外挂直面法律

xeen

奇迹中文官方网站有消息
检察机关正式批准逮捕“外挂”犯罪嫌疑人，并已向法院提起公诉！
全文见
http://www.muchina.com/news/list/0401/014.htm
目前尚未开庭审理，但是一场精彩的辩论已经结束了，下面是辩论的全文

xeen

第一部分：关于商业秘密

2003-12-26 19:21:57 网络游戏外挂的制造者
有关游戏外挂的法律问题，据说做奇迹外挂的被抓了？

2003-12-26 19:22:12 网络游戏专业委员会律师商建刚
是吧。应该没有事情的，我知道公安部的态度，一般不构成犯罪。现在还没有办法定罪。侵犯著作权罪。我认为，这是目前为止唯一的可能。

2003-12-26 19:24:11 网络游戏外挂的制造者
什么情况下构成犯罪呢？如果卖钱是不是不能个人卖否则就是非法经营？嗬嗬，不过我觉得制作有的外挂是不违反法律的。不过中国的法律没有规定反编译程序是违法的啊


2003-12-26 19:43:35 网络游戏专业委员会律师商建刚
你的外挂是怎么制作的。你有没有通过黑客的方式到运营商的服务器上复制程序？

2003-12-26 19:44:24 网络游戏外挂的制造者
当然没有。我早就不做这种勾当了。实际操作是，我反编译游戏的客户端，自己写程序模拟客户端发送合法游戏数据

2003-12-26 19:46:26 网络游戏专业委员会律师商建刚
我知道了，现在很多的外挂都是这样的吧。是很多，还是全部？你是分析游戏的客户端和服务器之间的收据交换流，然后自行写的程序，达到模拟客户端发送的合法游戏收据的效果？


2003-12-26 19:47:21 网络游戏外挂的制造者
基本上都是这样的，因为作外挂并不需要服务器端得程序。这在技术上叫做逆向工程。还有不少外挂直接模拟鼠标操作，分析客户端程序内存状态的。都差不多 。

2003-12-26 19:49:52 网络游戏专业委员会律师商建刚
好的。我可以认定，外挂的制作者一定不构成涉及计算机犯罪的三个罪。现在讨论侵犯著作权的事情。你有没有复制人家的程序？复制人家的客户端程序？

2003-12-26 19:52:48 网络游戏外挂的制造者
外挂中，可能会包括客户端程序的代码的一小段。当然也可能不包括。比如客户端和服务器端的数据通讯是加密的，而且不是使用国际标准的加密算法，那么为了发出的数据服务器能够识别，所以需要将该加密算法提取出来在外挂中使用，可以是直接拿客户端中的这段代码，也可以是自己分析理解后重新写。

2003-12-26 19:54:32 网络游戏专业委员会律师商建刚
为什么要包括，这一小段主要是派什么用场？这里面是否涉及到侵犯人家的商业秘密？将该加密算法提取出来在外挂中使用，这是一种情况。第二种情况，直接拿客户端中的这段代码抄袭，达到混淆的目的。

2003-12-26 19:59:18 网络游戏外挂的制造者
那就要看什么叫商业秘密了。如果概算法是该公司申请专利，并且是该公司的利润来源，那我想可以算商业秘密。其实，就是说，数据加密算法本身也没有创新性。其实，就是说，数据加密算法本身也没有创新性。其唯一目的就是让游戏通讯数据不被窃听。当然，另外也增加了制作外挂的难度。  

2003-12-26 20:00:04 网络游戏专业委员会律师商建刚
算法，肯定不能申请专利。算法应该可以算是加密的东西，你有没有破译人家的密码？

2003-12-26 20:03:18 网络游戏外挂的制造者
你所谓的密码是什么密码。比如说，密码是1 可以把abcd加密成bcde

2003-12-26 20:03:06 网络游戏专业委员会律师商建刚
“数据加密算法”就是我说的密码

2003-12-26 20:04:47 网络游戏外挂的制造者
只能叫做破解了加密算法。破解=逆向工程

2003-12-26 20:04:29 网络游戏专业委员会律师商建刚
你知道人家的算法么？

2003-12-26 20:05:33 网络游戏外挂的制造者
可以通过逆向工程知道。在这里逆向工程就是把一段二进制代码的程序复原成一般人比较容易读懂的程序代码

2003-12-26 20:07:30 网络游戏专业委员会律师商建刚
我的问题是：外挂的制造者是否必须知道，肯定知道客户端和服务器端之间数据交换的数据加密算法？

2003-12-26 20:08:37 网络游戏外挂的制造者
有的知道，有的不知道

2003-12-26 20:08:26 网络游戏专业委员会律师商建刚
不知道的人，就是复制这个小程序就行了。对吧？

2003-12-26 20:09:24 网络游戏外挂的制造者
知道的就可以制作功能比较强的外挂，模拟客户端发送数据，甚至制作不需要客户端的程序。不知道的，只能通过模拟鼠标操作或其他上层的手段来制作外挂

2003-12-26 20:09:30 网络游戏专业委员会律师商建刚
不知道的，就是必须要附加在客户端使用，对吧。

2003-12-26 20:10:51 网络游戏外挂的制造者
知道算法的分2种，一种是直接复制这段小程序，一种是自己重写一边这个小程序。基本上大部分外挂都要附加在客户端使用的，这是外挂名称的由来 。极少数才能做出不需要客户端的程序

2003-12-26 20:12:43 网络游戏专业委员会律师商建刚
这个问题先放一放。我撂下一个问题。

xeen

第二部分：关于著作权
2003-12-26 20:13:22 网络游戏专业委员会律师商建刚
人家的外形，怪物，等等，你有没有复制？

2003-12-26 20:14:17 网络游戏外挂的制造者
没有。没有人傻倒去做这个

2003-12-26 20:14:20 网络游戏专业委员会律师商建刚
没有复制？怎么会没有复制人家的图片，文字？

2003-12-26 20:15:22 网络游戏外挂的制造者
当然没有啊。外挂里一般都不要图像的。怪物的图片、文字，本来就在服务器上。在游戏客户端里也有。外挂的目的是帮助用户实现游戏实现不了的功能，而图片形象文字本来游戏里都有，外挂没有必要去复制

2003-12-26 20:16:48 网络游戏专业委员会律师商建刚
在游戏客户端里也有？外挂也是客户端呀。外挂有两种，一种是能够独立使用的外挂，一种是必须和客户端一起使用的外挂。

2003-12-26 20:18:15 网络游戏外挂的制造者
对，独立使用的外挂为什么还需要图片呢？

2003-12-26 20:17:46 网络游戏专业委员会律师商建刚
我知道了问题的关键。

2003-12-26 20:18:36 网络游戏外挂的制造者
你见过作的和游戏一样有图形可看的外挂么？

2003-12-26 20:18:08 网络游戏专业委员会律师商建刚
这个问题过。下一个问题：

xeen

第三部分：关于外挂的技术机理

2003-12-26 20:18:36 网络游戏专业委员会律师商建刚
外挂的技术机理是什么呢？简单的说。

2003-12-26 20:19:54 网络游戏外挂的制造者
一般我认为有2种外挂。1是挂机类外挂。2是作弊类外挂。 2种外挂都可以是模拟通讯，也可是模拟鼠标或者分析修改游戏内。挂机类外挂就是将一系列的动作智能化的组合在一起，让玩家可以不用动手，计算机自动打怪升级。a,如果是模拟通讯的程序：当服务器发来有怪的信息，外挂根据玩家事先的设定，将模拟打怪的数据报发送给服务器。如果服务器传来的信息是血不够了法不够了，外挂就根据用户实现的设定发送吃药的数据包给服务器 。b.如果是模拟鼠标，外挂就按照一定的规律给游戏客户端发送模拟的鼠标点击移动消息，让客户端以为是用户在操作。作弊类外挂，就是利用服务器判别数据的缺陷，自行或者让游戏客户端发送不正常的数据包给服务器。这种不正常的数据报经过服务器解释后可能使用户的状态发生未由游戏开发商定义的变化。

2003-12-26 20:27:14 网络游戏专业委员会律师商建刚
作弊类外挂是否是这样的。玩家只进行了一项操作，比如说只砍了一刀，外挂向服务器发送了5个数据包，服务器认为玩家砍了五刀。

2003-12-26 20:28:36 网络游戏外挂的制造者
这个有点特殊，等会再说。先说顺移。比如玩家坐标在100，100，那么这时候玩家任何移动的数据包正常都是应该是这样的：从100，100向100，105移动。但是，作弊数据包可能是直接说从500，500到500，505移动，如果服务器没有判别起始坐标的合法性，那么用户就实现了顺移 。又如复制，刷钱，那就更简单了，如果发送的数据包是给某甲-1w块钱，服务器如果不判别负数那就耍钱了

2003-12-26 20:31:03 网络游戏专业委员会律师商建刚
这是怎么做到的呢？说技术机理。


2003-12-26 20:33:16 网络游戏外挂的制造者
实现方式有2种，如果是模拟通讯的外挂，因为其本生有发送服务器可以识别的数据的能力，所以只要在接受到玩家指令的时候发送这样一个数据包就可以。如果是分析修改内存的外挂，那么只要在客户端在数据打包发向服务器之前将内存中的数据包内容修改掉，也就可以实现了

2003-12-26 20:34:32 网络游戏专业委员会律师商建刚
如果是模拟通讯的外挂，因为其本生有发送服务器可以识别的数据的能力，所以只要在接受到玩家指令的时候发送这样一个数据包就可以了。达到了替换的目的？


2003-12-26 20:36:17 网络游戏外挂的制造者
不一定是替换啊，客户端不发包，外挂也可以自己发包的

2003-12-26 20:38:03 网络游戏专业委员会律师商建刚
看来这里面还是有区别的。设想你想要写一个Windows的程序，但是你需要使用一个未公开的API。Microsoft 不会提供给你信息的，因此你不得不自己寻找。美国法律通常允许你反汇编Windows的一部份和调用秘密函数，即使Microsoft说你不能。类似的，Microsoft 不能阻止 Samba小组对Windows的文件共享作逆向工程。

2003-12-26 20:39:31 网络游戏外挂的制造者
是啊，是有不少区别的，但是要构成计算机犯罪应该是肯定不会了

xeen

第四部分：关于犯罪

2003-12-26 20:46:33 网络游戏专业委员会律师商建刚
我知道公安部认为是无罪的。现在处理的是扫黄打非办负责。这主要原因是，现在关于外挂是侵犯了著作权的观点，呼声较高，且比较有市场。

2003-12-26 20:48:20 网络游戏外挂的制造者
扫黄打非不是也是要公安局的人去的么

2003-12-26 20:47:55 网络游戏专业委员会律师商建刚
公安不是扫黄打非办。

2003-12-26 20:57:53 网络游戏专业委员会律师商建刚
第二百一十七条 以营利为目的，有下列侵犯著作权情形之一，违法所得数额较大或者有其他严重情节的，处三年以下有期徒刑或者拘役，并处或者单处罚金；违法所得数额巨大或者有其他特别严重情节的，处三年以上七年以下有期徒刑，并处罚金：
（一）未经著作权人许可，复制发行其文字作品、音乐、电影、电视、录像作品、计算机软件及其他作品的；
（二）出版他人享有专有出版权的图书的；
（三）未经录音录像制作者许可，复制发行其制作的录音录像的；
（四）制作、出售假冒他人署名的美术作品的。


2003-12-26 20:58:22 网络游戏专业委员会律师商建刚
这侵犯著作权罪，你认为构成么？

2003-12-26 20:59:22 网络游戏外挂的制造者
未经著作权人许可，复制发行其文字作品、音乐、电影、电视、录像作品、计算机软件及其他作品的；不构成。因为即使在外挂中直接将计算机软件的小段程序加入，并不意味着复制发行该计算机软件。因为这段小程序既不是软件主要部分，也不是软件的大部分。就好比写书引用了别人的书上的一段话 。此外，其他没有复制程序一部分的外挂，更提不上是侵犯著作权了。
  

2003-12-26 20:59:20 网络游戏专业委员会律师商建刚
第二百二十五条违反国家规定，有下列非法经营行为之一，扰乱市场秩序，情节严重的，处五年以下有期徒刑或者拘役，并处或者单处违法所得一倍以上五倍以下罚金；情节特别严重的，处五年以上有期徒刑，并处违法所得一倍以上五倍以下罚金或者没收财产：

　　（一）未经许可经营法律、行政法规规定的专营、专卖物品或者其他限制买卖的物品的；

　　（二）买卖进出口许可证、进出口原产地证明以及其他法律、行政法规规定的经营许可证或者批准文件的；

　　（三）其他严重扰乱市场秩序的非法经营行为。


2003-12-26 21:03:29 网络游戏外挂的制造者
嗯，我也想知道有关非法经营的问题。未经许可经营法律、行政法规规定的专营、专卖物品或者其他限制买卖的物品的；这条能算得上。那么就要证明如何扰乱市场秩序了。 首先，外挂是否扰乱了针对该游戏的市场呢？

2003-12-26 21:03:29 网络游戏专业委员会律师商建刚
这个应该不算。国家并没有现在买卖外挂。法律没有明确。

2003-12-26 21:05:03 网络游戏外挂的制造者
可是现在五部委的文件有没有法律效力呢

2003-12-26 21:09:27 网络游戏专业委员会律师商建刚
主要从著作权的角度来写文件的。看来是被误导了。

2003-12-26 21:05:53 网络游戏专业委员会律师商建刚
第二百一十九条 有下列侵犯商业秘密行为之一，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上七年以下有期徒刑，并处罚金：
（一）以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的；
（二）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密的；
（三）违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密的。
明知或者应知前款所列行为，获取、使用或者披露他人的商业秘密的，以侵犯商业秘密论。
本条所称商业秘密，是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。
本条所称权利人，是指商业秘密的所有人和经商业秘密所有人许可的商业秘密使用人。


2003-12-26 21:08:42 网络游戏外挂的制造者
比如说,由广告说某一个润滑油,减少了汽油耗量,增加了汽车寿命,应该说这也是影响了汽油/汽车商的销量,算不算扰乱市场次序呢? 何况,外挂是不是影响了游戏上的收入还两说。

2003-12-26 21:10:04 网络游戏外挂的制造者
私服肯定是侵犯著作权了

2003-12-26 21:13:17 网络游戏外挂的制造者
真的可以这么说,那些当官的连什么是外挂都不知道

2003-12-26 21:13:27 网络游戏专业委员会律师商建刚
　[“私服”、“外挂”违法行为是指未经许可或授权，破坏合法出版、他人享有著作权的互联网游戏作品的技术保护措施、修改作品数据、私自架设服务器、制作游戏充值卡(点卡)，运营或挂接运营合法出版、他人享有著作权的互联网游戏作品，从而谋取利益、侵害他人利益。]“私服”、“外挂”违法行为属于非法互联网出版活动，应依法予以严厉打击。

2003-12-26 21:13:52 网络游戏专业委员会律师商建刚
你看看，是否是这样的。我出去一下。听听你的辩解意见。

2003-12-26 21:15:14 网络游戏外挂的制造者
私自架设服务器、制作游戏充值卡,这个当然是违法的。制作游戏充值卡,嗬嗬那帮当官的真是饭桶,有这种事情么?如果有这不是诈骗么。破坏合法出版、他人享有著作权的互联网游戏作品的技术保护措施、修改作品数据 。这一点,首先著作权法中有类似的规定么? 破坏合法出版、他人享有著作权的互联网游戏作品的技术保护措施, 就这一条, 有2种不同的含义1比如,有一个软件,发布时加了反拷贝功能,破解该功能是破坏技术保护措施。2 有的软件 。不想让其他人作出和其兼容的产品或附加产品，对其数据储存或数据通讯做了加密处理或者使用自己定义的格式，那么其他人为了制作与其兼容的产品，或附加产品，对其算法进行分析，最后制作除兼容产品或附加产品，这个也可以是说破坏技术保护措施。这两种情况，我想完全应该区别对待，而且前一种情况，只要不复制再发行而牟利，也不能算是违法。修改作品数据？

2003-12-26 21:25:09 网络游戏专业委员会律师商建刚
著作权人有“保护作品完整权”

2003-12-26 21:27:57 网络游戏外挂的制造者
2001年的软件保护条例里有，软件使用者可以根据自己的需要修改或改进软件的功能，但是不能将修改后的软件提供给别人。对于制作外挂的人，并没有将修改后的软件提供给别人。而是提供自己单独开发的软件。

2003-12-26 21:30:11 网络游戏外挂的制造者
我觉得既然是法律就要有的逻辑性和严密性，不能因为某些人不满就曲解法律，滥用法律

2003-12-26 21:30:22 网络游戏专业委员会律师商建刚
我们的对话可以整理一下，然后发出来么。当然会省略你的名字。

2003-12-26 21:31:33 网络游戏外挂的制造者
可以

<!--文章结束-->

Somewhere

奇迹，我的第一个网络游戏，也是外挂最猖獗的，不知道现在没挂的局面能维持多久。

joyt

不错，对cracker来说，有警示，我转帖了

广陵散

我不玩的,管它怎么挂呢

yuqiao

精彩的对话
现在做外挂的可赚钱了

Somewhere

最初由 广陵散 发布
[B]我不玩的,管它怎么挂呢 [/B]

哦~~你很厉害吗