如今，手机上运行的游戏越来越受到年轻人的喜爱。任何游戏都会有一定的规则，但是在一款热门手游的论坛里，有人声称，只要买了他的外挂，就可以轻松赢得游戏。经过近一年的调查，江苏昆山警方辗转多地破获了这起游戏外挂案，捣毁了17个平台。

作弊软件篡改数据 游戏开发商损失巨大

所谓“外挂”，就是可以更改游戏数据的作弊程序或软件。在这款游戏里，加了“外挂”的玩家，隔着层层墙壁就能看到对手的位置在哪、血量如何；在地图中本是随机出现、需要玩家去寻找的物资，也都一一展现在作弊者的眼前；而他们随手开一枪，就可以将对手轻松击倒。

昆山市公安局网络安全监察大队民警 陈岩：2020年3月份的时候，游戏开发商找到我们报案说，现在游戏有一款外挂，可以破坏他们的游戏功能，实现一些透视、自瞄准。

这是款手机游戏，在国内外的游戏市场都占有不小的比重，玩家数量众多，而且每天的玩家在线率都非常高。外挂的出现对游戏产生了巨大的负面影响。

昆山市公安局网络安全监察大队民警 余玉华：在游戏胜利之后就会一个大吉大利今晚吃鸡，游戏玩家都知道叫吃鸡，所以嫌疑人把这个外挂名称命名叫“鸡腿”。

“鸡腿挂”的出现给游戏带来了不小的冲击，使用外挂的玩家在游戏中就像是“超人”一般的存在，可以在不要求游戏水平的情况下，轻松取得游戏的胜利，这也给普通玩家带来了很多困扰。

“鸡腿挂”的出现不仅破坏了游戏的公平性，影响了玩家们的游戏体验，对于游戏开发商来说也造成了巨大的损失。通过线索，警方得知“鸡腿挂”是通过一个境外论坛进行销售的，且销售量十分巨大。

昆山市公安局网络安全监察大队副大队长 王立飞：这个论坛主要是两个方面的作用，第一个方面的作用就是使用游戏作弊软件的人，在这个论坛上跟外挂团队进行一个技术答疑，第二个方面就是开发外挂的人，通过论坛招募一些销售外挂的代理，搭建一个销售网络。

随后警方又通过国内的一些网站找到了很多外挂的销售网站和发卡机器人，通过这些机器人的实名认证，警方发现了一些“鸡腿”外挂的经销商。

昆山市公安局网络安全监察大队大队长 沈金林：通过一个阶段的分析之后，我们分析到李某、曹某，两个国内比较大的代理商。我们采取的一个思路就是从上往下打，因为他们两个是建设网站和发卡机器人的建立者，如果把他们抓住，可以获取更多的数据。

外挂团伙规模庞大 销售网络错综复杂

经过一段时间的侦查，警方判断，这个外挂团伙的规模十分庞大，涉案金额也十分巨大。在查明了犯罪嫌疑人搭建的整个销售网络，并明确了包括李某和曹某在内的十几名较大的游戏代理商后，2020年4月底，警方进行了一次针对“鸡腿”外挂销售团伙的抓捕行动。

昆山市公安局网络安全监察大队副大队长 王立飞：在2020年4月底、5月初的时候我们进行了一个收网行动，一举摧毁了17个在线外挂交易网站和机器人发卡平台，抓捕了12名犯罪嫌疑人，对其中10名犯罪嫌疑人采取了刑事强制措施，初步摧毁了这个外挂制作维护这样一个黑色产业链。

这一次的抓捕行动对于整个外挂团伙造成了不小的打击，警方也公开表示，会继续对该团伙进行追查。在得知警方的态度后，论坛的管理者，也就是被圈内人所熟知的，代号名为“九条杠”的管理者发布了一个公告。

昆山市公安局网络安全监察大队副大队长 王立飞：“九条杠”就是九个竖，头像是一个小猫的头像，广大使用外挂的玩家都知道这样一个人的。他在论坛上发布了这样一个公告：由于中国警方和有关游戏开发商共同打击，导致两名中国版主以及多名主要外挂代理商被抓，我们不得不停止在中国销售“鸡腿”外挂这样一个情况。

警方判断犯罪嫌疑人之所以发布了这样的一个公告，目的是想让警方觉得他们已经认输，以便他们在暗地里继续进行外挂销售。但警方一直以来也并不仅是想将他们赶出中国市场，而是要将犯罪嫌疑人缉拿归案，所以办案民警依旧没有停止对这个外挂团伙的追查。

昆山市公安局网络安全监察大队副大队长 王立飞：这款游戏它分为国服和国际服，他停止销售的是国服的相关外挂，说是停止销售，但是实际上还有少量的外挂在销售，但是他国际服的外挂当时还在继续售卖，市场上还有好多人在售卖。

调查结果证明，警方的猜测是正确的。这位名叫 “九条杠”的论坛管理者发布的公告，只是向警方发出的一个烟雾弹，所谓的退出中国市场也只是虚晃一枪。也正是这个公告让“九条杠”引起了警方的关注。虽然查不到“九条杠”的相关信息，但办案民警判断，“九条杠”应该就在国内。

昆山市公安局网络安全监察大队大队长 沈金林：他第一时间发现我们把国内的大的代理抓掉之后，就发表这个声明，他既然那么害怕，应该是在国内。

多名代理商被抓 但关键人物仍难追踪

在警方对外挂团伙的部分代理商进行第一次抓捕后，将近一年的时间内又陆陆续续抓捕了几个代理商。但对于当初在论坛上发布公告的“九条杠”的具体信息，却依旧一无所知。

昆山市公安局网络安全监察大队大队长 沈金林：他们的身份隐匿非常好，因为他们聊天都是用境外的小众聊天软件，很难追踪。聊天记录就是即阅即焚的那种，不容易给我们掌控。

重新梳理各方信息 尝试挖出新线索

尽管对整个团伙的销售网络造成了一定的打击，但核心人物“九条杠”的身份调查还没有实质性的进展。警方重新梳理各方信息，尝试挖出新线索。

为了进一步开展调查，警方转变侦查思路，另辟蹊径，终于功夫不负有心人，办案民警发现了具有重大嫌疑的王某。警方判断，王某很有可能就是在游戏外挂这个圈子中大名鼎鼎的“九条杠”。在确认王某有重大嫌疑后，警方针对王某展开了深入地调查。

昆山市公安局网络安全监察大队副大队长 王立飞：我们在调查中发现，王某某这个人就是搭建外挂销售系统的。外挂销售是通过一个销售平台，然后交易的资金结算是通过虚拟币结算。王某从事的工作就是对一个销售系统跟资金结算平台进行一个维护和搭建。

嫌疑人负责资金汇总 警方逐步揭开其身份

调查结果让警方更加明确了王某在整个外挂团伙中扮演着十分重要的角色，负责整个团伙的资金汇总。在对王某的个人信息进行调查后，警方对于王某就是论坛中的“九条杠”的怀疑进一步加深了。

昆山市公安局网络安全监察大队民警 陈岩：当时研判下来，他的生活非常奢靡，就基本上出行住宿，都是住的那种五星的高档酒店，买的电脑什么的基本上都是顶配，包括去消费也很异常，然后他的银行卡我们有查到一个月大概进账500万。

无固定收入来源 名下却有多辆百万豪车

王某的日常开销很大，并且他酷爱名车，名下有多辆豪车，仅300万以上的豪车就有五辆。但根据警方的调查得知，王某本人并没有固定的工作和收入来源。那么支撑王某如此巨大的日常开销的是否就是经营外挂获得的非法所得呢？为了获取更多线索，警方对王某开展了更加深入地调查。

昆山市公安局网络安全监察大队副大队长 王立飞：他在2016年的时候就代理了一款游戏的外挂，当时做到中国区的外挂总代了，所以他很早就在游戏外挂这个圈子里面混迹，我们判断王某这个人就是本案的主要犯罪嫌疑人。

在进一步确认王某的嫌疑后，办案民警前往王某所在的湖南长沙继续对其开展调查，为抓捕王某做足了准备工作。

昆山市公安局网络安全监察大队民警 陈岩：他这个人，他不喜欢住在一个固定的住处，就是狡免三窟。我们掌握他是有三个出租房的，后来发现他是在第四个出租房里面。

尽管已经确定了王某藏身的具体位置，但警方并不敢贸然上门抓捕，生怕惊动了王某。2021年1月12日，警方决定对王某进行抓捕。当天早上五点钟开始，警方便一直守在王某的住所附近等待王某出门。

昆山市公安局网络安全监察大队副大队长 王立飞：一直等到中午11点半左右，王某当时应该是叫了一个外卖，外卖小哥把外卖送到他门口，他开门出来取外卖，我们冲上去把他给制伏。

自以为隐藏完美 但仍难逃警方追捕

对于警方的到来，王某感到十分惊讶，在他看来，自己隐藏的十分完美。在将王某抓获后，办案民警在他的电脑里获得了更多信息。

在警方到达现场时，王某的电脑上正显示着“鸡腿”外挂最高管理人权限的字样，这可以确定王某就是主犯没错了。但更多信息表明，尽管王某是主犯之一，可并不像警方前期猜测的，王某就是在论坛中发布公告的“九条杠”本人。真正的“九条杠”另有其人。

昆山市公安局网络安全监察大队大队长 沈金林：王某抓到之后，我们从他随身的设备上，取到了我们重要的证据。王某并不是“九条杠”，他是负责财务的，犯罪所得都是由他管理的。

王某在整个外挂团伙中充当着财务总监的角色，并负责对资金进行分配，所以警方猜测，王某可能知道真正的“九条杠”的真实身份到底是谁。那么鼎鼎大名的“九条杠”究竟姓甚名谁，又到底躲在哪里呢？

昆山市公安局网络安全监察大队民警 陈岩：当时通过他电脑里面进行现场手机取证，电脑取证，然后发现了一个跟他上线的一个，境外的手机号码。

据王某交代，这个在他的手机通讯录中备注为“Li”的人，就是他的上线，是整个外挂组织的全球运营负责人，也就是“九条杠”。但王某告诉办案民警，他们平时的交流都是通过境外手机号或者境外的聊天工具，在实际生活中并不相识，所以他对“Li”的了解也仅限于此。

为了不让“九条杠”起疑，在将王某抓获后，警方安排专人假扮王某与“九条杠”保持联系。但对于“Li”的身份信息，警方一直没有更多线索，只能通过王某的账本得到一些判断依据。

昆山市公安局网络安全监察大队副大队长 王立飞：我们在王某的账本上发现“Li”这个分成也是比较大的，“Li”在犯罪组织中属于一个指挥者这样的角色。

王某的落网并没能直接为警方提供更多关于他的上级“Li”，也就是“九条杠”的更多信息。但在对王某的审讯中，警方得知了另一个重要情况。

昆山市公安局网络安全监察大队副大队长 王立飞：王某跟我们讲他是财务负责人，每10天要对犯罪组织内的成员分成分账，把收到的资金，这些虚拟币进行一个分赃。

警方是在2021年1月12日将王某抓捕归案的，上一次的分赃时间是在1月10日，距离下一次的分赃日期只剩下八天的时间。这就意味着，如果在这八天之内，警方不能将包括“九条杠”在内的其余犯罪嫌疑人全部抓捕归案，那么势必会惊动犯罪嫌疑人，为后续的抓捕增加难度。

昆山市公安局网络安全监察大队副大队长 王立飞：所以当时我们几个小组同时行动，陆续在一周之内抓了三名技术开发人员。

时间已经过去大半，关于“九条杠”的身份信息，警方掌握的还是很有限。为了赶在下一次分赃前可以将“九条杠”抓捕归案，办案民警一刻都不敢停歇，不停地对已有的数据进行分析。

昆山市公安局网络安全监察大队副大队长 王立飞：犯罪嫌疑人反侦查的能力比较强，他们之间的联系全部使用境外的通联工具，并且不断在更换，逃避侦查，躲避侦查。

昆山市公安局网络安全监察大队民警 陈岩：互相之间是没有见过面的，然后都是网上进行的活动，资金这一块也是通过一些手段做了隐蔽，做了混淆，然后也是追查不到的。

经过不停地研判，警方通过将王某抓捕后获得的线索，发现了居住在天津的何某有重大作案嫌疑。此时，已是1月18日，距离1月20日的分赃日只剩下两天的时间。

更多疑点显现 警方逐步揭开“九条杠”真实身份

时间紧迫，警方对何某进行深入调查，在他身上发现越来越多的疑点。

昆山市公安局网络安全监察大队民警 余玉华：何某是一个90后，大学刚毕业一两年，他在天津当地的一个科技公司工作，一个月工资也就三千块钱，他名下只有一辆车，在天津买了一套房，然后银行存款也没有多少。

根据已有的证据显示，如果何某真的是王某的上级“Li”，那么何某通过经营外挂所获得的收益应该跟王某差不多。可目前看来，何某的生活状态并不符合他应有的资产。何某真的就是那个在外挂界颇有名气的“九条杠”吗？

昆山市公安局网络安全监察大队副大队长 王立飞：看起来不像是一个有钱人，你很难想象一个文质彬彬的小伙子跟一个犯罪组织头目，跟一个指挥者能联系在一起。

二人结识多年 并且经营过同一款游戏外挂

这一情况让办案民警对何某与“Li”之间的联系充满疑问，并继续对何某进行更加深入地调查。在调查中警方发现，何某大学时学习的专业与外挂的开发存在一定联系，何某在2016年和王某经营过同一款游戏外挂的中国区总代理，两人很有可能早在那时已经认识了。警方还发现，何某喜欢玩虚拟币，那么那些通过经营外挂所获得的非法收益很有可能被何某以虚拟币的形式藏了起来。

昆山市公安局网络安全监察大队副大队长 王立飞：我们侦查的时候，他当天下午应该是在公司，当时我们一直在那边调查他，但是并没有急着抓他，因为觉得时机不成熟。

为了确保在将何某抓捕归案的同时也将何某手中的电子证据一并获取，警方制定了十分完善的抓捕计划。1月19日何某在下班后回到了租住的单身公寓，为了确定何某的作案工具也在公寓内，警方一直蹲守在何某的住所外。直到1月20日凌晨一点，何某向王某发送了一条关于维护交易平台的信息，信息发送的同时，蹲守在门口的民警听到了何某的房间内传来敲击键盘的声音，这让警方确定，何某和他的作案工具都在屋内。

昆山市公安局网络安全监察大队副大队长 王立飞：我们当时没敢打草惊蛇，我们就是在门外静静地等候他，一直等到第二天早上八点，“Li”按照正常时间出门去上班，他开门的时候，我们就把他抓个正着。

在何某的电脑里，警方看到了所有相关证据，何某就是警方一年来不断搜寻的“九条杠”。在何某的硬件钱包里，警方发现了两千多万的资产。

昆山市公安局网络安全监察大队副大队长 王立飞：他这个人很低调，住的、穿的、吃的、用的都是很普通，看不出像有钱人，他周边的朋友也不知道他有钱，他在公司上班，公司老板就是他同学。他自己是不差钱，所以他愿意在这样一个公司，拿着三千块钱工资，在同学的公司里面上班，过着一个安稳的小日子。

平日行事低调 身边无人知道真相

在将何某抓获前，何某身边的人没有一个人知道自己身边竟有一个身家千万的“富豪”。何某说，自己对奢侈的生活并没有什么追求，工作也只是为了交朋友。也正是何某的低调，险些瞒过了办案民警的眼睛。目前，何某与王某均已被采取刑事强制措施。二人是整个团伙的核心成员，两人的落网意味着全球最大游戏外挂案已然告破。

昆山市公安局副局长 方谦：我们之所以说这个案件目前是全球最大，主要是有这么三个因素：第一个是涉案金额特别大，仅我们目前已经查明的涉案金额，已经有好几亿人民币；第二个是危害特别大，这个犯罪团伙实施了针对国内外多款热门主流网络游戏的网络侵害；第三个是团伙的规模特别大。从这三点来讲，我们认为这个案件是同类案件中，目前全球最大的案件。

该案的破获不仅净化了网络空间，对于我国推行知识产权保护也是一个生动的实践，同时为我国游戏产业向海外发展提供了一定保障。目前案件还在进一步侦办当中。

硬盘中总有一些文件不想随意让他人查看,一般人都是用专业加密工具来实现,其实,利用好WinXP系统自身的功能,偶们就能赤手空拳隐藏文件.

Step1:打开运行窗口,输入 cmd 打开命令提示窗口.输入md g:\jm..\并按回车键,在G盘(根据你的实际情况输入相应的目录)下新建一个名为jm.的文件夹.这个文件夹就是偶们即将用来存放隐藏文件的文

Step2:再次打开运行对话框,输入上面新建的加密文件夹g:\jm..\打开文件夹.把要隐藏的文件放到此文件夹就可以完成文件的隐藏了.
现在,包括你在内的任何一个人都无法直接通过双击鼠标来打开这个文件夹.当自己想看的时候,可以通过在运行中输入文件夹的路径来将其打开.如果要删除此文件夹,只要将里面的内容全部删除,再回到命令提示窗口中运行rd g:\jm..\即可.

此法是将文件伪装成一首双击即可播放的歌曲.
Step1:新建一个文件夹,将要隐藏的文件拷贝至此文件夹中.接下来找首歌曲文件(比如:老鼠爱大米)也放到此文件夹中.
Step2:在资源管理器中重新定位到上面这个文件夹,按F2键将其重命名,命名规则为:歌曲名称+.{0-},(例如:老鼠爱大米.{0-}).刷新一下屏暮,刚才的文件夹便自动变成一首歌曲的图标了.双击也会自动启动播放器来播放它.当你自己想打开其中的文件时,只要右击这个歌曲,选择打开命令即可.
提示:上面的这一串数字需要在英文输入法进行输入,否则无法成功.

附加几个文件名,资源管理器直接改名即可达到的效果.

1月14日，随着微软正式停止对Windows 7系统的更新维护，越来越多的小伙伴开始将电脑升级到Windows 10平台。不过试来试去，总感觉和之前的Windows 7没啥两样。其实Windows 10的美不在明处，而是隐藏在系统的边边角角中，比方说接下来这10组Windows 10隐藏小技巧，无论新人老人都很值得一看。

玩电脑的老鸟，估计都听说过虚拟桌面。简言之，平时要做的工作太多，又没有第二个显示器，那么“虚拟桌面”也就成了不二之选。微软Windows 10的虚拟桌面隐藏在Win+TAB中，也就是所谓的时间线视图（Time-Line）。进入视图后，点击最上方的“新建桌面”按钮，即可建立第二个、第三个……乃至第N个“虚拟桌面”。虚拟桌面间默认是相互隔离的，也就是说当你在A桌面打开一个网页时，B桌面上无论如何都看不到这个页面。这样的设计很好地分离了不同“桌面”上的任务，使之互相不会造成影响。

当然具体环境具体分析，如果确实需要程序在不同的桌面间“互联互通”，也是有办法的。只要打开“设置”>”系统”>”多任务处理”，将“虚拟桌面”下方的“在任务栏上，显示打开的窗口”改成“所有桌面”即可。

Windows 10的虚拟桌面隐藏很深，这也导致了很多新上手的小伙伴并没怎么听过它，但它的确是Windows 10里最有效率的功能之一，能够大大提高用户的日常工作效率。

很多Windows 7过来的小伙伴，都有定期清理磁盘垃圾的习惯，由于Windows 7本身并不支持这项功能，多数情况下还是借助第三方软件来完成。微软Windows 10的这项功能名叫“存储感知”，功能就是定期清理硬盘垃圾。不过默认情况下存储感知并未开启，需要我们进入设置面板手工打开。具体位置是：“设置”>“系统”>“存储”，之后再调整好临时文件与存储感知的启动时间即可。

Ctrl+C/Ctrl+V每天都在用，可很少有人注意到“设置”>“剪贴板”下方的这项“跨设备同步”。其实它的作用是让你在A设备上复制的内容，直接在B设备上用Ctrl+V粘出。听起来是不是很拽？没错，几年前张总那则段子，就是它的真实写照，区别是以前是玩笑今天是现实。

和存储感知一样，云端剪贴板也没有默认开启，以至于很多人都没用过它，但它真的是Windows 10里非常黑科技的一项功能，推荐大家一定去试一试。

或许你已经习惯了将一个内容从A处复制到B处，但如果有多条内容又该如何复制呢？和Windows 7一样，微软Windows 10除了可以利用Ctrl+C/Ctrl+V实现单条内容的复制粘贴外，也可以借助Ctrl+C/Win+V实现多条目的粘贴，这个粘贴是同时支持文字和图片的，借助动图大家可以更好地了解它。

截图功能在日常工作里用得很多，很多小伙伴只知道PrtSCR，却不知道Windows 10里还有一项更方便的Win+PrtSCR功能。和PrtSCR相比，“Win+PrtSCR”更像是它的升级版。以往按下PrtSCR截完屏后，还要再打开一个图像处理工具，将剪贴板里的截屏保存成独立图片。而Win+PrtSCR则将这些步骤全部自动化了，按下快捷键后，整个屏幕会瞬间暗一下，并伴随着一声清脆的“咔嚓”声。完成截图后，打开“此电脑”>“图片”>“屏幕截图”，就可以看到截好的图片，相比Windows 7省了很多步骤。

此外，Windows 10还在右下角操作中心里，增加了一项任意形状截图，也支持一键成图功能。

手机的移动热点大家都用过，Windows 10里也有一个类似设计。在Windows 10的操作中心，隐藏着一项“移动热点”功能，这项功能的最大作用，是将当前电脑的Internet连接作为热点共享给周边的平板或手机使用。使用前可以先到“设置”>“网络和Internet”>“移动热点”，设置好热点的SSID及密码，之后就可以通过这个按钮快速开启连接了。

7. 图片视频投影到电视上播放

将视频或图片投影到电视上播放，通常都是使用视频线（VGA或HDMI）。其实很多人并不知道，如果你的电脑装有无线网卡，只要在视频或图片上右击，再选择“播放到设备”也可以达到类似的目的。这项功能对网卡的要求不高，只要你的电视或智能机顶盒支持DLNA（几乎所有的机顶盒都支持）即可，Win10特有的一项功能，非常方便。

图片或视频直接投影到电视上播放

喜欢听音乐的小伙伴，肯定对环绕声情有独钟，如果硬件条件达不到要求怎么办？Windows Sonic是Win10内置的一项虚拟环绕声功能，隐藏在“任务栏”>“音量图标”>“右键”>“空间音效”标签下。感觉电脑的声音不理想，就去试试它，瞬间能让你的声卡提升一个档次。

9. 同步你的个性化设置

Windows 10相比Windows 7一个厉害的地方，是它可以自动同步你的个人信息。举个例子，你在A电脑上浏览的网页，B电脑上可以直接打开。A电脑上设好的壁纸，B电脑上直接同步。A电脑上保存的密码，B电脑上可以直接调用（类似于浏览器的自动填表）。不过有些功能默认没有开启，需要进入“设置”>“账户”>“同步你的设置”手工打开。如果经常在不同的设备间切换，那么这项功能将可以大大提高你的工作效率。

验证通过后，才能完整体验到Windows 10强大的同步功能

在Windows 7下很多小伙伴都会使用Everything替代自带搜索，不过很多人并不知道，Windows 10下的增强搜索，已经可以替代everything。出于性能考虑，Windows 10在默认情况下只开启了“经典搜索”，如果你对搜索要求较高，希望体验到类似everything的即搜即出，只要进入“设置”>“搜索”>“搜索Windows”，将其中的“增强”勾选就可以了。

以往当你的电脑需要出售或赠送时，都要手工对硬盘格式化，这对于很多小白级用户来说，是个不小的门槛。Windows 10新增加的“重置此电脑”功能，能够大大简化这一操作。这项功能可以擦除文件、擦除驱动器，使数据无法恢复。而且全部可以在Windows 10的“设置”面板下可视化操作。此外你也可以借助这项功能，解决绝大多数的系统问题，这些都是Windows 7时代所无法享受的。

在Windows 10中类似的技巧还有很多，出于种种原因，很多设置都没有默认开启。其实和老旧的Windows 7相比，Windows 10在很多方面都是很有爱的，尤其在新设备的支持上（比如USB 3.1、NVMe固态硬盘等等）。