被卖到妓院的我的女朋友下载安卓

刚开始想着，先忍着，等等看。谁知道这一等，等来了房租催缴单，等来了我妈的电话催着给妹妹交学费。我人在深圳，身上就剩下几百块钱。那时候是真的慌了，晚上躺在床上根本睡不着，一闭眼全是数字，全是压力，整个人都快要崩溃了。

绝路上的瞎折腾

我那段时间整个人都是懵的，就想着怎么搞快钱。什么都去试了，能想到的偏门歪路都想了一遍。什么跑腿送外卖，什么晚上去摆地摊，能做的都做了，可那些钱对于我那一大笔缺口来说，根本就是杯水车薪，顶多是让我勉强活下来。

有天晚上，我在一个挺黑的论坛里瞎逛，当时整个人都麻木了，反正就是在找能快速弄到钱的办法。结果看到一个帖子，标题起得特别low，就那种用烂俗故事吸引人点击的，大致意思就是讲什么狗屁爱情故事，女的被逼到绝路，然后有个“独家渠道”让你下载一个App看后续。

那App的名字，就跟我们今天说的那个标题，简直是一个德行，透着一股子烂泥味儿。我当时心里骂了一句，真是垃圾，但手没停，鬼使神差就点进去了。我当时不是想看什么狗屁故事，我当时就是想看看这种垃圾东西到底是怎么赚钱的，看他们是怎么骗人的，能把事情搞得这么粗暴。

我的实践：从看垃圾到重新点技术树

我下载下来，装到虚拟机里跑了一遍。我发现这根本不是什么故事，就是一个彻头彻尾的流氓软件，套路特别简单，就是让你填个人信息，然后一堆乱七八糟的权限请求。我当时心想，这都能有人上当？但转念一想，绝望的人是真多，跟我当时一样，什么都敢点进去试试，只要有一点希望。

这个事情给我刺激到了。我以前一直搞的是传统IT，觉得这种东西是上不了台面的。但现在看看，越是这种粗糙简单的东西，越是能抓住人最原始的欲望和焦虑，而且能以最低的成本，最快的速度实现变现。

我当时做了一个决定，我不去搞这些骗人的玩意儿，但我得搞清楚他们是怎么运作的。我立马把自己那段时间攒的几百块钱拿出来，买了几个便宜的公网服务器，开始研究安卓的底层开发和分发渠道，决定把这套黑产的流程完整地跑一遍。

• 第一步：研究了三天那些黑产App的打包方式和混淆技术，看看他们是如何逃过系统检测的。
• 第二步：硬着头皮去翻那些几年前没人看的安卓论坛，学习怎么做流量劫持，怎么通过不规范的渠道批量分发。
• 第三步：自己动手撸了一个超简单的Demo，故意用了那种很粗糙的界面，就是为了模拟那种垃圾应用的效果，理解他们的用户体验设计逻辑。
• 第四步：我把这个Demo发给几个懂行的朋友看，让他们帮我分析，这种应用是怎么活下来的，靠的是什么逻辑。

那段时间，我每天从早上七点干到凌晨两点。不是为了做那个App，而是为了给自己找出路。我把自己以前的那些“高大上”的技术全部丢在一边，开始扎实地去啃那些以前觉得“低级”的技术细节：流量劫持怎么弄，如何绕过应用商店，最基础的UI交互怎么让人上钩。整个过程就是自我打破，重新学习，因为你要对抗你的对手，就必须比他们更了解他们的套路。

走出泥潭找到新方向

这个过程持续了将近一个月。我把所有那些看起来很low的技术点全部搞明白了。虽然我没做出任何一个正式的产品，但我把整个“灰色地带”的链条和技术实现原理跑通了，知道它从头到尾的流程是怎么样的。

等我再出去面试的时候，我的简历上多了一块别人没有的东西：我能清晰地知道，一个App从底层到分发到变现，在野蛮生长的地下环境中是怎么活的，并且知道如何从技术角度进行反制。

几个面试官对这块特别感兴趣，因为他们以前只知道“要安全”，但不知道“黑产到底是怎么攻击的”，不知道他们的攻击方式和载体是什么样的。

我进了一家做安全防护的公司，现在的工作内容就是分析并反制那些流氓应用。我现在看着那些花里胡哨的App，比如那种打着“被卖到妓院的我的女朋友安卓下载”的旗号出来的，我心里完全没波动。

因为我清楚地知道，这个东西背后是用哪几行代码跑起来的，它是在哪个角落的分发渠道活着的，以及我应该用什么姿势把它给干掉。那段在黑暗中摸索的日子，现在想想，不是倒霉，而是逼着我把技术树点歪了，反而走通了一条不一样的路。

现在日子稳定了，七险一金，朝九晚五，周末还能陪陪家里人。偶尔想起那个low爆的标题，我都得感谢它，要不是那天我鬼迷心窍点进去看了一眼那堆垃圾，我现在可能还在原地打转。