我见过最离谱的游戏“盗号器”，其实是盗号个压缩包。里面躺着一个伪装成“4399游戏盒子”的游戏exe文件，图标是盗号那个橙色的笑脸，双击后弹出的游戏界面和真的一模一样，连游戏列表都能刷新。盗号但只要你输入账号密码点击登录，游戏它就悄悄把数据发送到一个QQ邮箱——那个邮箱的盗号主人，是游戏个小学五年级的男生，他盗来的盗号账号全用来给自己刷《赛尔号》的稀有精灵。

这事是游戏我在某个网络论坛的帖子里看到的。发帖人自称是盗号那个男生的表哥，说表弟花了整整一个暑假，游戏用“易语言”照着网上教程敲了三百多行代码，盗号还专门去贴吧求人帮忙过杀毒软件。游戏表弟的动机特别单纯：他想要一只“谱尼”，但自己练级太慢，于是盯上了那些充值了几千块的“大佬”账号。他压根没想过卖号赚钱，盗来的号玩两天就还给人家，还帮人家做日常任务——除了把精灵改个名字，比如把“雷伊”改成“雷狗”。

这种“盗号器”的技术含量低得可怜。本质就是写个假的登录框，用“WebBrowser控件”加载真实网页，再在用户输入密码时用JavaScript截取表单数据。稍微懂点前端的人十分钟就能写出来。真正让它在小学生圈子里流行起来的，是那些所谓的“成品号”交易群。群里有人专门卖这种盗号器的“定制版”，一个五十块，附带详细的防查杀教程，买家大多是十一二岁的孩子，他们用零花钱买来，不是为了偷东西，而是为了在同学面前炫耀“我能黑进别人的号”。

我认识一个初中生，他曾经用类似的工具盗过同桌的《奥拉星》账号。他告诉我，整个过程最紧张的不是输代码，而是等对方上线的那几分钟。他把盗来的号里的“亚比”全放生了，然后截图发给同桌，说“你号废了”。同桌当场哭了，他却又把号还回去，还帮人家重新练了一只。他说他其实挺后悔的，因为同桌后来再也不跟他说话了——比盗号更伤人的，是那种被信任的人背叛的感觉。

4399的账号体系确实脆弱。没有手机验证，没有密保问题，密码就是唯一的防线。很多小孩的密码就是“123456”或者自己的生日，盗号器根本不需要多高明，暴力破解都能撞开。但问题不在于技术，而在于那些孩子根本没意识到这是犯罪。在他们眼里，这更像一场游戏——你偷我的菜，我偷你的号，反正虚拟世界里的一切都可以重来。

后来我在那个论坛帖子的末尾看到，表弟被家长发现后，挨了一顿揍，电脑被砸了。但他表哥说，表弟其实偷偷用零花钱买了个二手笔记本，又装上了编程软件。这次他不做盗号器了，他想做个“反盗号器”——就是那种能检测出假登录框的小工具。表哥问他为什么，他说：“因为我不想让别的小朋友也哭。”

那个帖子最后附了一张截图，是表弟写的代码，里面有一行注释：“如果用户输入的密码长度小于6，就提示他改密码。”那行代码旁边画了个笑脸，和4399的图标一模一样。