十五章 新的危機
迴到2000年做遊戲 作者：曾啟動 投票推薦 加入書簽 留言反饋
15新的危機
“變速齒輪對遊戲的危害要處理沒問題。
傳播這個外掛的是“花意國際”，這個我沒有異議。
你們的快速解決方法我也沒有異議。”
董康接著說：“變速齒輪這個東西據你們所說已經存在了大約三年了，隻是因為在我們遊戲上一下子擴散起來。
如果要徹底解決加速齒輪類外掛的作用，至少要開發一周吧，從服務器到客戶端的通訊規則都要改。
問題在於，這個加速齒輪的已經不是普通的變速齒輪，是特別定製的！
一般的加速齒輪是對所有遊戲都有加速效果，這個定製的還有刷新怪物，穿越障礙的兩個功能，重點在於，誰能知道我們遊戲的通訊規則（協議），誰又知道我們遊戲的處理邏輯，並且能夠把命令整合進去。
隻有花意國際，因為“石頭時代”和“原始時代”本來就是一個遊戲，絕大多數玩法是通用的，代碼也幾乎是一樣的，是他們修改的定製版外掛！”
曾啟說：“不管是不是花意做的定製版外掛，我們已經能屏蔽掉，有什麽可擔心的？”
董康說：“事情沒有這麽簡單，我覺得“花意國際”知道我們有辦法解決外掛，那麽他們必然有後手，後手是什麽？我不知道……
就像曾啟在廣告宣傳上給“花意國際”下了套，留了後手之外。曾啟明明知道“花意國際”會有更大的報複，卻不知道作何準備。
曾啟隻能跟董康說：“既然花意國際能做出這樣的東西，我想我們遊戲也需要從服務器到客戶端的各種通訊協議重新製定，防止敵人的下一波攻擊。”
董康點點頭：“放心，這個我早已經開始準備了，這也是我的b計劃的一部分。”
這是曾啟第二次聽董康說b計劃，他印象中這是一個及其危險的計劃，但是細節一無所知。董康應該沒有告訴任何人，什麽是b計劃。
周一的下午平平靜靜的過去了，周二的上午例行維護也很順利，就像台風之前的風平浪靜一樣，一種危機降臨的氣氛在公司縈繞。
而擊破這份平靜的是周三晚上一個電話，電話是林瀟然打來的，他說北區網吧推廣大哥的號被盜了，這位大哥玩遊戲挺投入的，從開始推廣起就在玩，現在是50級了，該服第一，各種極品寵物都有。總之，這位大哥24小時都在玩，他不玩的時候就交給小弟練級……
曾啟跟大哥打電話中詢問丟號過程。
大哥很著急，說起丟號過程來很簡單，就是玩的時候突然被踢掉了，然後提示密碼不對，就再也沒法上去。
曾啟請大哥在迴憶登陸賬號前幹了什麽，大哥想了一會說：“你們遊戲不是可以用變速齒輪的嗎？周一以後不能用了對吧。”
曾啟知道這是指更新之後，就說對的，我們已經屏蔽掉了變速齒輪。”
大哥說：“我昨天晚上看到遊戲裏有人說，變速齒輪升級了，又能用了，我就跑去下載了一個，結果是騙人的，根本不能用。
後來就是我今天下午進遊戲，突然提示我的賬號在別處登陸，我就被踢出遊戲，然後我的密碼就進不去遊戲了。”
曾啟腦中靈光一現，猜測問題很可能就出現在那個新版變速齒輪上。
就趕緊問大哥：“那個新版變速齒輪還在嗎？”
老大說覺得沒用就刪了，不過還記得從哪裏下的。
曾啟連忙讓林瀟然查閱老大的網頁瀏覽記錄，找到下載的地址，又下了一份，趕緊送迴公司來，要連同老大現在的客戶端一起，拷貝迴來。
一個多小時後，軟件和客戶端送來。曾啟捧著這個移動硬盤，像捧著法醫解剖的屍體重要部位一樣，送到董康麵前。
董康另外開了一條電腦，就像開了無菌治療室一樣，把客戶端和新版變速齒輪拷貝進去。
然後有拷貝了一套當前正在使用的客戶端和之前的變速齒輪拷貝進去。
兩個客戶端稍微一對比，就會發現問題，那位大哥用的客戶端要比標準版的客戶端多一個隱藏的文件夾，並且這個文件夾裏麵有一個隱藏的文本文件，用windows自帶的記事本打開一看，全是遊戲玩家的賬號和密碼，還有人物等級……
再繼續比對就會發現，北區網吧大哥用的客戶端的啟動文件比正式版的客戶端文件要大30度k，再繼續比對。新版的變速齒輪也大概大了20k，要知道變速齒輪原來也隻是一個32k的小文件而已，多的這20k是什麽。
為了繼續驗證，董康又開了一台電腦，安裝了當前最正式的版本，然後開了一係列監控軟件，董康又把新版變速齒輪拷了進來，運行，一閃而過，似乎什麽都沒有發生。
但是監測程序早就發現，這小齒輪一運行就駐留在內存中進程中。
而玩家這時候啟動客戶端程序，這個小齒輪就像是咬合力極強的寄生蟲一樣，緊緊把自己附著在啟動程序身上，開始嗅探。
玩家輸入用戶名，密碼，嗅探程序就悄悄記錄下來。
玩家進入遊戲後，嗅探程序又記錄了玩家的等級和區服。
董康讓大家在這個客戶端上輸入自己不重要的賬號，果然猜測的事情發生了。
這些賬號，密碼還有等級，區服等信息，準確無誤被寫入到本地私藏的文本上，但是董康另外開的程序卻檢查不到任何發出的跡象。
現在問題在於這些用戶信息怎麽傳送出去的呢？
小尹說：“也許是定時發送，也許是符合某個特殊條件後發送……”
董康突然問：“你們誰還有40級以上的賬號？”
曾啟說：“我有。”
然後就輸入進去，果然，這個43級的賬號和密碼信息被記錄在文本中，繼而網絡監測程序發現了增加了一條客戶端發起的遊戲內的申訴郵件。
從最初有網遊的最初還是現在，無論客戶端還是手機，遊戲裏都有這樣一個功能
“提交bug，反饋意見，申訴郵件”
這三者略有不同，玩家提交的bug和反饋的意見，最終通過服務器賺到後台上，在後台管理界麵，由客服溝通，轉發，反饋，處理。
申訴郵件，都走的是windows標準的郵件發送係統，即大家當時常用的outlook或foxmail的smtp協議，發一份電子郵件給客服管理中心。
在這裏就是yssdkf@zongyi.（原始時代客服@綜藝.公司）
收件人地址是默認的。
曾啟連忙看自己的郵件發送列表，沒有發送過任何申訴郵件，已發送郵件列表裏也是空空如也，懷疑是發送後被徹底刪除毀屍滅跡。
“立即檢查那份郵件寫了什麽？”董康下令。
一個程序檢查後說：“客服管理中心沒有收到這個賬號發出的郵件。
董康說，還有一個地方能檢查到，便打開客戶端的運行日誌，赫然發現剛才有一條日誌。
日誌上寫到：發送客服郵件到diy0do@sn1996.
這說明，假裝發客服郵件，發到另外一個郵件地址去了……
雖然郵件在軟件裏已經被完全刪除，通網絡和軟件的人都知道，電子郵件無論發送，草稿，刪除，完全刪除和磁盤文件一樣，隻是抹去了文件的標誌，略有技巧就能夠恢複。
恢複出來郵件內容也很簡單：“
賬號
密碼
角色名
等級
區服
點卡餘額
一人一條，曾啟的那個賬號赫然在最底下。
把這個文本粘貼進excel，就可以按照需求來排列了。
董康總結：“這個外掛裏麵掛了木馬，一旦使用過後，就會駐留在內存中。如果玩家啟動客戶端，他就會給主程序套上一層殼，然後玩家的賬號密碼都會被記錄下來。”
隻要記錄器發現有個高級賬號，主程序就會在玩家不知覺的情況下，把偷到的用戶信息模擬客戶郵件發給一個木馬製作者的郵箱。
而木馬製作者，可以出售或者使用這些賬號。
林瀟然聽得心急火燎：“那我兄弟的賬號能要迴來不？”
最初的一批網絡遊戲，進入遊戲隻需要賬號和密碼，少數需要留一個電子郵件賬號（那時候手機擁有量還不高，不會用手機號認證的），這個電子郵件賬號並不起驗證作用，玩家隨便填一個即可。（就算電子郵件可以找迴密碼，沒有幾個人認真填寫的）
所以，拿到別人的賬號密碼後，隻需要改一個拿來用就好了，oicq改叫qq前，一樣的有個密碼就可以登錄。
董康說：“這是你的朋友，又是我的客戶，我能幫你想辦法，幫你恢複一下初始密碼。但是有一點，你朋友的機器要重裝係統，並且重新安裝客戶端，還要牢牢記住，再也不要點那些加速外掛！”
林瀟然又問：“我們能不能找到，抓到這個做木馬的人？”
董康說：“做木馬的人，應該就是花意國際的，他們先放出定製版的變速齒輪，等到玩家使用泛濫起來，我們必然會屏蔽。然後他們就放出這個帶盜號木馬的新版宣傳，那些玩家必然會使用，也就必然會中招！”
曾啟喃喃：“這個敵人的後手，我們怎麽破？”
“變速齒輪對遊戲的危害要處理沒問題。
傳播這個外掛的是“花意國際”，這個我沒有異議。
你們的快速解決方法我也沒有異議。”
董康接著說：“變速齒輪這個東西據你們所說已經存在了大約三年了，隻是因為在我們遊戲上一下子擴散起來。
如果要徹底解決加速齒輪類外掛的作用，至少要開發一周吧，從服務器到客戶端的通訊規則都要改。
問題在於，這個加速齒輪的已經不是普通的變速齒輪，是特別定製的！
一般的加速齒輪是對所有遊戲都有加速效果，這個定製的還有刷新怪物，穿越障礙的兩個功能，重點在於，誰能知道我們遊戲的通訊規則（協議），誰又知道我們遊戲的處理邏輯，並且能夠把命令整合進去。
隻有花意國際，因為“石頭時代”和“原始時代”本來就是一個遊戲，絕大多數玩法是通用的，代碼也幾乎是一樣的，是他們修改的定製版外掛！”
曾啟說：“不管是不是花意做的定製版外掛，我們已經能屏蔽掉，有什麽可擔心的？”
董康說：“事情沒有這麽簡單，我覺得“花意國際”知道我們有辦法解決外掛，那麽他們必然有後手，後手是什麽？我不知道……
就像曾啟在廣告宣傳上給“花意國際”下了套，留了後手之外。曾啟明明知道“花意國際”會有更大的報複，卻不知道作何準備。
曾啟隻能跟董康說：“既然花意國際能做出這樣的東西，我想我們遊戲也需要從服務器到客戶端的各種通訊協議重新製定，防止敵人的下一波攻擊。”
董康點點頭：“放心，這個我早已經開始準備了，這也是我的b計劃的一部分。”
這是曾啟第二次聽董康說b計劃，他印象中這是一個及其危險的計劃，但是細節一無所知。董康應該沒有告訴任何人，什麽是b計劃。
周一的下午平平靜靜的過去了，周二的上午例行維護也很順利，就像台風之前的風平浪靜一樣，一種危機降臨的氣氛在公司縈繞。
而擊破這份平靜的是周三晚上一個電話，電話是林瀟然打來的，他說北區網吧推廣大哥的號被盜了，這位大哥玩遊戲挺投入的，從開始推廣起就在玩，現在是50級了，該服第一，各種極品寵物都有。總之，這位大哥24小時都在玩，他不玩的時候就交給小弟練級……
曾啟跟大哥打電話中詢問丟號過程。
大哥很著急，說起丟號過程來很簡單，就是玩的時候突然被踢掉了，然後提示密碼不對，就再也沒法上去。
曾啟請大哥在迴憶登陸賬號前幹了什麽，大哥想了一會說：“你們遊戲不是可以用變速齒輪的嗎？周一以後不能用了對吧。”
曾啟知道這是指更新之後，就說對的，我們已經屏蔽掉了變速齒輪。”
大哥說：“我昨天晚上看到遊戲裏有人說，變速齒輪升級了，又能用了，我就跑去下載了一個，結果是騙人的，根本不能用。
後來就是我今天下午進遊戲，突然提示我的賬號在別處登陸，我就被踢出遊戲，然後我的密碼就進不去遊戲了。”
曾啟腦中靈光一現，猜測問題很可能就出現在那個新版變速齒輪上。
就趕緊問大哥：“那個新版變速齒輪還在嗎？”
老大說覺得沒用就刪了，不過還記得從哪裏下的。
曾啟連忙讓林瀟然查閱老大的網頁瀏覽記錄，找到下載的地址，又下了一份，趕緊送迴公司來，要連同老大現在的客戶端一起，拷貝迴來。
一個多小時後，軟件和客戶端送來。曾啟捧著這個移動硬盤，像捧著法醫解剖的屍體重要部位一樣，送到董康麵前。
董康另外開了一條電腦，就像開了無菌治療室一樣，把客戶端和新版變速齒輪拷貝進去。
然後有拷貝了一套當前正在使用的客戶端和之前的變速齒輪拷貝進去。
兩個客戶端稍微一對比，就會發現問題，那位大哥用的客戶端要比標準版的客戶端多一個隱藏的文件夾，並且這個文件夾裏麵有一個隱藏的文本文件，用windows自帶的記事本打開一看，全是遊戲玩家的賬號和密碼，還有人物等級……
再繼續比對就會發現，北區網吧大哥用的客戶端的啟動文件比正式版的客戶端文件要大30度k，再繼續比對。新版的變速齒輪也大概大了20k，要知道變速齒輪原來也隻是一個32k的小文件而已，多的這20k是什麽。
為了繼續驗證，董康又開了一台電腦，安裝了當前最正式的版本，然後開了一係列監控軟件，董康又把新版變速齒輪拷了進來，運行，一閃而過，似乎什麽都沒有發生。
但是監測程序早就發現，這小齒輪一運行就駐留在內存中進程中。
而玩家這時候啟動客戶端程序，這個小齒輪就像是咬合力極強的寄生蟲一樣，緊緊把自己附著在啟動程序身上，開始嗅探。
玩家輸入用戶名，密碼，嗅探程序就悄悄記錄下來。
玩家進入遊戲後，嗅探程序又記錄了玩家的等級和區服。
董康讓大家在這個客戶端上輸入自己不重要的賬號，果然猜測的事情發生了。
這些賬號，密碼還有等級，區服等信息，準確無誤被寫入到本地私藏的文本上，但是董康另外開的程序卻檢查不到任何發出的跡象。
現在問題在於這些用戶信息怎麽傳送出去的呢？
小尹說：“也許是定時發送，也許是符合某個特殊條件後發送……”
董康突然問：“你們誰還有40級以上的賬號？”
曾啟說：“我有。”
然後就輸入進去，果然，這個43級的賬號和密碼信息被記錄在文本中，繼而網絡監測程序發現了增加了一條客戶端發起的遊戲內的申訴郵件。
從最初有網遊的最初還是現在，無論客戶端還是手機，遊戲裏都有這樣一個功能
“提交bug，反饋意見，申訴郵件”
這三者略有不同，玩家提交的bug和反饋的意見，最終通過服務器賺到後台上，在後台管理界麵，由客服溝通，轉發，反饋，處理。
申訴郵件，都走的是windows標準的郵件發送係統，即大家當時常用的outlook或foxmail的smtp協議，發一份電子郵件給客服管理中心。
在這裏就是yssdkf@zongyi.（原始時代客服@綜藝.公司）
收件人地址是默認的。
曾啟連忙看自己的郵件發送列表，沒有發送過任何申訴郵件，已發送郵件列表裏也是空空如也，懷疑是發送後被徹底刪除毀屍滅跡。
“立即檢查那份郵件寫了什麽？”董康下令。
一個程序檢查後說：“客服管理中心沒有收到這個賬號發出的郵件。
董康說，還有一個地方能檢查到，便打開客戶端的運行日誌，赫然發現剛才有一條日誌。
日誌上寫到：發送客服郵件到diy0do@sn1996.
這說明，假裝發客服郵件，發到另外一個郵件地址去了……
雖然郵件在軟件裏已經被完全刪除，通網絡和軟件的人都知道，電子郵件無論發送，草稿，刪除，完全刪除和磁盤文件一樣，隻是抹去了文件的標誌，略有技巧就能夠恢複。
恢複出來郵件內容也很簡單：“
賬號
密碼
角色名
等級
區服
點卡餘額
一人一條，曾啟的那個賬號赫然在最底下。
把這個文本粘貼進excel，就可以按照需求來排列了。
董康總結：“這個外掛裏麵掛了木馬，一旦使用過後，就會駐留在內存中。如果玩家啟動客戶端，他就會給主程序套上一層殼，然後玩家的賬號密碼都會被記錄下來。”
隻要記錄器發現有個高級賬號，主程序就會在玩家不知覺的情況下，把偷到的用戶信息模擬客戶郵件發給一個木馬製作者的郵箱。
而木馬製作者，可以出售或者使用這些賬號。
林瀟然聽得心急火燎：“那我兄弟的賬號能要迴來不？”
最初的一批網絡遊戲，進入遊戲隻需要賬號和密碼，少數需要留一個電子郵件賬號（那時候手機擁有量還不高，不會用手機號認證的），這個電子郵件賬號並不起驗證作用，玩家隨便填一個即可。（就算電子郵件可以找迴密碼，沒有幾個人認真填寫的）
所以，拿到別人的賬號密碼後，隻需要改一個拿來用就好了，oicq改叫qq前，一樣的有個密碼就可以登錄。
董康說：“這是你的朋友，又是我的客戶，我能幫你想辦法，幫你恢複一下初始密碼。但是有一點，你朋友的機器要重裝係統，並且重新安裝客戶端，還要牢牢記住，再也不要點那些加速外掛！”
林瀟然又問：“我們能不能找到，抓到這個做木馬的人？”
董康說：“做木馬的人，應該就是花意國際的，他們先放出定製版的變速齒輪，等到玩家使用泛濫起來，我們必然會屏蔽。然後他們就放出這個帶盜號木馬的新版宣傳，那些玩家必然會使用，也就必然會中招！”
曾啟喃喃：“這個敵人的後手，我們怎麽破？”