导语：黄牛软件作者、代理、用户在这种奇妙的三角关系中相爱相杀，这背后映射着的是今天整个互联网黑灰产的普相。今天我想讲几个人物的故事，透过小角色，窥一眼这江湖。

文/阿里巴巴安全部归零实验室尘安

来源：雷锋网(公众号：雷锋网)

黄牛软件作者、代理、用户在这种奇妙的三角关系中相爱相杀，这背后映射着的是今天整个互联网黑灰产的普相。今天我想讲几个人物的故事，透过小角色，窥一眼这江湖。

20 岁的开发者：老枪

老枪的软件几乎圈内人手一份，这些人的大多数都是靠老枪的软件起家的。有次各大电商平台安全防护升级，圈内其他软件都崩盘了，包括老枪的软件。但老枪是圈内唯一一个在一天时间内解了这个问题的人。老枪的这一尊称并未浪得虚名。

老枪并不老，实际看上去只有二十多。大学选的专业是机械工程，中途发现还是互联网来钱快就自学成才，毕业后进了一家小型互联网公司，做 VB 开发。一个月连续抢手机落空的挫败感让自尊心很强的老枪开始研究技术型抢购，心血来潮开发的第一版软件竟然顺利秒到了自己想要的手机。后来送给同事用，后来发到论坛共享着用。某天，一个叫小江的网友要合伙和他卖软件，老枪老老实实写了五六年的代码，这才意识到原来这里有这么大的市场。

小江包办了技术外所有的东西，而剩下的技术这块全部丢给了老枪。老枪喜欢这一行，一方面是靠软件卖到的钱确实要比工资翻好几番，一方面圈子内大多数用户对自己顶礼膜拜，似乎这是一份体面的工作。

老枪喜欢微服私访，常常潜入到用户群里。但老枪在群里从来不说话，他的好友申请有串密码，这个密码只告诉过小江。有什么技术升级与问题，都只和小江私聊，用户也找不到他。“用户太多，不知道哪些是黄牛，哪些是记者，哪些是同行。做这一行，还是被别人了解的越少越好”

普通用户看不到老枪，但老枪有一架长长的望远镜，可以望到每个人的电脑里。

为了防止居心叵测的用户拿来软件做破解、做抓包分析，老枪的软件都被加了一层保护壳，一般人是直接分析不了的。

里面还都有一套对抗代码，一旦发现有人抓包、破解，软件就会将用户的账号、电脑桌面截图发送到老枪的邮箱里。

”这不算什么，大家都这样。我买过一个同行的软件，有次抓包被发现了，那个软件直接把我的抓包程序给卸载了，然后我的账号也被封掉了。算法是我们这些软件的核心竞争力，做这些更多的是用来防止同行研究！“

关于程序员编程语言鄙视链的行规，在这个圈子里就是一个笑话。

老枪的程序是 VB 写的，但老枪对同行中大量充斥的 E 语言程序并没有嗤之以鼻。

“这个梗都是新手玩的，不瞒你说，现在我最怕的是 E 语言。我费劲周折写出来的代码，在人家那里可能就几个模块封装好了，上手快，安全性好，一个模块不会写就去网上买，三百块钱能搞定的事情那就不叫事情！在这个圈子里，你只认技术，那你就已经输了，更何况人家技术也没差啊” 

软件生命周期都很短，一个黑灰产软件从鼎盛到没落，能撑过两年，就已经算非常厉害了。想要赚钱，必须打好时间差。

刚开始，技术并不是核心，国内无线刚起步那会，各家 APP 为了争夺市场，代码都写的很简单，任何一个懂点逆向和程序的人，都可以搞出来一个秒杀软件，那时候拼的是速度和用户体验。用户也是明眼人，谁家的效果好、功能多、升级快，服务好，用户就往哪里跑。

老枪倒也勤快，每次都能抢先一步，用户暴涨，单凭一个老枪已经无法估算出整个市场的规模了。

但这种情况，各路牛鬼神蛇都看在眼里，没几个月就出来好几款软件，功能和老枪的类似。结果每天的抢购变成了软件们的军备竞赛，有几次量太大，直接把人家平台给搞垮了。电商开始应战，加强策略，防护升级，黄牛软件崩盘，无一例外。风口过去了，软件才慢慢恢复起来。

老枪总结到那场风波，”一只老鼠害了一锅汤“。可老枪从来没有意识到这群老鼠中，它才是其中真正的鼠王。