溃客

定义

溃客是英文“Cracker”的音译，指绕过或突破计算机程序、系统与网络的安全防护，借此窃取资料、损毁数据、使服务瘫痪或规避软件授权限制的人^[4]。中文文献里它也被写作“骇客”“刽客”“侩客”或意译为“破解者”^[2]。维基百科将“溃客”直接对应于黑帽黑客，即以获取利益或实施破坏为目的而擅自入侵他人系统的群体^[1]。

与这一词相关的是黑客群体的三分法：白帽以改进系统、修补漏洞为目标，多在合法授权下行动；灰帽以展示技术或宣示理念为目标；黑帽即溃客，动机落在利益与破坏上^[2]。

原理

溃客的技术活动可归为两类：一类针对系统与网络，通过口令猜测、利用已知漏洞、投放恶意程序等手段取得未授权访问；另一类针对软件本身，用逆向工程分析授权校验逻辑并加以规避^[5]。

软件方向的常见做法是先用调试器与反汇编工具定位校验用户所输序列号的代码段，再决定改动位置。较低层次的手段是直接修改可执行文件中的条件跳转指令，使程序无论序列号是否正确都进入已注册分支；层次更高的是还原序列号的生成算法，另写工具批量算出可通过校验的序列号^[6]。

两种改动都可抽象为对校验函数输出的替换。设程序以 $f(s)$ 表示对序列号 $s$ 的校验结果，$f(s)=1$ 时放行，爆破即把分支条件改为恒取 1，注册机则求解满足 $f(s)=1$ 的 $s$^[7]。

flowchart LR

A[取得程序样本] --> B[静态反汇编/动态调试]

B --> C{校验逻辑类型}

C -->|硬编码比较| D[定位并修改跳转指令]

C -->|算法生成| E[还原算法并编写注册机]

D --> F[打补丁后的程序]

E --> F

网络安全方向的思路与之不同：溃客扫描目标暴露的服务与版本，比对公开漏洞信息，选择可用的利用代码取得权限，再通过清除日志、植入后门等方式维持访问^[8]。

发展历程

“黑客”一词源自英文 Hacker，早期在美国计算机界带有褒义，指热衷钻研计算机与网络漏洞的技术爱好者，最早的黑客群体出现于20世纪50年代的麻省理工学院^[9]。

据《新黑客词典》的记载，“cracker”这一用法约在1985年由黑客群体提出，用以对抗新闻媒体对“hacker”一词的误用^[10]。1993年，IEEE 认可的一份互联网术语表也收录了 cracker 词条，把其描述为未经授权访问计算机系统、且往往带有恶意的人^[10]。

在中文世界，Hacker 与 Cracker 长期共用“黑客”一名，港澳按粤语音译、台湾译作“骇客”，中国大陆沿用“黑客”的写法，导致两个英文概念在中文里界限模糊^[11]。软件破解在 DOS 时代主要依靠十六进制工具绕过磁盘校验，Windows 95 时期转为追踪注册码，此后防护算法复杂化，破解手法又回到二进制修改并配合补丁文件^[12]。

应用

与“溃客”相关的技术知识，主要出现在软件保护与逆向工程领域。软件厂商据此设计授权机制，从早期的磁盘校验、序列号校验，演进到硬件绑定、USB 加密锁与在线激活，作为对破解手段的回应^[5]。

在安全防护一侧，同一套逆向与调试能力被用于分析恶意程序样本，提取其行为特征并生成检测规则，也用于排查第三方软件的安全缺陷^[5]。术语教学与科普中，“黑客与溃客”常作为一组对照概念出现，用于说明技术能力本身与使用目的之间的区别^[3]。

局限

“溃客”与“黑客”并非界限分明的两个阵营。中文媒体与公众长期把两者统称为黑客，即便在英文世界，这一区分也未被普遍接受，词典编者难以左右语言的实际使用^[10]。

同一人的行为也可能跨越两类，黑白之间的界线并不绝对，因此按“溃客”标签判断某一具体行为是否违法并不严谨^[3]。此外，早期对入侵者的“技术天才”想象也受到质疑，部分入侵之所以成功，原因在于目标系统的防护配置本身薄弱，而不在于攻击者水平高低^[13]。

参见

• 黑客 —— 溃客一词所由分化的母概念，原指钻研系统内部机制的技术爱好者。

• 黑帽黑客 —— 以获利或破坏为目的的入侵者，常与溃客互指。

• 白帽黑客 —— 在授权范围内查找并修补漏洞的安全研究者，与溃客相对。

• 逆向工程 —— 软件破解所依赖的分析方法。

• 恶意软件 —— 溃客用于破坏系统或窃取数据的程序统称。