。
  • 平均绑定用户数量：(5000 + 2500) / 2 = 3750
  • 收入：
    • 绑定电脑用户：3750 用户 × 150 元 × 24 个月 = 13,500,000 元
  • 假设不绑定用户：初始 1000,结束 600
  • 平均不绑定用户数量：(1000 + 600) / 2 = 800
  • 收入：
    • 不绑定电脑用户：800 用户 × 200 元 × 24 个月 = 3,840,000 元
  • 总收入：13,500,000 + 3,840,000 = 17,340,000 元

2. 争霸艾泽拉斯版本(2018 年—2020 年)

  • 运营时间：24 个月
  • 初始用户：5000(绑定电脑用户),结束用户：3000(下降)。
  • 平均绑定用户数量：(5000 + 3000) / 2 = 4000
  • 收入：
    • 绑定电脑用户：4000 用户 × 150 元 × 24 个月 = 18,000,000 元
  • 假设不绑定用户：初始 2000,结束 1200
  • 平均不绑定用户数量：(2000 + 1200) / 2 = 1600
  • 收入：
    • 不绑定电脑用户：1600 用户 × 200 元 × 24 个月 = 7,680,000 元
  • 总收入：18,000,000 + 7,680,000 = 25,680,000 元

3. 暗影国度版本(2020 年—2022 年)

  • 运营时间：24 个月
  • 初始用户：5000(绑定电脑用户),结束用户：2000(下降)。
  • 平均绑定用户数量：(5000 + 2000) / 2 = 3500
  • 收入：
    • 绑定电脑用户：3500 用户 × 150 元 × 24 个月 = 12,600,000 元
  • 假设不绑定用户：初始 3000,结束 1000
  • 平均不绑定用户数量：(3000 + 1000) / 2 = 2000
  • 收入：
    • 不绑定电脑用户：2000 用户 × 200 元 × 24 个月 = 9,600,000 元
  • 总收入：12,600,000 + 9,600,000 = 22,200,000 元

4. 巨龙时代版本(2022 年—2024 年 8 月)

  • 运营时间：24 个月
  • 初始用户：5000(绑定电脑用户),结束用户：1500(下降)。
  • 平均绑定用户数量：(5000 + 1500) / 2 = 3250
  • 收入：
    • 绑定电脑用户：3250 用户 × 150 元 × 24 个月 = 11,700,000 元
  • 假设不绑定用户：初始 3500,结束 1000
  • 平均不绑定用户数量：(3500 + 1000) / 2 = 2250
  • 收入：
    • 不绑定电脑用户：2250 用户 × 200 元 × 24 个月 = 10,800,000 元
  • 总收入：11,700,000 + 10,800,000 = 22,500,000 元

总收入计算

将每部分的收入相加：

  • 军团再临版本收入：17,340,000 元
  • 争霸艾泽拉斯版本收入：25,680,000 元
  • 暗影国度版本收入：22,200,000 元
  • 巨龙时代版本收入：22,500,000 元
  • 总收入 = 17,340,000 + 25,680,000 + 22,200,000 + 22,500,000 = 87,720,000 元

6.2 国服回归后收益估算

国服回归后初期(2024 年 8 月 1 日—2024 年 8 月 27 日)

  • 运营时间：26 天
  • 假设用户数量：2000 名
  • 收入计算(按日计算)：
  • 价格：400 元/月
  • 月租金按日计算为
400 30 元/日
收入 = 2000 × 400 30 × 26 ≈ 2000 × 13.33 × 26 ≈ 693,333.33 元

《魔兽世界：地心之战》上线(2024 年 8 月 27 日—2025 年 5 月 31 日)

  • 运营时间：9 个月(约 270 天)
  • 假设在这段时间内用户数量依然为 2000 名
  • 收入计算：
收入 = 2000 × 400 × 9 = 7,200,000 元

总收益

将两部分的收入相加：

总收益 = 693,333.33 + 7,200,000 ≈ 7,893,333.33 元

因此,估算「剪刀手」在国服回归后(2024 年 8 月到 2025 年 5 月)期间的总收益约为7,893,333 元。

(本部分所有数据均为基于公开信息和假设的理论模型,不代表真实案值)

7. 对相关行为可能涉及罪名的法律探讨

7.1 主要涉及罪名分析

1. 《中华人民共和国刑法》第二百八十五条第三款：提供侵入、非法控制计算机信息系统程序、工具罪。

  • 释义：这是打击制作和销售外挂最直接、最常用的法律条款。该外挂通过修改或干扰《魔兽世界》客户端(一个计算机信息系统)的正常运行,实现自动化操作,完全符合「提供……非法控制计算机信息系统程序、工具」的构成要件。
  • 量刑标准：
    • 基本刑：处三年以下有期徒刑或者拘役,并处或者单处罚金。
    • 情节特别严重的：处三年以上七年以下有期徒刑,并处罚金。

2. 《中华人民共和国刑法》第二百一十七条：侵犯著作权罪。

  • 释义：该软件通过「逆向工程」破解了原版软件,并修改了游戏客户端的原始数据,这属于未经著作权人(暴雪/网易)许可,复制、发行、通过信息网络传播其计算机软件的行为。
  • 量刑标准：「违法所得数额巨大或者有其他特别严重情节的」,处三年以上十年以下有期徒刑,并处罚金。

3. (可能涉及)《中华人民共和国刑法》第二百二十五条：非法经营罪。

  • 释义：如果外挂的运营模式被认定为严重扰乱市场秩序的非法出版、发行等行为,也可能构成此罪。但在有更直接的罪名(如 285 条)时,此罪名通常作为备用或补充。

7.2 法律适用性分析

【法律分析说明】

以下分析仅为基于《刑法》及相关司法解释的学术探讨,不构成对任何个案的法律结论或审判预测。

  • 对于该软件的涉嫌组织者与核心人员,从纯法律理论角度分析,如果其相关行为被司法机关查证属实,则其在法律上可能被评价为犯罪的组织者,他们是组织者、核心开发者和主要受益人。其涉嫌行为根据公开线索的规模,可能会触及「情节特别严重」的认定标准。根据《刑法》及相关司法解释,对于情节特别严重的情况,法律规定的刑罚区间为「三年以上七年以下有期徒刑」的刑事处罚,并处以罚金及没收违法所得。考虑到侵犯著作权罪的竞合,根据我国法律「择一重罪处罚」或「数罪并罚」的原则,司法实践中,最终量刑将由法院根据全部已查明的事实和证据综合裁定。根据相关法条,「情节特别严重」的,最高可处七年有期徒刑。
  • 对于其他参与者(如循环方案作者、次要开发者、销售代理等),将根据其在该运营团伙中的地位、作用和非法获利金额来定罪量刑,刑期会较主犯轻,可能在三年以下,或者缓刑,同样会被处以罚金和没收违法所得。

8. 对未来外挂演化趋势的预判

「剪刀手」团伙的覆灭,与其说是一次成功的围剿,不如说是一次对其自身业余性的公开处刑。然而,我们必须清醒地认识到,他们的失败将成为未来同行的「反面教材」。一个更老练、更专业的犯罪组织将会从他们的错误中吸取教训,进化出更难被追踪和打击的形态。

基于对「剪刀手」团伙弱点的分析,我们可以推演出一个更具韧性的高级外挂团伙将会如何运作。其核心原则将围绕：「绝对匿名、技术壁垒、商业模式去风险化、社区管理集权化,以及有预案的危机处理。」

8.1 运营安全：绝对匿名化 (OpSec)

「剪刀手」团伙最大的败笔在于,他们从未真正将虚拟身份与现实身份剥离。未来的犯罪组织将从根源上杜绝这一点。

1. 身份隔离与匿名化：

  • 其首要原则是绝不使用任何与真实世界关联的信息,如实名网站、淘宝店或个人社交/支付账户。「涉嫌核心运营者 A」的实名信息泄露,是典型的反面教材。
  • 资金流向将被彻底加密。所有交易都将通过注重隐私的加密货币(如门罗币/XMR)完成,并通过自动化的支付网关处理。资金会通过混合器(Mixer)进行「清洗」,切断追踪路径,无论是收款还是给「循环作者」分成都将如此。
  • 通信与开发环境将完全隔离。对外沟通会使用端到端加密的匿名聊天工具,开发工作则在专用的离线虚拟机中进行,物理硬件也无法追溯来源。

2. 服务器与基础设施的隐匿：

  • 基础设施将是去中心化和抗审查的。服务器会分布在对「滥用报告」处理宽松国家的不同 VPS 上,且全部匿名购买。
  • 外挂客户端不会直连固定 IP,而是通过动态域名或去中心化存储(IPFS)获取最新的服务器地址,增加封锁难度。
  • 服务器后台绝不记录可识别用户身份的数据,如游戏 ID、IP 地址等。「剪刀手」记录用户角色 ID 的行为,无异于为执法部门准备「呈堂证供」。

8.2 技术架构：构建高壁垒「黑箱」

「剪刀手」不堪入目的代码质量是其被攻破的关键。下一代外挂会让逆向工程成为一种折磨。

1. 客户端的自我保护：

  • 采用多层加密与动态加载,核心代码在验证后才从服务器分块下载,并在内存中解密执行。
  • 使用顶级的虚拟机保护与代码混淆 (VMProtect/Themida),将代码逻辑转换成复杂的虚拟机指令集,极大增加静态分析难度。
  • 内置反调试与反 Hook 机制,一旦发现被分析,程序立刻自毁或提供错误数据。
  • 甚至可能采用「多态变形」(Polymorphic Code)技术,使得分发给每个用户的客户端「代码指纹」都独一无二,让基于特征码的查杀手段失效。

2. 数据的「欺骗性」与「时效性」：

  • 部分核心决策逻辑可能会放在云端服务器执行,即使客户端被逆向,也无法获得其「大脑」。
  • 最重要的是,会预设「远程销毁指令」(Kill Switch)。一旦察觉到重大风险,运营者可从服务器发送指令,让所有客户端立刻停止工作并自毁,服务器本身也可一键擦除。这种主动规避风险的能力,远胜于「剪刀手」团伙闻风而逃的被动。

8.3 商业模式：风险隔离与生态重构

「剪刀手」的模式过于直接,风险集中。更精明的组织会采用「分包」模式隔离风险。

1. 分层授权,隔离风险：

  • 框架开发者将退居幕后,只负责开发和维护「解锁器本体」,并将其包装成「高级游戏开发工具」。
  • 他们会扶植一个「循环作者」生态。通过高门槛招募顶级的循环作者,向他们收取高昂的框架授权费,由这些作者以自己的名义,在私密社区向终端用户销售脚本。
  • 如此一来,收款、售后、用户纠纷等一线风险,全部由数十个「分销商」(循环作者)承担,而框架开发者则处于金字塔顶端,远离直接冲突。

2. 定价策略与隐蔽营销：

  • 通过高昂的定价筛选出核心高价值用户(代练、主播等)。
  • 营销将是完全隐蔽的,仅在顶级玩家圈子通过「邀请制」或「推荐制」流传,营造稀缺、高端的氛围,并进一步加强安全性。

8.4 社区管理：集权化与风险控制

用户的愚蠢是最大的风险来源。「大雄」这类用户就是一颗行走的炸弹。

1. 绝对的集权与沉默法则：

  • 用户的第一守则就是「禁止一切形式的公开讨论和炫耀」。任何在外部泄露信息或因外挂产生纠纷的用户,其授权将被永久吊销,其上游的「循环作者」亦会受到连带惩罚。
  • 「不稳定因素会被迅速清洗。」情绪化的、会招惹麻烦的用户,会在事件发生的第一时间被从授权名单中清除。运营者的目标是低风险盈利,而不是为网络争端撑腰。
  • 不给「内部消息源」留下生存空间。由于运营者身份完全匿名,收入全部加密,且不存储用户数据。即使调查人员成功渗透,也无法获取到能锁定真实身份的关键信息,杜绝了「剪刀手」团伙因一个淘宝店就被一网打尽的低级错误。

8.5 结论：对抗「幽灵」的挑战

综上所述,未来我们可能面对的,将不再是「剪刀手」这样漏洞百出的草台班子,而是一种近乎「幽灵」形态的犯罪组织。它没有实体,没有可追溯的身份,技术壁垒高,且具备极强的反侦查和风险规避能力。当风暴来临时,运营者只需按下预设的「销毁开关」,便能从网络中蒸发,仿佛从未存在过。

这对游戏厂商、运营方以及执法部门都提出了前所未有的挑战,也警示我们,反外挂的斗争将是一场持续升级、永无止境的技术与策略博弈。

9. 「剪刀手」外挂用户画像深度分析

以金钱为代价,无视个人能力、精力、时间、甚至游戏机制的限制,稳定地提供理论上的最优游戏表现。它的用户群体并非单一,而是由多种追求不同目标的玩家构成的生态系统。

9.1 第一类：绩效导向型玩家 (Performance-Driven Players)

这类用户的核心诉求是数据、效率和结果。

1. 榜单执着者 (The Rank Chaser)

  • 画像：如报告起因事件中的「玩家 D」的完美写照。这类玩家极度痴迷于 WCL(Warcraft Logs)上的评分和排名。他们的游戏乐趣和社交资本直接与「打出紫色、橙色甚至粉色(95-100 分)的 logs」挂钩。
  • 核心痛点：手动操作总有失误,且要打出极限 DPS 不仅靠技术,还依赖暴击、饰品触发等「运气」成分。他们无法容忍因自身失误导致的数据不完美。
  • 使用场景：在团队的伐木(Farm)阶段,当生存压力不大时,开启外挂全力冲击个人数据,以获得一份漂亮的 WCL 战报,用于在公会、论坛或社交媒体上炫耀,或作为加入更强团队的「敲门砖」。
  • 心理动机： 虚荣心、社交认同焦虑。他们需要通过外部的、可量化的数据来证明自己的价值。

2. 效率至上代练 (The Efficiency-Focused Booster)

  • 画像：这是外挂最忠实、付费意愿最强的用户群。他们以《魔兽世界》为业,无论「大秘境陪玩」还是「团本打手」(带老板打通史诗/英雄团队副本),时间就是金钱。
  • 核心痛点：人类会疲劳。连续 8-12 小时高强度打单,精神和操作都会下滑,导致效率降低、甚至「翻车」(失败)。这直接影响收入。
  • 使用场景：在所有「打单子」的过程中全程使用。外挂保证了每个订单都能以最高效、最稳定的方式完成。他们可以一边让外挂自动输出,一边处理客户沟通、接新单等事务,实现「一人多用」,利润最大化。
  • 心理动机： 纯粹的商业利益。外挂不是玩具,而是「生产力工具」,是降低成本、提高产出的「固定资产投资」。4800 元的年费对月入数万的代练来说,是极具性价比的投资。

3. 顶尖开荒选手 (The High-End Progression Raider)

  • 画像：这是最隐蔽、也最具争议性的用户群体。他们身处顶尖公会,目标是服务器首杀(Server First)乃至世界首杀(World First)。
  • 核心痛点：
    • 稳定性压倒一切：在长达数百次的开荒尝试中,任何一个人的微小失误都可能导致灭团。他们需要的是一个绝对稳定、不会犯错的输出机器,从而可以将全部精力投入到处理复杂的、瞬息万变的 Boss 机制中。
    • 规避「插件污染(Taint)」：如报告中技术分析所述,高端玩家依赖复杂的 WeakAuras 等插件进行决策辅助。但在关键时刻,这些插件可能因「污染」而失灵。而「剪刀手」直接调用原生函数,完全无视插件污染,提供了「绝对可靠」的虚假保障。这对于他们来说是致命的诱惑。
  • 使用场景：在高强度的开荒战斗中,特别是在流程已经固定的「Raid-Helper 战术板」式战斗中,使用外挂来保证个人输出循环的「零失误」,成为团队中一个可靠的「输出桩」。
  • 心理动机： 极致的功利主义和对「可控性」的追求。为了团队的胜利,他们愿意使用任何能提高成功率的手段,并将外挂视为消除「人性弱点」(如疲劳、恐慌)的工具。

9.2 第二类：体验导向型玩家 (Experience-Driven Players)

这类用户不一定追求极致的数据,但希望克服某些障碍,以获得更流畅或更轻松的游戏体验。

1. 「有心无力的老玩家」与「残障人士」 (The Aging Veteran / Players with Disabilities)

  • 画像：随着年龄增长,反应速度、手速和长时间集中注意力的能力自然下降的老玩家。另一部分是手部有伤病(如腱鞘炎)或有其他身体障碍,无法完成复杂键盘操作的玩家。
  • 核心痛点：他们热爱这个游戏世界,热爱与朋友一同冒险的感觉,但身体或精力的限制让他们无法打出合格的伤害,成为朋友眼中的「累赘」,从而产生挫败感和社交孤立感。
  • 使用场景：在和朋友、公会成员一起参与日常的团队副本或大秘境时使用。他们不求打出顶尖数据,只求「不拖后腿」,能跟上大部队的步伐,享受社交的乐趣。
  • 心理动机： 维持社交联系,克服生理障碍,寻求归属感。对他们而言,外挂是一种(非法的)「辅助科技」,弥补了他们生理上的不足。

2. 「倦怠的懒人」与「多号党」 (The Burned-Out Player / The Alt-aholic)

  • 画像：玩了多年游戏,对不断学习新版本、新职业的繁琐循环感到厌倦的玩家。或是拥有大量小号(Alt),希望快速武装它们,但又不想为每个号都投入大量精力去练习的玩家。
  • 核心痛点：学习成本高,重复性劳动枯燥。他们只想体验游戏的核心内容(剧情、BOSS 战、装备收集),而不想在「打木桩」、「练手法」上花费时间。
  • 使用场景：在玩小号或不熟悉的职业时,直接开启外挂,跳过学习曲线,享受「速成」的快感。在日常清任务、刷副本时,让外挂代劳,自己则可以一边看剧、一边聊天。
  • 心理动机： 追求便利,逃避重复劳动,花钱买「轻松」。他们拥有可观的消费能力,并愿意为节省时间和精力付费。

9.3 第三类：特殊目的型玩家 (Special-Purpose Players)

1. 「脚本研究者」与「循环作者」 (The Script Researcher / The Rotation Author)

  • 画像：这群人本身可能就是顶尖玩家或对游戏机理有深入研究的人。他们是「剪刀手」生态的一部分,即报告中提到的「20 余名循环作者」。
  • 核心痛点/诉求：他们不满足于使用,更希望「创造」。他们通过编写和优化在「剪刀手」平台上运行的职业循环脚本来获利。外挂平台为他们提供了一个将游戏理解「变现」的渠道。
  • 使用场景：购买外挂本体,利用其提供的开发环境来调试和测试自己编写的脚本,并将其出售给其他用户。
  • 心理动机： 技术探索、知识变现、在小圈子内建立「大神」声望。

9.4 关于「剪刀手」用户画像的总结与补充

  • 共性心理：无论属于哪一类,所有用户都表现出一种「结果正义」的倾向——即为了达到某个目标(高 WCL 分、赚钱、团队胜利、轻松游戏),使用外挂这种「程序不正义」的手段是可以接受的。
  • 价格筛选： 「剪刀手」高昂的价格本身就是一种用户筛选机制。它排除了真正的「小白」和纯粹的休闲玩家,留下的都是有明确目的、强烈需求和足够付费能力的核心用户。这使得其用户群体比一般人想象的更为「精英化」和「职业化」。
  • 社区与文化：报告提到该外挂拥有数千人的 QQ 群,这表明已经形成了一个亚文化社区。在这个社区内,使用外挂被合理化、常态化,甚至会产生鄙视链(例如,谁的循环脚本更好,谁的 WCL 分更高)。这种封闭的社区环境会进一步强化用户的错误认知,让他们感觉「大家都在用,我用也没什么」。

综上所述,「剪刀手」的用户光谱极其宽广,从追逐名利的 WCL 刷分者,到视其为生产工具的职业代练；从寻求稳定的顶尖开荒者,到只想轻松游戏的倦怠老兵。他们跨越了技术水平、游戏目标和消费能力等多个维度,共同构成了一个依附于《魔兽世界》、破坏游戏公平和文化的灰色生态系统。您的初步想法非常准确,而这份报告的细节则帮助我们将其描绘得更加丰满和立体。

10. 技术附录：《魔兽世界》外挂类型辨析

很多人无法准确区分「一键宏」与借「宏」之名混淆视听的「外挂」。区分方法很简单：「游戏内建功能是合法的,任何需要依赖第三方软件实现的,就是外挂」。

但许多自媒体将外挂简单科普为「内存挂」,这并不准确。此次的「剪刀手」,其技术本质是内存读取/解锁器 (Memory Reader/Unlocker),而非更暴力的内存修改挂 (Memory-Write Cheat)。

魔兽世界中的外挂主要分为三种：

  1. 像素挂 (Pixel Bot)
  2. 解锁器 (Unlocker)
  3. 内存修改挂 (Memory-Write Cheat)

10.1 像素挂 (Pixel Bot)

这是最古老、最原始、也最「蠢」的外挂形态。你可以把它理解成一个不知疲倦盯着你屏幕的机器人, 它只能「看」, 无法「理解」。

它的原理是什么？

  • 固定靶索敌：外挂开发者提前写死一套剧本。比如,他设定好：动作条第 3 个格子,坐标(123, 456),技能冷却好了是什么颜色,CD 中又是什么颜色。
  • 颜色识别：外挂程序像个摄像头一样,死死盯着屏幕上那几个像素点。一旦(123, 456)的颜色从「CD 灰」变回「高亮」,它就判定：「技能可用」。
  • 模拟按键：判定成功后,它就调用系统 API,假装是你的手按下了键盘上的'3'键。整个过程,它对游戏内部发生了什么一无所知。

为什么说它蠢？

  • 极度脆弱：你换个 UI 皮肤、调一下分辨率、把动作条挪动一格,它预设的坐标和颜色就全部失效,当场报废。
  • 效率低下：高频率截图比对颜色,会严重拖累你的 CPU,让你玩游戏像在看 PPT。
  • 信息闭塞：它只能知道「技能亮了」,却不知道「技能还有 1.5 秒转好」、「目标身上的 DOT 还剩 3 秒」。这种信息缺失,让它在任何需要复杂判断的场合都显得像个弱智。

怎么反制它？

Warden 反作弊系统虽然不屑于去看你屏幕的颜色,但你那机器人般精准、每次都在冷却结束后的 0.01 秒内按下、毫无延迟偏差的按键间隔,在它眼里就如同黑夜里的萤火虫,想不被发现都难。

10.2 解锁器 (Unlocker)

这就是「剪刀手」的真实面目。它不再是看屏幕的瞎子,而是直接侵入游戏大脑——内存,读取你的一切,并解开暴雪为你套上的枷锁。

它的原理是什么？

  1. DLL 注入 (DLL Injection)：一切罪恶的开端。外挂会把自己写好的一段恶意代码(DLL 文件),像病毒一样强行注入到游戏进程(Wow.exe)里。从这一刻起,它的代码就和游戏代码在同一个屋檐下,可以为所欲为。
  2. 指针寻址 (Pointer Scanning)：这是逆向工程的活。游戏每次启动,你血条的内存地址都在变。但外挂开发者通过分析游戏文件,能找到一个固定的'路标'(基地址),然后拿着一张'藏宝图'(偏移量),七拐八绕地总能精确摸到你的血条、蓝条、技能 CD、Buff 剩余时间——精确到小数点后几位。
  3. 解锁原生函数 (API Unlocking)：这才是核心。暴雪给普通插件(Addon)造了个「沙盒」,严格限制了它们的能力。在战斗中,你想让插件帮你无条件施法？门都没有。这就是暴雪划下的红线。而解锁器,就是用它注入的代码,直接跨过这条红线,找到游戏引擎内部真正用来放技能的那个原生 C++函数,然后——直接调用它。

它能做到什么？

它能让一个付费购买的脚本,在外挂内置的 Lua 引擎里,以零延迟读取到 目标血量百分比、自身资源数值、所有技能精确冷却时间、目标身上所有Debuff的剩余跳数和时间 ……然后,它根据这些完美信息,以超越人类生理极限的反应速度,替你做出最优决策,并调用被「解锁」的函数,帮你按下技能。 本质上,就是一台披着你角色皮肤的、没有感情的、绝对理性的输出机器。WCL 榜单上的异常数据,就是这么来的。

无视「插件污染(Taint)」

这才是它最阴险,也是对高端玩家最具诱惑力的卖点。

  • 让我来解释一下什么是「插件污染」。暴雪为了防止插件自动化战斗,设计了一套「安检系统」。当你的插件(比如功能极其复杂的 WeakAuras)执行了某些被认为是「不安全」的操作(比如在战斗中检查其他玩家的天赋),整个代码执行环境就会被「污染」。一旦被污染,任何后续尝试调用受保护的战斗功能(如使用技能、物品)都会被系统直接拦截,并弹出一个烦人的报错：「界面动作已被插件屏蔽」。
  • 对于追求极限的 Raid 玩家来说,这简直是噩梦。在千钧一发的时刻,一个精心设计的宏或者插件功能突然失灵,可能直接导致灭团。
  • 那么,「剪刀手」的解决方案是什么？ 「简单粗暴：它根本不走这个安检通道。」
    • 插件污染是暴雪在Lua 沙盒环境内设下的规矩。而「剪刀手」通过 DLL 注入,其核心代码运行在沙盒之外,直接与游戏的 C++底层引擎对话。它调用施法函数,走的是一条未经「安检」的 VIP 通道。因此,无论你的游戏界面被普通插件「污染」得多么严重,它的自动化循环都丝毫不受影响。
    • 它不仅帮你自动打循环, 还解决了连顶级玩家都头疼的「插件污染」问题,营造出一种「运行更稳定、操作更流畅」的假象。这正是它能够欺骗和吸引那些本应抵制外挂的核心玩家的毒药。

怎么反制它？

DLL 注入、内存扫描、挂钩(Hook)游戏函数,这些行为本身就是在向 Warden 系统自报家门。我把「剪刀手」的客户端代码样本交出去,等于把这群老鼠的基因图谱和详细住址一起打包送给了猫。暴雪可以从中提取出成百上千个独一无二的「代码指纹」,之后 Warden 扫描任何玩家的内存,只要发现匹配的指纹,就可以直接封杀,一抓一个准。

10.3 内存修改挂 (Memory-Write)

这是最肆无忌惮,也是死得最快的一种。它不满足于「读」, 它要直接「写」, 妄图改变游戏规则。

它的原理是什么？

和解锁器一样,先注入,再寻址。但最后一步不是调用函数,而是直接修改内存数值。比如,把内存里代表你移动速度的 1.0(100%),强行改成 8.0(800%),实现瞬移；或者直接修改你的坐标 X, Y, Z 值,让你穿墙遁地。

为什么它在魔兽里活不下去？

因为暴雪不是傻子。现代网游的核心数据,都采取了服务器端权威验证。你角色的血量、位置、金钱,服务器上都有一份最终解释权的「账本」。

你在自己电脑上用外挂把自己改成了上帝,这个数据一同步到服务器,服务器的「账本」一核对：「你小子不对劲」。下一秒,你要么被服务器的「伟力」强制拉回原点,要么直接收到封号通知,滚出游戏。这种外挂,通常只能在一些防护薄弱的私服或者古老的单机游戏里作威作福。

10.4 三种外挂的总结表格

特性 像素识别挂 (Pixel Bot) 内存读取/解锁器 (Memory/Unlocker) 内存修改挂 (Memory-Write)
核心原理 屏幕颜色识别,模拟输入 DLL 注入,读取内存,解锁并调用游戏原生函数 DLL 注入,直接修改内存数据
在 WoW 中的代表 钓鱼机器人、简单打怪脚本 「剪刀手」,Honorbuddy (HB) 瞬移、穿墙(在官方服务器几乎不存在)
侵入性 低(外部进程) 高(注入游戏进程) 极高(注入并修改内存)
精确度/能力 低,信息模糊,功能有限 极高,获取全部数据,执行复杂逻辑 改变游戏规则,但极易被服务器检测
脆弱性 极高(对 UI、分辨率敏感) 中(对游戏版本更新敏感) 极低(只要找到地址就能改)
检测难度 相对较难(需行为分析) 相对容易(Warden 的重点打击对象) 最容易(服务器端权威验证)

10.5 循环作者 vs. 解锁器本体作者：角色与技术的鸿沟

解锁器/外挂本体作者：

他们是「基建工程师」和「黑客」。他们的工作发生在《魔兽世界》这款「大厦」的底层。

  • 核心技术：C/C++、汇编、逆向工程 (Reverse Engineering)、内存读写、DLL 注入、Hook(挂钩)技术。
  • 工作内容：
    1. 「破墙」：绕过或禁用暴雪的 Warden 反作弊系统,这是第一步,也是最关键的一步。
    2. 「搭桥」：通过 DLL 注入,将他们的代码(解锁器本体)强行塞进游戏的进程 (Wow.exe) 中,让他们的程序和游戏融为一体。
    3. 「埋管线」：在游戏庞大的内存数据海洋中,通过逆向分析,精确定位到所有关键信息的内存地址。比如,你的生命值、法力值、能量、连击点数、每个技能的冷却时间(精确到毫秒)、目标身上的 Buff/Debuff 列表及其剩余时间等等。
    4. 「开后门」：这是「解锁器」的核心。暴雪为普通插件(Addon)设置了一个严格的「沙盒」(Sandbox),在战斗中,这个沙盒限制了插件的主动行为,比如不能无条件地自动施法。而解锁器作者会找到游戏引擎内部真正负责执行动作的 C++原生函数(比如 CastSpellByName、UseItem),并用他们注入的代码把这些「受保护」的函数暴露出来,变成一个可以被循环作者调用的「后门 API」。
    5. 「建平台」：最后,他们会搭建一个轻量级的Lua 脚本执行环境。这个环境就是循环作者的舞台。他们把上面找到的所有「管线」(内存数据)和「后门」(原生函数),封装成一个个 Lua 函数,供循环作者调用。例如,Unlocker.GetSpellCooldown("奥术冲击") 可能会返回一个精确的浮点数,而 Unlocker.CastSpell("奥术冲击") 则会无视一切插件污染(Taint),直接命令游戏施法。

简单来说,外挂本体作者负责打通游戏底层,为循环作者提供一个功能强大、不受限制的「超级 API」。他们不关心奥法该怎么打,也不懂火法要不要读炎爆。他们的世界是二进制、内存地址和反作弊博弈。

循环作者：

是「战术设计师」和「游戏理解的『翻译官』」。循环作者的工作发生在外挂作者搭建好的 Lua 平台上,循环作者是这座「大厦」的「室内设计师」。

  • 核心技术： 精深的游戏理解、Lua 脚本编程、数据分析(WCL、SimC)、逻辑构建。
  • 工作内容：
    1. 「翻译」战术： 循环作者把社区(如 Altered Time、Icy Veins)或者循环作者自己研究出的最优输出手法,从人类语言(「保持奥术充能 4 层,然后泄蓝打奥弹……」)翻译成精确、严密的计算机逻辑代码。
    2. 「编写」大脑： 循环作者利用外挂作者提供的「超级 API」,在 Lua 中编写一个极其复杂的决策树(或状态机)。这个脚本的每一帧都在进行海量判断：
      • if 战斗开始 and 嗜血开启 and 爆发药水可用 then 使用爆发药水
      • if 目标血量 < 20% and 斩杀技能可用 then 施放斩杀
      • if 自身Buff["节能施法"]存在 and 目标Debuff["奥术易伤"]层数 > 3 then 施放奥术飞弹
      • ……(成百上千行这样的逻辑)
    3. 「优化」细节：这才是体现一个循环作者水平高低的地方

总而言之,循环作者不碰触游戏的底层,不搞逆向。循环作者是在外挂作者提供的「规则」下,进行上层逻辑的创作。解锁器作者提供武器,循环作者编写使用说明书和自动瞄准程序。

10.6 「循环作者」的技能树解析

技能树 1：顶级的职业理解——远不止是「玩得好」

  • 你必须是这个职业的「数学家」。「玩得好」只是基础。你需要能把一个职业的输出模型完全解构成数学公式。你需要泡在 Theorycrafting(理论研究)社区,熟读每一份 SimC(SimulationCraft)的更新日志,理解每个饰品、每层天赋、每个套装效果背后的运作机制和触发率(PPM - Procs Per Minute)。
  • WCL 就是你的教科书。你要能分析世界顶级玩家的 WCL 数据,不是看他打了多高,而是看他在某个时间点为什么做了某个决策。他的爆发药水是和饰品触发一起开,还是等团队的易伤？这些细节都要量化,写进你的逻辑里。
  • 熟悉所有战斗场景。单体、双目标、三目标顺劈、大量 ADD(小怪)处理,你的脚本必须为所有情况准备好预案,并能根据当前目标数量自动切换。一个只会打单体木桩的脚本,一文不值。

技能树 2：精通 Lua 编程——在外挂框架下的舞蹈

  • 这里的「精通」不是指能写个普通插件。你是在为一个毫秒必争的实时环境编程。
  • 熟悉框架 API：你拿到一个外挂解锁器,第一件事是研究它的文档(如果有的话),或者自己测试它提供的所有函数。GetUnitHealth 返回的是百分比还是具体数值？GetSpellCooldown 计不计算急速？这些「坑」你都得踩一遍。
  • 代码优化：你的脚本每秒钟可能要运行几十甚至上百次。任何冗余的计算、低效的循环,都会增加 CPU 负担,甚至导致游戏卡顿。你要学会用最高效的方式获取信息和做出判断。
  • 逻辑健壮性：如果一个函数在某种情况下返回了 nil(空值),你的整个脚本会不会崩溃？玩家在马上、在飞行中、在被控制时,你的脚本是否能正确处理这些「边缘情况」？一个卖钱的脚本,必须像商业软件一样稳定。

技能树 3：实战的复杂性——近战与远程的天壤之别

近战的「简单」：

近战职业的逻辑相对清晰,像一道数学题。

  • 即时反馈：大部分技能是瞬发,按下就有结果。逻辑核心是一个优先级列表(Priority List)。比如一个盗贼,你只需要判断：能量够不够？连击点数多少？哪个技能冷却好了？哪个 Buff/Debuff 需要保持？然后从高到低检查一遍,执行第一个满足条件的技能即可。
  • 变量较少：你不需要考虑弹道飞行,几乎不用读条。最大的变量是距离,而外挂 API 通常会提供 IsInRange() 这样的函数来简化判断。

远程的「炼狱」：

远程职业的实现,则是混沌中的博弈。

  • 施法时间 (Cast Time)：这是最大的难题。在你的火球术读条的 1.5 秒内,目标可能就死了,或者移动到了柱子后面。一个好的脚本必须有「预判」能力：if 目标当前血量 / 团队秒伤 < 我的施法时间 then 放弃读条,改用瞬发技能。
  • 延迟 (Latency)：你的电脑(客户端)显示技能已经放出去了,但由于网络延迟,服务器可能还没收到。如果你脚本的下一步操作依赖于上一步的结果,高延迟会让你整个循环链条断裂。你需要设计「容错」机制,比如在施法后强制等待一小段时间(sleep(my_latency)),或者反复检查服务器是否确认了你的上一个法术。
  • 弹道时间 (Travel Time)：像混乱箭、冰风暴这种有飞行时间的法术,问题更严重。当你看到目标身上的 Debuff 快结束了,你读条打出一个混乱箭,等箭飞到的时候,Debuff 早没了,伤害大打折扣。所以,脚本必须计算 施法时间 + 弹道时间,确保法术命中时,所有增益效果依然存在。
  • Buff/Debuff 管理(快照 Snapshotting & 续跳 Pandemic)：很多持续伤害(DoT)技能的伤害,取决于你施放它那一刻身上的属性(这叫「快照」)。一个优秀的脚本,会监控饰品和爆发技能的触发,并只在最强的那几秒内去刷新 DoT。同时,为了最大化覆盖率,还需要利用「续跳」机制(在 DoT 剩余时间小于其基础时间的 30%时补,可以无损继承时间)。这需要精确到 0.1 秒的计时器。
  • 服务器心跳/判定 (Server Tick)：游戏服务器不是连续处理信息的,而是按一个固定的节拍(Tick)来结算 DoT 伤害、回蓝等。你的脚本如果能卡着服务器 Tick 来刷新 DoT 或施放技能,收益会更高。这已经属于非常高阶的优化。

外挂作者提供了枪支弹药。而循环作者,通过对游戏机制的深度拆解和代码实现,为这把枪装上了「红点瞄准镜、激光指示器、定制扳机和智能火控系统」,并把成品卖给那些只需要扣动扳机的人。

循环作者是外挂生态链上不可或缺的一环。循环作者让一个原本只是「能用」的底层工具,变成了一个能打上 WCL 99 分的「神器」。循环作者的存在,极大地扩展了外挂的目标用户群体——从少数懂技术的黑客,延伸到了所有追求「绩效」的普通玩家。

所以,当暴雪和网易封禁「剪刀手」时,他们不仅要打击造枪的人,更要让循环作者这些设计「智能弹药」的人,失去赖以生存的平台。

10.7 技术分析报告(GSE/剪刀手)

本节为您提供对「GSE」(即「剪刀手」的新名称)外挂的深入技术分析,旨在揭示其工作原理、安全机制及与游戏进程的交互方式。分析使用了 IDA Pro 8.3 进行静态分析,x64dbg 进行动态调试,核心目标为 GSE.Exe。

1. 服务器通信与验证机制

  • 启动与登录：当 GSE.Exe 启动或用户登录时,程序会首先请求 http://retail.zhucedun.cn:999/ 进行卡密验证。
  • 后端服务器： http://retail.zhucedun.cn:999/ 是 GSE 的后端服务器,负责验证用户购买的卡密是否有效。
  • 数据传输：验证成功后,用户的有效性数据(包括授权信息、可用循环列表等)会通过共享内存(使用 CreateFileMapping 函数,Key 为 _communication_data_rtl_)传递给本地的 GSE 客户端。

数据样本(JSON 格式)：

{"action":"callPHP","clientid":"9199DE6C-DBC6-40f3-AA84-5FB4B4C82DDB","fun":"getAllPersonalRotation","m1":"d86b1aa0dbaf6795586c35e8d7469120","m2":"72d29554986c112df3563f0ecc47e45f","m3":"b34b136e065fd042f525b103c378ed6f","mcode":"cec94b5b-5240-0eca-faa3-588c37ac7f2e","para":"%5B%22ffffff%22%2C%22ad64003c43b1935108c35e6962643e21%22%5D+","sid":"815b4e87-be01-4fcf-97db-cd61a946fa00","t":"1722127804","user":"ffffff","uuid":"F6A0C2CF-0CDE-4a21-9E6C-961BEE595934","webkey":"4d9acb802f2b89797e7af16945208ecc"}
{"code":"200","uuid":"CA32C8B1-C624-4052-BDF1-FB378BFE0223","result":{"balance":"0.00","bind":"","clientId":"9199DE6C-DBC6-40f3-AA84-5FB4B4C82DDB","endtime":"2024-08-26 14:23:15","loginToken":"28819fb40d4f995156099b957b420378","para":"","password":"ad64003c43b1935108c35e6962643e21","point":"0","softpara":"{\n\"KeyId\":\"LTAI5tQcqzeWBRTakwjkyskn\",\n\"KeySecret\":\"aMbpPzbWFCk6qUu4R5XNl59lzsvsIA\",\n\"Endpoint\":\"https:\/\/oss-cn-shenzhen.aliyuncs.com\",\n\"BucketName\":\"public-rotation\",\n\"PublicFileKey\":\"bwuz4JY9B9Q7WKxD\",\n\"PrivateFileKey\":\"kWzXvaNLfjD6WdJP\",\n\"NewestFile\":\"202407180600.dat\",\n\"NewestFileX64\":\"202407180600.dat\",\n\"hash\":\"9CD81646|503D9C03|3D1B8931|D6A764D3|6BAD24C3|A8B692AD|F28C3CD6|A637819C|6AE6A860|97086A95|B40D92A6\"\n}","user":"ffffff"},"msg":"","token":"7d3758fa93af409b26c9c2d64a94811a","t":1722128100,"result_token":"9c6aceba7520ef320d0e3b8687569e27","action":"heartbeat"}
  • 循环文件下载：后端服务器 http://retail.zhucedun.cn:999/ 会下发用户数据,包括哪些循环可用、用户勾选情况等。随后,程序会请求 oss-cn-shenzhen.aliyuncs.com(使用 AK: LTAI5tQcqzeWBRTakwjkyskn,SK: aMbpPzbWFCk6qUu4R5XNl59lzsvsIA)下载主循环文件,如 202407180600.dat。

2. 反破解与代码注入机制

反破解验证：

GSE 客户端在执行核心功能前,部署了多层代码反制措施。分析显示,其利用了本地保存的账号信息或登陆时的验证结果,通过 CreateFileMapping 在系统内存中创建共享数据段,作为内部通信的关键。

进程监听与提权：

  • GSE 客户端会主动监听wow.exe游戏进程。
  • 一旦检测到wow.exe运行,程序会利用OpenProcess函数,请求较高的访问权限(AccessMask: 0x143A,包括PROCESS_VM_OPERATION, PROCESS_VM_READ, PROCESS_VM_WRITE, PROCESS_QUERY_INFORMATION, PROCESS_QUERY_LIMITED_INFORMATION等),以便进行后续的内存操作。

内存分配与权限修改：

  • 通过VirtualAllocEx函数在wow.exe进程的内存空间中分配一块区域(例如RAX=1385D870000)。
  • 随后,使用VirtualProtectEx函数修改该内存区域的权限,赋予其写入(0x20)和执行(0x20)的能力。

DLL 注入与反射式加载：

  • 利用WriteProcessMemory函数,将程序自带的 DLL 文件(例如"注入.Dll")镜像写入到wow.exe进程分配的内存空间中。
  • 通过CreateRemoteThread函数,在wow.exe进程中创建一个远程线程,指向注入 DLL 中的加载器(ReflectiveLoader)。
  • ReflectiveLoader是一个关键组件,它能够在目标进程内完整的内存空间中,动态地加载和执行 DLL 代码,而无需将 DLL 文件实际写入磁盘,从而增强了隐蔽性。

3. 核心工作代码与 Lua 框架

核心功能代码：

注入的 DLL 代码主要负责实现外挂的核心功能。分析显示,C++部分实现了一些关键的底层函数,例如名为xliGkRoBDo的函数,共包含 27 个功能,涉及：

  • 文件操作(WriteFile, ReadFile)
  • 单位/对象相关操作(ObjectPosition, GetAllObjectUnit, UnitCombatReach, ClickPosition, ObjectFacing, ObjectExists, SetTargetUnitID, SetFocusUnitID, GetUnitAddress)
  • 游戏逻辑交互(IsAoEPending)
  • 数据上报(上报用户信息)
  • 安全与验证(CheckAuthorized)
  • 以及字符串处理、清理栈、下线等辅助功能。

Lua 框架：

GSE 客户端内嵌了一个 Lua 解释器。「循环作者」编写的脚本(如「框架.Lua」)则在此 Lua 环境中运行。C++部分(如xliGkRoBDo)负责提供调用底层游戏接口的 API 集合,而 Lua 脚本则利用这些 API 来实现复杂的游戏逻辑(如技能释放优先级、Buff/Debuff 管理等)。

限制机制：

为防止用户滥用,GSE 客户端内置了部分限制(例如在「限制.Lua」中体现),可能阻止用户在高层秘境或史诗团本中使用某些高风险功能。

数据交互与参数传递：

Lua 脚本在执行时,会通过共享内存或 IPC(进程间通信)机制,与 C++层交互,并最终影响到wow.exe进程。例如,Lua 脚本可能构建包含sid、uuid、t(时间戳)的 HTTP 请求参数,并由 C++层负责发送。

4. 数据处理与通信样本

HTTP POST 请求参数样本：

&sid=815b4e87-be01-4fcf-97db-cd61a946fa00&uuid=1424B166-C414-4e3a-B82A-5B1936E0E424&t=1722186190

这个样本表明,GSE 客户端会将用户的服务器 ID、UUID 和当前时间戳等信息,打包成 HTTP POST 请求发送给后端服务器。

5. 技术总结

  • GSE 外挂的核心技术是DLL 注入和反射式加载,通过内存读取获取游戏数据,并利用解锁函数绕过游戏原生的安全限制。
  • 它提供了一个 Lua 脚本运行环境,允许「循环作者」编写定制化的职业循环脚本,实现高度自动化的游戏操作。
  • 其反破解机制包括对客户端代码的混淆和保护,以及对自身 DLL 的反射式加载,增加了逆向和检测的难度。
  • 通过与后端服务器的通信,实现卡密验证、用户授权和循环文件下载等功能。
  • 程序通过监听wow.exe进程,并进行权限提升,最终在游戏进程内执行其恶意代码。

值得注意的是,GSE 客户端新增的扫描微信和扫描本地硬盘功能,暗示着其可能在收集用户隐私信息,这进一步增加了其潜在的法律风险和对用户的威胁。

11. 被发现的其他外挂

根据调查,「剪刀手」在探索外挂生态时,发现了大量与自身功能互补或提供类似服务的「解锁器」软件。这些软件通常为模拟器或自动化工具提供底层的游戏交互能力,以便后续的脚本或循环能够正常运行。以下全部平台,我已经调查清楚并且汇报给暴雪,各位好自为之。

解锁器 (Unlockers)

Windows 平台解锁器

  • Wrobot

    描述：一款知名的 Windows 平台模拟器,自带多种自动化功能,包括但不限于采集、任务执行等。

  • Sin-bot

    描述：另一款 Windows 平台解锁器,特别之处在于它集成了官方的战斗循环和采集功能,为用户提供更全面的自动化体验。

  • Owl Bots

    描述：此款 Windows 解锁器同样支持官方的战斗循环,旨在提供流畅的游戏内自动化过程。

  • GMR

    描述：一款专为 Windows 设计的解锁器,专注于提供稳定可靠的游戏模拟功能。

  • Nilname

    描述：该解锁器提供 Windows 平台支持,并集成了官方的战斗循环功能,增强了用户体验。

  • Project Sylvanas

    描述：一款基于邀请制的 Windows 解锁器,其特色是附带官方的战斗循环,进一步提升了自动化能力。

  • Daemonic

    描述：一款 Windows 解锁器,其特点是不自带战斗循环功能,可能需要与其他脚本配合使用。

macOS 平台解锁器

  • Tinkr

    描述：一款专为 Mac 操作系统设计的解锁器,弥补了 Mac 平台自动化工具相对较少的市场空白。「剪刀手」覆灭后,很多循环作者以及国内外挂用户转向该平台,我建议你们自首,我们已经掌握了你们的所有犯罪证据。

国人制作的内部解锁器外挂(邀请制)

  • TTOC
  • HWT
  • RD
  • FR

说明：这些工具通常是针对特定游戏版本或私服优化,仅通过邀请才能获取,具有较强的隐蔽性和社群性。

战斗循环 (Combat Rotations)

战斗循环是自动化游戏过程中至关重要的一环,它们负责根据玩家角色的职业、天赋和当前的游戏状态,自动释放最有效的技能组合。

多解锁器支持的 PVE 循环集合

  • Phoenix Gaming

    描述：一个集成了多种解锁器支持的 PVE 循环集合,为玩家提供广泛的角色和场景支持。

  • Caffeine

    描述：另一款强大的 PVE 循环集合,支持多种解锁器,旨在优化玩家的 PVE 游戏体验。

  • Baneto

    描述：提供 PVE 循环的集合,兼容多种解锁器,方便玩家进行游戏内的自动化操作。

  • BadRotations

    描述：此循环集合专为 PVE 设计,并支持多种解锁器,以提供高效的游戏表现。

  • Murlocs

    描述：一个广泛使用的 PVE 循环集合,支持多种解锁器,涵盖了大部分职业和流派。

  • RaidRush Mists of Pandaria

    描述：专注于《魔兽世界：熊猫人之谜》怀旧服的 PVE 循环集合,支持多种解锁器,为怀旧玩家提供便利。

特定职业循环

  • Dummy Series: Outlaw

    描述：一个专门为《魔兽世界》中"狂徒贼"职业(Outlaw Rogue)制作的循环脚本。

    Discord： https://discord.gg/JN5W9nQaT5

  • Dummy Series: BeastMaster

    描述：一个为"猎人"职业(BeastMaster Hunter)设计的循环脚本,优化了其战斗输出。

    Discord： https://discord.gg/JN5W9nQaT5

PVP 循环集合

  • SadRotations Combat Routines

    描述：这是一个主要针对 PVP 场景的循环集合,支持多种解锁器,以应对竞技场和战场中的复杂对抗。

    Discord： https://discord.com/invite/A9Ca8mQJZs

循环脚本市场

  • Aurora-wow

    描述：一个专注于提供各种循环脚本交易的在线市场,用户可以在此购买、销售或分享自己制作的循环。

像素外挂 (Pixel Bots / Macros)

这些通常是利用屏幕像素识别和鼠标键盘模拟来实现自动化操作的工具,在中国外挂市场尤为常见。

国外知名像素外挂

  • GGL – GGloader

    描述：一款功能强大的国外自动化工具,提供广泛的游戏支持和高级功能。

  • Rice Rotations

    描述：专注于提供游戏内战斗循环的国外服务,旨在提升玩家的游戏表现。

  • MaxDPS Assistant

    描述：一款旨在帮助玩家最大化输出的助手工具,提供优化的技能释放建议和自动化。

  • RotationLab

    描述：提供专业游戏循环解决方案的服务,用户可以通过其平台获取定制化的自动化脚本。

国内像素挂

正式服务

  • 雷鸡一键宏

    描述：一款国内流行的自动化宏工具,通过屏幕像素识别来实现技能释放、采集等操作。

    使用的云服务器： https://www.fxas.cn/ (其可能通过云服务器进行高强度运算或托管)

  • 佳佳一键宏
  • 猪猪新世界
  • 小易一键宏
  • 光明精修一键宏
  • 老利一键宏
  • 大力一键宏
  • 靶心一键宏
  • 芒果一键宏
  • 悟空一键宏
  • 收割者一键宏

说明：以上多款宏工具在国内拥有广泛用户群,通常通过简化的界面和预设的脚本,为玩家提供便利。市场竞争激烈,产品迭代较快。

怀旧服

  • 靶心一键宏

    说明：针对怀旧服的游戏机制和版本差异,可能提供了专门优化的宏版本。

12. 相关链接

13. 附件：相关证据截图

调查的起因(帖子已经被 NGA 删除,再次点名批评 NGA 管理)

调查起因截图

Wayback Machine 获取到的信息

Wayback Machine截图1 Wayback Machine截图2 Wayback Machine截图3 Wayback Machine截图4 Wayback Machine截图6

关键的备案信息

备案信息截图 备案查询截图

天眼查相关截图(可能部分企业疑似同名)

天眼查截图1 天眼查截图2 天眼查截图3 天眼查截图4 天眼查截图5 天眼查截图6 天眼查截图7

先前他们还有公众号

微信公众号截图

QQ 群可以估算用户数量(已解散)

QQ群截图1 QQ群截图2 QQ群截图3

内部消息提供的转账截图

转账截图1 转账截图2 转账截图3

2024 年的时候向我举报的猎人提供的截图

举报截图 举报截图1 举报截图2 举报截图3 举报截图4 举报截图5