傳奇從我的傳奇賬號被盜開始
…2005年老魏網(wǎng)吧凌晨兩點十七分，污濁的空氣里彌漫著速食面和劣質(zhì)香煙混合的酸腐氣息。
老舊的CRT顯示器發(fā)出持續(xù)的嗡鳴，像一群掙扎的夏蟬。
陳默的眼睛死死盯在屏幕上，瞳孔中反射著一片刺目的白光。
白光中央，一件閃爍著金色的戒指！
靜靜懸浮，輪廓邊緣流動著夢幻般的光暈。
沃瑪教主，服務(wù)器里最吝嗇的*OSS，在倒下的瞬間終于慷慨了一次。
“傳送戒指！”
陳默的心臟狂跳，幾乎要從喉嚨里蹦出來。
這件裝備，足以讓他還清下個月的房租，還能給母親買上幾盒昂貴的進口藥。
他幾乎是屏住呼吸，用顫抖的鼠標右鍵撿起了它。
裝備欄里，那抹金色如同黑夜中的燈塔，照亮了他灰暗的生活。
就在他準備截圖向游戲里的朋友炫耀時，屏幕“啪”地一聲，陷入了死寂的純黑。
不是斷電，網(wǎng)吧里其他人的屏幕還亮著，鍵盤敲擊聲和叫罵聲此起彼伏。
陳默的心沉了下去，他熟練地按下重啟鍵。
機箱發(fā)出沉悶的轟鳴，Windows XP那熟悉的滾動條在屏幕上爬行，顯得無比漫長。
再次打開《傳奇》登錄器，輸入賬號密碼，回車。
屏幕上沒有出現(xiàn)他熟悉的角色58級“劍二十三”，取而代之的是一行冰冷的、從未見過的字符：**_001。
等級，1級。
裝備，布衣木劍。
他點開背包，空空如也。
再看元寶余額，那個他辛辛苦苦攢了三個月，準備換成現(xiàn)金的數(shù)字“25000”，己經(jīng)變成了刺眼的“0”。
血液瞬間沖上頭頂，又在下一秒凍結(jié)。
陳默的指尖冰涼，他顫抖著打開資源管理器，一種不祥的預(yù)感攫住了他。
他點開C盤根目錄，目光掃過一排排系統(tǒng)文件，最終，一個突兀的圖標讓他瞳孔驟縮。
那是一個熊貓燒香的圖標，憨態(tài)可掬，此刻卻顯得無比猙獰。
文件名：autorun.inf。
他查看文件屬性，修改時間赫然指向昨晚十點半——正是《傳奇》官方發(fā)布緊急安全補丁的時刻。
身后傳來一聲壓抑的、帶著幸災(zāi)樂禍的笑聲。
“喲，默哥，你也中招了？
被熊貓啃了？”
陳默猛地回頭，李小火那張布滿青春痘的臉正湊在他的椅背后面，瘦削的身體裹在一件不合身的運動外套里。
他也是這個“飛宇網(wǎng)吧”的?？?，一個靠代練和打金為生的少年，兩人既是同行，也是競爭對手。
陳默沒有理會他的嘲諷，再次嘗試登錄，結(jié)果依舊是那個冰冷的“**_001”。
絕望像冰冷的潮水，淹沒了他最后一絲僥幸。
兩千五百塊，還有那件足以改變他窘迫處境的傳送戒指，就這么在幾秒鐘內(nèi)化為烏有。
吧臺后面，一個魁梧的身影動了動。
網(wǎng)吧老板老魏，正用一塊油膩的抹布擦拭著他那臺寶貝疙瘩…一臺由工控機主板和服務(wù)器零件拼裝起來的怪物電腦。
他瞥了眼陳默這邊，渾濁的眼睛里看不出什么情緒。
“登錄不上就重裝，多大點事?！?br>
他從柜臺下摸出一張沒有標簽的刻錄光盤，隨手扔了過來，光盤在空中劃出一道弧線，精準地落在陳默的鍵盤上。
“XP系統(tǒng)盤，干凈的。
但你記著，別手賤去碰我的DOS分區(qū)，不然我讓你把鍵盤吃下去。”
陳默攥緊了光盤，指甲幾乎要嵌進塑料里。
他知道老魏的規(guī)矩，那臺改裝機里藏著他所有的“家當(dāng)”，從早期的****到一些見不得光的數(shù)據(jù)，都鎖在那個神秘的DOS分區(qū)里。
“謝了，魏哥?！?br>
陳默的聲音有些沙啞。
他將光盤塞進光驅(qū)，在電腦重啟的瞬間，他沒有進入*IOS設(shè)置，而是瘋狂地敲擊F8鍵，選擇了“帶命令行提示的安全模式”。
屏幕上只剩下漆黑的**和閃爍的光標，仿佛回到了計算機的蠻荒時代。
他下意識地敲下“notepad”，打開了記事本。
空白的文檔窗口里，一行行代碼仿佛自動浮現(xiàn)在他眼前。
那是父親臨終前塞給他的那本《Windows API編程入門到精通》里的內(nèi)容。
那本書己經(jīng)泛黃卷邊，扉頁上還沾著一塊無法擦去的、化療藥瓶標簽的膠印。
父親曾是第一代程序員，他最后的愿望，是希望陳默能有一技之傍身，而不是沉迷在虛幻的游戲世界里。
“編程，是和機器對話的語言。
讀懂了它，你就讀懂了規(guī)則?！?br>
父親虛弱的聲音仿佛就在耳邊。
一首以來，陳默都把這本書當(dāng)作遺物壓在箱底。
他憎恨代碼，憎恨那些奪走了父親最后時光的東西。
但此刻，在被冰冷的規(guī)則無情掠奪之后，他第一次萌生了用規(guī)則反擊的念頭。
他沒有選擇重裝系統(tǒng)，那等于親手抹去所有線索。
他要看看，這只“熊貓”到底是個什么東西。
飛宇網(wǎng)吧的電腦里都預(yù)裝了Visual *asic 6.0，這是當(dāng)年許多小工具和**的首選開發(fā)環(huán)境。
陳默打開V*6，新建了一個工程。
他的手指在鍵盤上飛舞，不再是游戲里機械的QWER，而是一種帶著生疏卻無比專注的敲擊。
他要寫一個腳本，一個能掃描所有進程，并找出異常的腳本。
他調(diào)用了“FindFirstFile”和“FindNextFile”這兩個最基礎(chǔ)的API，遍歷系統(tǒng)目錄下的所有可執(zhí)行文件。
代碼一行行寫下，邏輯在他的腦中逐漸清晰。
他要檢查的不是病毒簽名，而是更底層的東西——文件的結(jié)構(gòu)。
當(dāng)腳本運行到那個藏在C盤根目錄的autorun.inf時，調(diào)試窗口彈出了一行紅色的警告。
陳默自己設(shè)置的斷點被觸發(fā)了，高亮的代碼行清晰地顯示著：“PE文件入口點偏移異?！?。
就在這一刻，網(wǎng)吧天花板上的日光燈管“滋啦”一聲，忽明忽暗地閃爍起來，整個空間的光線都變得詭異。
陳默死死盯著那行警告，心臟再次狂跳，但這一次不是因為裝備，而是因為一個顛覆他認知的發(fā)現(xiàn)。
INF文件，本應(yīng)是純文本的配置文件，它的作用是告訴系統(tǒng)當(dāng)某個設(shè)備或光盤**時應(yīng)該執(zhí)行什么操作。
但他的腳本卻報告，這個INF文件的結(jié)構(gòu)，根本就是一個完整的PE可執(zhí)行文件！
這不是普通的盜號木馬，這是一個將惡意代碼偽裝成配置文件的“幽靈”。
制造它的人，對Windows底層機制的理解遠超常人。
他把屠刀藏在了所有人都不會設(shè)防的請柬里。
一只手悄悄搭上了他的肩膀，陳默一驚，回頭看到李小火不知何時又湊了過來，臉上那股幸災(zāi)樂禍的表情消失了，取而代之的是一種復(fù)雜的、混雜著忌憚和興奮的神色。
“我就知道你不會乖乖重裝系統(tǒng)?！?br>
李小火壓低了聲音，用油膩的校服袖子擦了擦陳默顯示器屏幕上他自己剛才留下的指紋。
“我昨晚就逆向過這個補丁包了?！?br>
少年從褲兜里掏出一張皺巴巴的紙條，像獻寶一樣在陳默眼前展開。
上面用紅色的圓珠筆潦草地寫著幾個字：“病毒通過官方更新包的DLL**傳播”。
陳默的目光掠過那行字，落在了李小火的手腕上。
他的手腕內(nèi)側(cè)，貼著一塊發(fā)黑的創(chuàng)可貼。
創(chuàng)可貼的邊緣，可以看到長期握鼠標磨出的厚厚老繭，以及幾道尚未愈合的新鮮抓痕。
那是在高強度的代練中，因為疲勞和煩躁自己抓出來的。
這個看似吊兒郎當(dāng)?shù)纳倌?，也在用自己的方式和生活搏斗?br>
“它**了ws2_32.dll，所有通過這個動態(tài)鏈接庫發(fā)起的網(wǎng)絡(luò)請求，都會被它**和篡改。”
李小火的聲音里透著一絲得意，“你的賬號密碼，就是在登錄游戲那一刻被**的?！?br>
陳默沒有說話，他將李小火的發(fā)現(xiàn)和他自己的發(fā)現(xiàn)聯(lián)系起來，一條完整的攻擊鏈條在腦海中形成。
通過官方補丁植入DLL**木馬，木馬再從服務(wù)器下載那個偽裝成INF文件的核心病毒體，病毒體執(zhí)行盜號操作。
環(huán)環(huán)相扣，天衣無縫。
他深吸一口氣，回到自己的代碼前，添加了幾行新的指令。
他要做的，是從這個幽靈般的INF文件中，提取出它與外界聯(lián)系的線索——它的指揮與控制中心（C2）服務(wù)器地址。
代碼再次運行，這一次，它像一把精準的手術(shù)刀，剖開了INF文件的偽裝，在龐雜的二進制數(shù)據(jù)中翻找。
幾秒鐘后，一行經(jīng)過*ase64編碼的字符串被成功提取出來，顯示在調(diào)試窗口中。
成功了！
陳默和李小火對視一眼，都在對方眼中看到了壓抑不住的激動。
這串代碼就是黑手的命脈，只要順著它摸過去，就能找到幕后黑客的巢穴。
然而，喜悅僅僅持續(xù)了不到三秒。
“滴滴滴——”陳默的**頭像突然劇烈閃爍起來，一個陌生的、灰色頭像的好友申請彈了出來，附帶一條信息。
“繼續(xù)查下去，你的林小棠老師會很傷心的?！?br>
陳默渾身的血液仿佛在瞬間凝固。
林小棠，是他高中時的班主任，也是唯一一個沒有放棄他這個“網(wǎng)癮少年”的老師。
她是他生活中為數(shù)不多的溫暖和光亮。
對方怎么會知道她？
他猛地回頭，視線越過李小火的肩膀，投向網(wǎng)吧角落里那個不起眼的監(jiān)控攝像頭。
攝像頭外殼上，一個針尖大小的綠燈，正在無聲地閃爍。
他們被監(jiān)視著。
從他開始寫下第一行反擊代碼時，就己經(jīng)被標記成了獵物。
幾乎在同一時間，吧臺后方傳來老魏一聲驚愕的低吼。
陳默和李小火同時望去，只見老魏那臺改裝工控機的屏幕上，不再是他熟悉的DOS界面，而是彈出了一個微軟Access數(shù)據(jù)庫的窗口。
窗口里顯示的，正是一個復(fù)雜的多表關(guān)聯(lián)查詢結(jié)構(gòu)。
表的名稱清晰可見：“學(xué)生檔案表”、“家庭成員表”、“教師信息表”。
而查詢結(jié)果的第一行，赫然正是林小棠上周在家長會上用來演示學(xué)生成績分析時，所展示過的那個數(shù)據(jù)庫結(jié)構(gòu)。
…
老舊的CRT顯示器發(fā)出持續(xù)的嗡鳴，像一群掙扎的夏蟬。
陳默的眼睛死死盯在屏幕上，瞳孔中反射著一片刺目的白光。
白光中央，一件閃爍著金色的戒指！
靜靜懸浮，輪廓邊緣流動著夢幻般的光暈。
沃瑪教主，服務(wù)器里最吝嗇的*OSS，在倒下的瞬間終于慷慨了一次。
“傳送戒指！”
陳默的心臟狂跳，幾乎要從喉嚨里蹦出來。
這件裝備，足以讓他還清下個月的房租，還能給母親買上幾盒昂貴的進口藥。
他幾乎是屏住呼吸，用顫抖的鼠標右鍵撿起了它。
裝備欄里，那抹金色如同黑夜中的燈塔，照亮了他灰暗的生活。
就在他準備截圖向游戲里的朋友炫耀時，屏幕“啪”地一聲，陷入了死寂的純黑。
不是斷電，網(wǎng)吧里其他人的屏幕還亮著，鍵盤敲擊聲和叫罵聲此起彼伏。
陳默的心沉了下去，他熟練地按下重啟鍵。
機箱發(fā)出沉悶的轟鳴，Windows XP那熟悉的滾動條在屏幕上爬行，顯得無比漫長。
再次打開《傳奇》登錄器，輸入賬號密碼，回車。
屏幕上沒有出現(xiàn)他熟悉的角色58級“劍二十三”，取而代之的是一行冰冷的、從未見過的字符：**_001。
等級，1級。
裝備，布衣木劍。
他點開背包，空空如也。
再看元寶余額，那個他辛辛苦苦攢了三個月，準備換成現(xiàn)金的數(shù)字“25000”，己經(jīng)變成了刺眼的“0”。
血液瞬間沖上頭頂，又在下一秒凍結(jié)。
陳默的指尖冰涼，他顫抖著打開資源管理器，一種不祥的預(yù)感攫住了他。
他點開C盤根目錄，目光掃過一排排系統(tǒng)文件，最終，一個突兀的圖標讓他瞳孔驟縮。
那是一個熊貓燒香的圖標，憨態(tài)可掬，此刻卻顯得無比猙獰。
文件名：autorun.inf。
他查看文件屬性，修改時間赫然指向昨晚十點半——正是《傳奇》官方發(fā)布緊急安全補丁的時刻。
身后傳來一聲壓抑的、帶著幸災(zāi)樂禍的笑聲。
“喲，默哥，你也中招了？
被熊貓啃了？”
陳默猛地回頭，李小火那張布滿青春痘的臉正湊在他的椅背后面，瘦削的身體裹在一件不合身的運動外套里。
他也是這個“飛宇網(wǎng)吧”的?？?，一個靠代練和打金為生的少年，兩人既是同行，也是競爭對手。
陳默沒有理會他的嘲諷，再次嘗試登錄，結(jié)果依舊是那個冰冷的“**_001”。
絕望像冰冷的潮水，淹沒了他最后一絲僥幸。
兩千五百塊，還有那件足以改變他窘迫處境的傳送戒指，就這么在幾秒鐘內(nèi)化為烏有。
吧臺后面，一個魁梧的身影動了動。
網(wǎng)吧老板老魏，正用一塊油膩的抹布擦拭著他那臺寶貝疙瘩…一臺由工控機主板和服務(wù)器零件拼裝起來的怪物電腦。
他瞥了眼陳默這邊，渾濁的眼睛里看不出什么情緒。
“登錄不上就重裝，多大點事?！?br>
他從柜臺下摸出一張沒有標簽的刻錄光盤，隨手扔了過來，光盤在空中劃出一道弧線，精準地落在陳默的鍵盤上。
“XP系統(tǒng)盤，干凈的。
但你記著，別手賤去碰我的DOS分區(qū)，不然我讓你把鍵盤吃下去。”
陳默攥緊了光盤，指甲幾乎要嵌進塑料里。
他知道老魏的規(guī)矩，那臺改裝機里藏著他所有的“家當(dāng)”，從早期的****到一些見不得光的數(shù)據(jù)，都鎖在那個神秘的DOS分區(qū)里。
“謝了，魏哥?！?br>
陳默的聲音有些沙啞。
他將光盤塞進光驅(qū)，在電腦重啟的瞬間，他沒有進入*IOS設(shè)置，而是瘋狂地敲擊F8鍵，選擇了“帶命令行提示的安全模式”。
屏幕上只剩下漆黑的**和閃爍的光標，仿佛回到了計算機的蠻荒時代。
他下意識地敲下“notepad”，打開了記事本。
空白的文檔窗口里，一行行代碼仿佛自動浮現(xiàn)在他眼前。
那是父親臨終前塞給他的那本《Windows API編程入門到精通》里的內(nèi)容。
那本書己經(jīng)泛黃卷邊，扉頁上還沾著一塊無法擦去的、化療藥瓶標簽的膠印。
父親曾是第一代程序員，他最后的愿望，是希望陳默能有一技之傍身，而不是沉迷在虛幻的游戲世界里。
“編程，是和機器對話的語言。
讀懂了它，你就讀懂了規(guī)則?！?br>
父親虛弱的聲音仿佛就在耳邊。
一首以來，陳默都把這本書當(dāng)作遺物壓在箱底。
他憎恨代碼，憎恨那些奪走了父親最后時光的東西。
但此刻，在被冰冷的規(guī)則無情掠奪之后，他第一次萌生了用規(guī)則反擊的念頭。
他沒有選擇重裝系統(tǒng)，那等于親手抹去所有線索。
他要看看，這只“熊貓”到底是個什么東西。
飛宇網(wǎng)吧的電腦里都預(yù)裝了Visual *asic 6.0，這是當(dāng)年許多小工具和**的首選開發(fā)環(huán)境。
陳默打開V*6，新建了一個工程。
他的手指在鍵盤上飛舞，不再是游戲里機械的QWER，而是一種帶著生疏卻無比專注的敲擊。
他要寫一個腳本，一個能掃描所有進程，并找出異常的腳本。
他調(diào)用了“FindFirstFile”和“FindNextFile”這兩個最基礎(chǔ)的API，遍歷系統(tǒng)目錄下的所有可執(zhí)行文件。
代碼一行行寫下，邏輯在他的腦中逐漸清晰。
他要檢查的不是病毒簽名，而是更底層的東西——文件的結(jié)構(gòu)。
當(dāng)腳本運行到那個藏在C盤根目錄的autorun.inf時，調(diào)試窗口彈出了一行紅色的警告。
陳默自己設(shè)置的斷點被觸發(fā)了，高亮的代碼行清晰地顯示著：“PE文件入口點偏移異?！?。
就在這一刻，網(wǎng)吧天花板上的日光燈管“滋啦”一聲，忽明忽暗地閃爍起來，整個空間的光線都變得詭異。
陳默死死盯著那行警告，心臟再次狂跳，但這一次不是因為裝備，而是因為一個顛覆他認知的發(fā)現(xiàn)。
INF文件，本應(yīng)是純文本的配置文件，它的作用是告訴系統(tǒng)當(dāng)某個設(shè)備或光盤**時應(yīng)該執(zhí)行什么操作。
但他的腳本卻報告，這個INF文件的結(jié)構(gòu)，根本就是一個完整的PE可執(zhí)行文件！
這不是普通的盜號木馬，這是一個將惡意代碼偽裝成配置文件的“幽靈”。
制造它的人，對Windows底層機制的理解遠超常人。
他把屠刀藏在了所有人都不會設(shè)防的請柬里。
一只手悄悄搭上了他的肩膀，陳默一驚，回頭看到李小火不知何時又湊了過來，臉上那股幸災(zāi)樂禍的表情消失了，取而代之的是一種復(fù)雜的、混雜著忌憚和興奮的神色。
“我就知道你不會乖乖重裝系統(tǒng)?！?br>
李小火壓低了聲音，用油膩的校服袖子擦了擦陳默顯示器屏幕上他自己剛才留下的指紋。
“我昨晚就逆向過這個補丁包了?！?br>
少年從褲兜里掏出一張皺巴巴的紙條，像獻寶一樣在陳默眼前展開。
上面用紅色的圓珠筆潦草地寫著幾個字：“病毒通過官方更新包的DLL**傳播”。
陳默的目光掠過那行字，落在了李小火的手腕上。
他的手腕內(nèi)側(cè)，貼著一塊發(fā)黑的創(chuàng)可貼。
創(chuàng)可貼的邊緣，可以看到長期握鼠標磨出的厚厚老繭，以及幾道尚未愈合的新鮮抓痕。
那是在高強度的代練中，因為疲勞和煩躁自己抓出來的。
這個看似吊兒郎當(dāng)?shù)纳倌?，也在用自己的方式和生活搏斗?br>
“它**了ws2_32.dll，所有通過這個動態(tài)鏈接庫發(fā)起的網(wǎng)絡(luò)請求，都會被它**和篡改。”
李小火的聲音里透著一絲得意，“你的賬號密碼，就是在登錄游戲那一刻被**的?！?br>
陳默沒有說話，他將李小火的發(fā)現(xiàn)和他自己的發(fā)現(xiàn)聯(lián)系起來，一條完整的攻擊鏈條在腦海中形成。
通過官方補丁植入DLL**木馬，木馬再從服務(wù)器下載那個偽裝成INF文件的核心病毒體，病毒體執(zhí)行盜號操作。
環(huán)環(huán)相扣，天衣無縫。
他深吸一口氣，回到自己的代碼前，添加了幾行新的指令。
他要做的，是從這個幽靈般的INF文件中，提取出它與外界聯(lián)系的線索——它的指揮與控制中心（C2）服務(wù)器地址。
代碼再次運行，這一次，它像一把精準的手術(shù)刀，剖開了INF文件的偽裝，在龐雜的二進制數(shù)據(jù)中翻找。
幾秒鐘后，一行經(jīng)過*ase64編碼的字符串被成功提取出來，顯示在調(diào)試窗口中。
成功了！
陳默和李小火對視一眼，都在對方眼中看到了壓抑不住的激動。
這串代碼就是黑手的命脈，只要順著它摸過去，就能找到幕后黑客的巢穴。
然而，喜悅僅僅持續(xù)了不到三秒。
“滴滴滴——”陳默的**頭像突然劇烈閃爍起來，一個陌生的、灰色頭像的好友申請彈了出來，附帶一條信息。
“繼續(xù)查下去，你的林小棠老師會很傷心的?！?br>
陳默渾身的血液仿佛在瞬間凝固。
林小棠，是他高中時的班主任，也是唯一一個沒有放棄他這個“網(wǎng)癮少年”的老師。
她是他生活中為數(shù)不多的溫暖和光亮。
對方怎么會知道她？
他猛地回頭，視線越過李小火的肩膀，投向網(wǎng)吧角落里那個不起眼的監(jiān)控攝像頭。
攝像頭外殼上，一個針尖大小的綠燈，正在無聲地閃爍。
他們被監(jiān)視著。
從他開始寫下第一行反擊代碼時，就己經(jīng)被標記成了獵物。
幾乎在同一時間，吧臺后方傳來老魏一聲驚愕的低吼。
陳默和李小火同時望去，只見老魏那臺改裝工控機的屏幕上，不再是他熟悉的DOS界面，而是彈出了一個微軟Access數(shù)據(jù)庫的窗口。
窗口里顯示的，正是一個復(fù)雜的多表關(guān)聯(lián)查詢結(jié)構(gòu)。
表的名稱清晰可見：“學(xué)生檔案表”、“家庭成員表”、“教師信息表”。
而查詢結(jié)果的第一行，赫然正是林小棠上周在家長會上用來演示學(xué)生成績分析時，所展示過的那個數(shù)據(jù)庫結(jié)構(gòu)。
…