- 成本
- 不花钱。代价是放弃这类接单和「小工具」的收入。难在这笔钱来得快，又看不出谁会来追究
- 说人话
- 外挂卖出 20 人次，或者挣到 5000 元，就够判 3 年以下，特别严重的判 3 到 7 年。有人做透视、自瞄外挂，3 个月卖了 8 万多，判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服，收了 2000 多万充值，最重判 4 年，罚金最高 1000 万元。
- 收益
- 提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重的判 3 年以下，并处或单处罚金。并处是判刑的同时罚钱，单处是只罚钱。情节特别严重的判 3 到 7 年并处罚金。「情节严重」的门槛是提供工具 20 人次以上，或者违法所得 5000 元以上。违法所得就是靠这件事挣到的钱。故意绕开或者破坏权利人设的技术保护措施，还可能构成侵犯著作权罪，判 3 年以下，严重的判 3 到 10 年。官方案例：王某等人制售外挂，靠读取和修改游戏内存实现透视、自瞄。3 个月卖了 8 万余元，获利 3 万余元。判 1 年缓 1 年、罚 5000 元。缓 1 年就是判了 1 年但先不关，这一年里不再犯事就不用去坐牢。项某等人卖「TZ」系列外挂，销售额 20 余万元，项某判 3 年缓 3 年、罚 2 万元。刘某某等人拿到游戏服务端程序，改参数开私服，收了充值 2000 余万元。判 4 年到 2 年 6 个月，罚 1000 万到 130 万元。不只是游戏。上海一家公司做了刷机包，让手机里的微信多出自动转发、点赞、群发等几十种功能。这些手机被当成「营销手机」卖了 2381 台。2019 年上海徐汇法院按侵犯著作权罪判公司罚金 50 万元，负责人判 1 年 6 个月缓 1 年 6 个月（全国）
- 备注
- 已经公布的外挂判例，都是读写游戏内存、绕过反作弊的那种。「只截屏、只模拟按键」的辅助还没见过官方判例。但第 3 条的抢票案说明，不碰内存、只发请求，一样能定非法获取数据罪。最后算不算犯罪、按哪个罪算，由办案机关根据厂商报案时交上去的材料定，不是作者说了算。卖 20 人次就够「情节严重」，这个量很小。
- 来源
- 全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百一十七条第六项）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第三条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）；最高人民检察院 (2026). 上海静安：严惩制售游戏外挂黑灰产共护清朗网络空间. https://www.spp.gov.cn/spp/zdgz/202608/t20260825_735480.shtml；最高人民检察院 (2021). 2020 年度检察机关保护知识产权典型案例（案例五）. https://www.spp.gov.cn/spp/xwfbh/wsfbt/202104/t20210425_516525.shtml；国家版权局 (2020). 2019 年度上海十大版权典型案件发布（上海市版权局发布，案例八：上海昱宫网络科技有限公司等侵犯著作权案）. https://www.ncac.gov.cn/xxfb/ywxx/202004/t20200430_47269.html
本章其他条目 · 共 21 条
11.1动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师11.2不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版11.3不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」11.4爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖11.5不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号11.6离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱11.7离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用11.8不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿11.9没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由11.10漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外11.11不卖翻墙工具、VPN 账号，不替人搭这类节点11.12签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效11.13上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码11.14用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」11.15做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚11.16网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志11.17对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识11.18不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争11.19不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留11.20不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判11.21不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器