这可能是对dnf黑产链条和工作室最详细的揭露，超长全是干货

driftkelly

之前发过好几次对于黑产的科普，但是还是有很多人明明对工作室的认知几乎为零，靠着道听途说，还有那些短视频以及发挥自己想象力来脑补黑产圈，比如以下这位，跟他讲事实讲道理，听不进去也就罢了，拉黑一击脱离自以为是


所以我还是想再次做一个非常详细的大型黑产科普，从亲自参与过发与整个运营链条的角度告诉还在脑补黑产的人，真正的黑产是什么样子。

提前结论：dnf工作室确实几乎死光了

也在此郑重提醒：dnf黑产就是死路一条，好好找份工作和兼职比这个强，别相信任何向你推荐dnf搬砖的短视频以及帖子，都！是！骗！子！

c友先别急着杠我，看完我接下来的帖子，相信你对工作室会有一个新的认识，我之所以现在敢把这些东西说出来，因为我现在哪怕把饭喂你嘴里，这碗饭也不可能有人再吃得下去，这里也提一嘴，也请相信这个游戏真的没有什么工作室了

工作室无法生存的原因涉及几个方面：

1，自动脚本开发难度加大，脚本开发的付出与收益完全不成正比，目前留存的代码和模块已经没有人更新，开发脚本纯粹是花最大的技术沉淀赚不如送外卖的钱。

2，纯产金账号难以获取并且存活率相当低，已经可以说低到了完全不可能有产金可能的地步

3，行为制裁导致哪怕越过了技术门槛，仍然无法顺利生产，工作室陷入疲于不断的花费时间和金钱成本来更换账号的死循环

4，收益太低甚至逆收益，在以上三条的加持下，工作室还要头铁做dnf项目的话就是血亏。

整个黑产圈最不赚钱的就是工作室，赚钱的是凌驾于工作室上位的脚本开发和挂商还有设备商，你以为的工作室是几十台机器几百个窗口日进斗金，实际上在这个圈子里早就没有这种事了，100级版本是工作室大量加机器的时候，而最多单工作室也就10来个窗口，因为有账号限制，我承认100级的时候比较专业的工作室一年赚10来个w是没有问题的，而更赚钱的是提供工具的挂商和科技开发，当时官方的制裁还没有那么严重，金价也稳定，工作室能生存，所以有人愿意投入科技开发，有人愿意做科技销售，而这种温柔乡在110级以后就逐渐被打破，时间点大概在回廊开放以后，从技术和行为到账号到收益，工作室逐渐进入了死局，纷纷出手游戏账号和设备，挂商和开发都去发短视频和帖子引诱小白入坑，然后痛割韭菜

先从开发角度说明为什么这是条死路

dnf脚本一般由几个部分组成
1，过tp驱动，分注入劫持方式和汇编驱动方式

2，遍历代码，这是代码量最庞大的部分，他包含dnf从角色1级到满级，所有的剧情任务，背包物品，职业技能，地图等

3，虚拟键鼠，模拟鼠标键盘对游戏进行操作

4，AI执行代码，也分两种方式，图色和内存

5，软件特征加壳，很多低端脚本作者不会做这一步，这样会很容易被tp纳入特征库，我使用过java在启动的同时为软件更换上万种特征

6，内存读写，图色脚本忽略这个，但是大多数成熟工作室使用的脚本是必然有这个的

还有很多技术细节就不一一赘述，接下来我对上述几点尽量用通俗易懂的方式说明

1，过tp，先说tp反第三方的大概原理，首先是内存方面，windows系统本身是有内存调试组件的，这部分功能9成的用户都没有什么用，所以tp在这些组件的汇编代码中，加入了一些代码导致这部分功能失效，让一些调试器（例如ce）失去功能，从而保护游戏客户端不被第三方程序干涉，其次就是特征识别，这也就是tp扫盘和上传特征的目的

那么脚本开发首先得过tp保护，懂得驱动开发的从业者，必须用逆向的方式找到tp所干涉的系统模块，汇编语言是完全的机器语言，全是二进制或十六进制字符，找到其中的十六进制甚至二进制反向还原，从而达到激活内存调试功能的目的，达到调试目的以后，驱动下一步就是隐藏自己或者直接关闭，以免被tp找到，而这个时候tp是个瞎子，他知道有东西好像在干涉游戏客户端，但是又不确定是什么

但是tp真的那么弱吗？并不是，下面讲述其他模块的时候会提到

新手开发到这一步一般已经放弃了，大量的二进制0001110000110这种字符串直接劝退，那么为什么还会有很多脚本呢？其一原因是有另外一种注入劫持方式，具体技术原理不说了，反正这个方式比较简单暴力的伪装欺骗tp，但是特征特别容易失效，用那些人的话说就是“脚本炸了”，还有圈子里流出一些免费驱动模块，用得人一多且没人更新，自然也就用不了，要么就花钱去向那些精通逆向汇编的人购买驱动，单驱动模块大概是1500到4000r一个月不等，中间当然也有很多二道贩子，他们什么都卖，卖脚本，卖模块，卖代码，卖基址。

2，遍历，这部分代码可以说是整个脚本中最庞大的地方，他涵盖了dnf所有你眼睛能看到的东西，角色等级职业和技能，任务，背包，物品，地图，怪物，这些庞大的代码应该是早期的开发前辈一点一点从游戏里收集积累的，每个版本更新都会有人去遍历新的内容然后完善代码，这些代码在圈子里到处流传，遍历的功能非常强大，图里的一切东西都能遍历，比如副本门的坐标，所以这也就解释了，无论如何修改随机门和路线和boss，对遍历功能毫无影响，脚本只需要遍历对应坐标然后给出处理就行了。

这里提一嘴，为什么到回廊以后脚本走下坡路了呢，大家是否记得在那个时期dnf做了一轮剧情优化，升级路线上的很多剧情流程改变了，那么原先的起号升级这一块的代码就必须全部更新，这种工作量是巨大的，一些脚本用了一种最简单的方式，就是重复刷图获取经验，每一个等级区间指定刷一个地图升级，这个可以忽略一些处理自动剧情任务方面的问题，但是这种脚本无一例外的大多卡在转职剧情方面，因为不转职就没有一些高阶技能，在不使用高危的内存写入功能，比如全屏秒杀和倍功等，纯ai打怪升级会非常困难，而脚本用户又只想要方便，要求脚本的起号功能完整，这就出现矛盾点，而后面入坑的那些半吊子开发是没这个能力和耐心去完善这一块。

而且这些遍历代码大多基于易语言开发的，也就是c语言中文青春版，早期为了降低开发门槛，都是用易语言，这种语言bug极其多，功能也不完善，但是即使你是c语言熟练工，除非你有耐心用c重写所有遍历代码，那种工作量大到可怕，不是某一个人就能完成的工作，所以圈子里几乎都是这一套易语言代码用到至今，而tp已经对易语言的模块特征加入了识别黑名单，所以脚本稳定性大不如从前

3，ai执行，相信很多人从各种短视频里见过那种图色方式的脚本，这种方式比较切合当下趋势，但是随之也有很多问题，最大的问题就是要做到全自动登录，刷图，处理道具，纠错，换号等这些模拟正常手动搬砖的操作，他还是无法完全回避内存读或者写，要启动第三方还是得过tp，那么问题又回到技术门槛，过tp驱动还是得有，b站有个叫“极简客”的几百人大群之前研究图色脚本，里面有免费驱动但是相当难用，要深入学习开发自己产品你得买高级版驱动

图色的第二个问题是需要大量的贴图样本来引导图色代替内存遍历，那么就会产生非常庞大的样本库，一套简单的功能动辄几十G的体积，折中解决办法是安装他们制作的图色补丁，把dnf游戏画面所有贴图改为简单的像素点和线条，图色就相对容易识别。

最后一个问题就是图色脚本的容错率非常低，根本无法进行全自动无人值守生产，一旦刷图过程有一点错都会造成角色发呆，所以单纯图色和炼丹工作室是不可能用的。

那既然能过tp的前提下，内存方式就方便多了，直接内存读取当前所有信息，可以实现判断当前角色状态是升级还是搬砖，有多少疲劳，是什么职业怎么加点，图里是否有怪物和特殊事件，搬完砖分别处理不同装备，而这些操作大多只用读取内存信息来处理就行了，单纯的只读操作危险程度是非常低的，所以工作室还是选用内存方式的脚本，而他们区别“纯脚本”和“飞机“的根据单纯的就是有没有写入功能，写入功能这个我后面会说。

而内存脚本也是有需要图色配合的地方，比如要完全模拟一个正常手动玩家的日常行为，游戏里的一些活动领取，冒险团讨伐等地方就用图色完成，所以一个好的脚本必然是内存加图色搭配

4，虚拟键鼠驱动，有了遍历信息，有了AI处理，这些信息要执行到角色身上当然需要一个虚拟的鼠标键鼠来实现操作，通俗的说就是类似鼠标宏这样的东西，而虚拟键鼠市面上有软硬件，软件驱动大概是调取windows或者一些品牌键鼠内的驱动程序api进行二次编译，而硬件是把驱动集成在一个usb外接设备调用，我也见过老外用pci插槽的模拟键鼠，而网上那种所谓的机械臂，你就当个娱乐，看看就好，不必在意。

那么这就是tp目前对抗第三方软件的一个点，这种驱动很少有人会去专门从事开发，大多都是用网上流传的免费驱动，或者直接10多20块买硬件驱动（俗称单头和双头盒子），然而就这些目前你能找到的东西，他们都在tp的特征库内，一旦使用这些特征驱动，就会大概率引发制裁封号

这个驱动是没有任何方式替代的，如果要解决这个特征问题，就得有专业从事类似开发的人去不断的做不同特征的键鼠驱动程序。

5，内存写入，这玩意儿大部分人都不陌生了，倍功，三速，瞬移，秒杀，无敌，锁血，各种花里胡哨，在所谓的“纯脚本”里，也是被要求有这些功能的，最少也是个开关，让用户自己选择是否使用，写入内存的操作极其危险，但是很多时候不用不行，因为脚本生产不同于人手，你ai设计得再效率，各人的账号质量也不一样，比如100级的时候，角色从1到100，然后按顺序根特→2233→风暴这个过程，脚本大多只会检测掉落装备名望而不会配装，他们要的只是名望，所以乱七八糟的穿戴下，角色伤害是不可能高。

所以他们需要内存写入，需要一些辅助功能来搬砖，一定的倍功，血量低自动回血，透明无敌等等，这些功能怎么开，开多少，需要工作室见仁见智

但是有些功能你不得不用，比如从赛丽亚房间到进图，比如练级的时候奔走在个个地图，如果脚本要做到模拟人跑这些地图或者找传送点的话，是非常麻烦并且容易出错的，那么大多是用call指令直接传送到门口

这里插个好笑的东西，110白图紧急任务里有个跑格子的玩法，这个流程用内存功能非常难识别和处理，所以很多脚本的处理方式是不进紧急任务，不小心进去之后就强制出图重新打，高级一点的脚本是不断的按固定路线踩格子，不断试错总能完成，但是踩错了会掉血，这个时候就得开锁血和回血，透明不能开，因为透明状态是踩不了格子的。

这里说一说call指令，其实这个是游戏里本身的功能，拿以前的传送药剂和光环的传送功能举例，其实当用户使用这个功能传送的时候就是对系统发送了一个call，所以脚本利用这功能来完成一些功能，因为在官方制裁的高压下，非正常前提的call也容易被识别，否则call能完成的功能非常多，比如早期的脚本，大概就是这么一个流程

call 从赛丽亚房间飞进图
call 秒杀或者各种职业范围技能
call 聚拢道具拾取
call 飞到下个房间门口
call 出售分解
call 换角色
这也就是很多人见过的上古脚本跟飞一样的效率，就看到角色飞来飞去，188疲劳3分钟一个角色，而这种方式到100和110以后非常危险，追求稳定产出的工作室绝对不用

所以部分工作室也延伸出一些其他方式，比如纯脚本+封包+加速器搭配搬砖

也说下封包，封包其实就是内存功能的另一种实现方式，截取客户端和服务器之间发送的数据包，经过修改保存生成新的数据包向服务器发送，而网游服务端只会负责处理这些数据，他们不会验证这个数据是否和角色的职业打造所匹配

举例，玩家刷图的时候因为网络暂时或者自动修理触发发生卡顿，技能进入了cd但是伤害卡没了，客户端向服务器发送了技能释放进入cd，但是没有把这个技能与打造相关的伤害处理发送，服务端只负责处理他收到的技能cd，而伤害这个数据包直接是丢了，同理封包就是这样，一个同职业白板角色，把同职业有打造的角色的数据包截取复制过来，白板角色就有了另一个角色的伤害，服务器只管处理这个角色发送的伤害数据，而不会去处理这个角色为什么会有这个伤害，处理完数据就丢了，但是这个打造下线就消失，因为角色的最终装备存档是不会改变的

所以封包还能截取某些图buff到其他图用，比如寂静城里那些增伤等，服务器只知道你有了增伤，而不去理会为什么这个buff会出现在其他地图，那么以此类推，网吧buff，节日buff，这些只要是数据库里存在的东西，同样可以使用。

封包截取数据包的方式是利用了网络数据交换的原理，也可以说是这种数据交换的漏洞，除非花费大量服务器资源来多层校验并重写游戏服务端和客户端，但是这对需要高效低延迟的网游来说不现实，所以这种暗度陈仓的方式成为了替代纯内存写入更安全的方式被一些工作室选用。

开发方面的东西说到这里，其实能说的还有很多，但是偏向硬核就不多说了，以上几点已经足够说明整个黑产圈在开发上面的困境和绝境

做个总结吧，一个完整稳定的脚本，目前需要：
1，一个超级牛逼的过tp驱动的工程师，汇编逆向大佬级别
2，能频繁开发不同特征的软硬件键鼠驱动工程师
3，有毅力有能力用c语言重写所有遍历和ai代码的工程师
4，对多种编程语言精通，包括c，java，opencv，yolo等等
5，至少10年上述从业经历和技术沉淀

那么一个人凑齐以上的几点，他为什么要来做dnf，是这个游戏真的能那么大利益吗？一个脚本从开发作者手上出来大概20到40元一张月卡，经过各种挂商，多级代理，卡盟等销售到最终用户手上，中间多次加价最终可能到100多块，单工作室不可能一次为这些上游提供足够利润，所以必须在保证质量的前提下，拥有庞大的用户群，而这个保证质量，几乎是每天都得在这个项目上花费大量时间，并且与时俱进的更新技术，每周官方会改变游戏内存基址，版本更新要重做代码，有新职业要做，各种职业不同的刷图流程要做，剧情更新要做，还要迎合各种人使用习惯，也就是说一个投身黑产开发的作者，是不可能有多余时间干其他工作的

生产队的驴也不这么累，有这些技术，随便干点其他的，年薪不得40w往上，dnf以前工作室多得时候，我确实也认识那种年入千万飞升润走的前辈，而在近两三年，根本不可能再有了

那么接下来从工作室的角度说一说为什么这还是死路一条

————————————分割线


假设你有了庞大的技术支撑，你已经准备开工作室了，你买了电脑，配了网络，注册qq号雄心勃勃大干一番

搭建环境你先得配置一套多核多线程cpu和大内存的电脑，硬盘全固态，因为用脚本自动搬砖你的多开虚拟机，一般每个虚拟机的配置最少分配2个cpu核心加4g左右内存，在游戏效果全关的情况下勉强够用，大多工作室会选择去买二手服务器，至强之类的，那种服务器二手商不好出手，所以价格相对不高

有了电脑，有了脚本，接下来是虚拟机和账号

dnf本身是不支持虚拟机环境运行的，所以必须去寻找和购买已经做过去虚拟化的vm虚拟机，免费的当然也有，这里就不推荐渠道了，而这样的虚拟机也是要经常更新，因为tp和游戏客户端会经常对虚拟化特征进行更改，所以你必须有稳定可靠更新快的虚拟机渠道

虚拟机问题不大，那么接下来的游戏账号，这个是重点，也是让工作室一片哀嚎最重要的地方

首先，国家工信几年前对于通信和网络规定了实名数量，手机卡，宽带，网络游戏账号都有实名数量限制，单身份证只能绑定5到6个单类实名产品，通信运营商电信联通移动通通只算一类，也就是说无论你同时用几个运营商的手机卡，单身份证实名总数加起来无法超过5到6张，单业务的附卡也算，而腾讯产品一样如此，单身份证最多绑定5个qq号，甚至微信和qq分别算一个

那么工作室需要大量的游戏账号，并且这些账号全部实名，还要随时能扫描人脸，不然安全都解不了，因为虚拟机经常需要刷新设备特征，那么等于换新电脑登录游戏

这些身份证从哪来呢？好，我这里再次假设工作室真的能找到那么多身份证并且本人也能配合随时人脸和手机验证

那么到了起号环节，我没记错的话，dnf每天限制新建角色2个，一个账号在起号阶段必须每天建立两个角色然后升级，期间我都不谈脚本是否稳定，满级要多少时间，就单说这个操作，新账号每天新建2角色然后脚本练级的话，不出意外大概在8角色以上就会有几率发生封号和制裁，这还是运气好的，大部分4到6角色就开始制裁，尤其是有些心急的在这个时候有金币交易，那么铁封号没得说

所以新号单账号角色数量不能多，多账号又没有足够的实名资源，怎么量产？

有人会说买垃圾号，我不否认确实在100级中后期和110前期很多工作室确实在收购没处罚记录的老玩家账号，这种账号角色比较多而且有底子，但是需要大量的手动行为和一定的充值来保证最大化这个账号得生产周期，这么说吧，在单角色收益＞2.5r的情况下，工作室是会有条件来参与打团坐车，或者出金以后直接把账号交给那种无业游民和兼职大学生低价打工，让他们代练，也有一部分人专门手动练号卖给工作室。

但是这样的账号最终还是会制裁和封号，制裁还好，有一次减刑机会，而很多工作室账号在上工之前，还会找人做异地登录被盗模型，可以有几率在封禁后申请解封，不管以上哪种方式出狱，这个账号几乎不能再生产了，因为一旦有处罚记录，这个账号信用分清零，组队交易都被限制，继续生产立马面临更严重处罚并不可逆，所以一定质量的账号就出手解绑实名换账号，所以这个生产周期的长短直接决定了工作室的收益和回本。

这也延伸了一些有关业务，帮挂信用分（打斗地主炫舞等其他游戏），帮做异地登录模型，还有号商，有些玩家会专门去超低价收这种有一定底子的回收号，很多红12车头，红10连体加多套龙袍天空的，有处罚记录的话价格都可以压低，买过来自己玩，不再开东西搬砖那是完全没问题的，慢慢养。

账号数量问题说完，说说产金过程的行为制裁

只要你开脚本，不管你功能如何强大，制裁几率起码高手动5倍以上，因为任何脚本都无法完全规避我上面提过的第三方检测，要么过tp驱动，要么键鼠驱动，脚本特征，内存写入等，每一个模块都可能引发第三方识别，别说还有行为制裁

制裁多数是两种，处罚记录里显示的制裁如果是“游戏数据异常”，那是因为电脑上有符合特征的第三方程序，驱动，或者一些内存写入行为被检测，也会有正常玩家被误杀

另一种就是“第三方打金”，这就是典型的工作室打金行为制裁，一般诱因是大量游戏角色程序化连续登录长时间刷图，然后频繁出售金币，很少参与游戏周常内容

脚本开发和工作室应对这种制裁用了很多办法，一些优秀的脚本，会在上线的时候把冒险团讨伐开了，会点点日常活动，也有可以设置留一定疲劳，自动清下流放，自动用票打战神寂静城，把包里的装备点下强化，去pkc匹配当木桩

然而工作室的主体行为还是打金，而且脚本工具依然还是或多或少的有高危功能和无法改变的特征，所以一切的挣扎，都！没！用！

这也是我之前的帖子为什么强调，未央门口那些看着像脚本的，直接举报，因为不举报他的处罚是制裁，而举报后几乎就是封号了

在tp对第三方识别，加上行为制裁，导致大量工作室每天疲于处理被处罚账号，甚至陷入起号，被封，再起号的无限死循环当中，而工作室会把一部分锅扔给脚本开发，认为出现打金制裁什么的是脚本不够好，并且在游戏金币比例一路下跌，游戏产能不足导致游戏玩家流逝的大环境下，什么“利润低点而已”“加机器就行”的言论纯属扯淡，工作室赚不到钱，那么挂商和开发也赚不到钱，特别是技术能力强的开发，以前10块一张卡一个月卖成百上千张，现在一个月能买100张月卡都难，技术这么廉价的吗？不如投身那些手游和其他游戏开发不比这dnf好恰饭，所以这里请不要太把你游当回事了，工作室现在吃撑了还在dnf受难干嘛。

这样的结果导致工作室跑路，开发退圈，技术几乎是停滞不前了，还在短视频和论坛贴吧宣传dnf几十开搬砖的，都是那种半吊子开发和黑心挂商和倒闭工作室出来做收割的，他们有设备，账号和脚本等人接盘，有一个算一个全是骗子，真的有人敢信他们，还截图发论坛，傻不傻啊你。

所以dnf哪里还有工作室愿意待着，是没有其他游戏了么？这种纯逐利群体，他们确实蝗虫，但是没东西啃，要解决脚本，账号各种问题，还得面临各种官方高压，换来的是连饭都吃不起甚至负收益，哪家没脑子的会干

所以策划之前说的工作室没多少，这个话在混迹过了解过从事过这个圈子的人看来，我是相信的，事实如此，之前发过科普贴，不知道是不是我说的不够明白，还有人“那你解释下xxxxx”，我需要跟你解释什么吗？如果看完这个帖子，您还在以为黑产真的很稀罕dnf，那请互相拉黑，这个游戏现在一台电脑手动双开纯吃排骨那种才是这个游戏真正的毒瘤。

我从事的职业，从网安相关开发，到游戏开发，也做游戏策划，会有很多渠道主动或被动的接触黑产，甚至我也鬼迷心窍的接过很多模块技术的开发，自己做出得脚本免费给人用还被人拿去收钱，黑产和游戏这个圈子，从06年就开始接触到现在，里面的东西我不说全懂，起码9成吧

最后说一下那些策划勾结黑产论的，我不是dnf策划，但是在游戏策划这个职业，特别是这种营收高的游戏，哪个策划能傻到去勾结黑产，黑产那群极其没下限的人，但凡哪个策划敢勾结，那一定是万劫不复的，而且策划有什么能力勾结黑产啊，他是能动tp部门？还是全公司相关的上下几百人包括财务审计都能穿一条裤子，但凡这其中有任何一个人不满意，全都得进去，黑产又能回馈什么？就那些工作室的收入，能给多少分成？得勾结几百几千个工作室才值得去冒这个险，当然要说黑幕，体验服事件才是他们内部的贪腐，在正式服说真的，贪污点预算都比勾结黑产聪明。

我希望这个帖子能改变人们都黑产的刻板认知，主要是别再云了，真正的看看游戏存在的问题，喜欢看比例，看完比例就臆测黑产和各种瞎猜，以上内容我保证他的严谨和真实性，这确实就是dnf黑产圈的现状，要质疑和杠，麻烦拿出干货，我对黑产圈那些我还不知道的事很感兴趣，麻烦您告诉我

现在已经起码半年没看到任何搬砖圈子提dnf了，哪怕偶尔一句两句，都是在摇头，聆听会以后做的改版，也是给幸存者偏差的一记斩杀，不止是工作室，还有那些排骨党，有些跳梁角色，哪怕黑产圈也是个蟑螂好吧，我从事过黑产，但是不做黑产我也活的好好的，而离开了dnf吃排骨就过不下去那些，还要论坛抱怨，我只能说，活该

请以后看到那些还在云黑产的，麻烦把这个帖子转发给他，拜托不要再天真犯蠢了，要对抗黑产请先认识黑产，不然谈何对抗，那些天才般的猜测和我有一计，真的只会暴露无知

之前的帖子有人私信我，我统一说明，别找我要东西，我没有，我也不会告诉你任何渠道，要学技术找出路，别学这些，去学游戏建模，去学虚幻引擎，这些学习成本不比开发脚本科技高，而你能得到的，比从事黑产多太多

010143

学会了，这就去写脚本

肉食主义

好长

苏沫ALNE

看完了，感觉还挺有道理的

塞纳河记者

现在游戏打金工作室，赚钱全靠骗人加盟

昵称违规用户4826450

写的真多真详细，小白有点分不清了，有大佬辨认一下是串子还是真的吗？

17173李宇春

好帖

风风风儿

这就是大佬吗

Never Fear

你说的我明白，但是显然dnf是有后台白名单的，以前卖挂的还会提前说几几版本之前的不要用了，马上要封了