开始之前先声明三点，第一，这篇文章绝非前天手搓完《王者荣耀》外挂后临时编出来的公关找补，而是早在6月份就已完稿，只是被我压在草稿箱里一直没发。第二，本文不探讨“倒卖外挂是否构成非法经营罪”这种商业定性，我们要聊的是更偏向技术的问题——在《三角洲行动》等射击游戏里，用硬件级 DMA 纯读内存做外挂，到底构不构成“非法侵入/非法控制/破坏计算机信息系统罪”？第三，DMA是什么，请自己百度。这是一个现代电脑的标准零件，在任何一本计算机组成原理教科书里都有详细介绍。

　　至于我前天写的王者外挂，后续我会单独专门写一份全流程刑事合规风险排查报告。

零、核心法理困境，我读我自己花钱买的内存，到底侵入了谁的领地？

　　在刑法第285条和第286条的语境下，认定“侵入”或“控制”的前提，必须存在一个属于受害者的、享有排他性权利的计算机信息系统。换句话说，如果没有受害者，自然谈不上“侵入”或“控制”。

　　在单机硬件环境下，主板、CPU、内存颗粒、乃至主板上的 PCIe 插槽，全都是玩家自己掏出真金白银买下的私人合法财产。

　　如果玩家在自己的电脑上插一张硬件卡，通过硬件直连（DMA）读取物理内存里的十六进制数据，就能被定性为“非法侵入计算机信息系统”，那么在法理逻辑上就必须强制承认一个极其反常识的衍生推论：

　　游戏厂商对玩家全款购买的私人物理硬件，拥有超越物权的排他性控制权。

　　这意味着你买回家的电脑并不是你的私人物业，而是游戏厂商租借给你的赛博租界。你只是机箱外壳的保洁员，只要未经厂商批准擅自看了一眼内存里的电平信号，你就成了潜入厂商系统的非法入侵者。这完全颠覆了物权法和计算机系统的基本权属概念。

　　为了看看现实中这套逻辑是如何落地的，我们调取近期司法实践中的三个典型判例，分析一下其技术问题。

一、江苏盱眙“JR”系列案——把“破坏游戏公平”直接平移为“破坏系统功能”

　　（https://tztx.jsjc.gov.cn/tslm/mantianxing/202512/t20251231_1182975.shtml）

　　在江苏盱眙检察机关披露的“JR”系列 DMA 外挂案中，官方通报给出了定性：“经专业机构鉴定，‘JR’系列 DMA 外挂被认定为破坏性程序……构成提供侵入、非法控制计算机信息系统程序、工具罪。”

　　这就是无理取闹了，纯 DMA 外挂的底层机制，本质是硬件在 PCIe 总线上发起标准的 Memory Read TLP请求。这种请求，任何一台电脑上的主板、网卡、NVMe 固态硬盘和显卡都在发。它没有修改主控机的任何数据，没有注入恶意代码，没有篡改游戏进程状态，更没有导致操作系统崩溃或任何功能异常。

　　游戏官方的服务器本没有任何干扰，且没有任何玩家的客户端受到了影响。鉴定报告所谓的“干扰游戏正常运行”，在事实层面指的其实是“破坏了游戏对局的公平性规则”。

　　但游戏平衡是运营商制定的商业运营规则，绝非刑法第286条所保护的“计算机信息系统客观功能”。法律难道还保护游戏平衡性吗？把“读取自己电脑的内存数据”定性为“侵入破坏系统”，在工程逻辑上，无异于指控“工程师用自己的示波器夹住自己电路板上的引脚量电压，构成了对国家电网的非法侵入破坏”。

　　从法理角度，刑法第285条保护的核心法益是他人的系统控制权与数据安全。当使用者在自己的电脑上读自己的内存时，被读取系统的所有权人就是使用者本人，根本不存在“侵犯他人系统权属”的主体。实务中之所以能强行定罪，是因为把“游戏客户端 + 反作弊驱动”整体拟制成了一个独立于玩家硬件之外的“神圣系统”，并把“绕过反作弊”直接等同于“突破计算机安全保护措施”——这是教科书级别的类推与扩张解释。

二、武汉黄陂案——将“只读”幻视为“修改”，用“潜在风险”搞有罪推定

　　（https://www.ctdsb.net/c1734_202408/2216313.html）

　　在武汉黄陂查办的全国首例 DMA 外挂案中，发布的表述颇具代表性：“通过特殊的软硬件工具直接访问电脑内存，读取和修改游戏内存中的数据……不仅破坏了游戏本身的公平性，同时也会对游戏计算机信息系统的完整性造成破坏，可能导致其他网络安全风险……确定为破坏性程序。”

　　这属于技术与法理双重翻车，我们分点说。

　　第一点，把“可能性”强行写成“必然性”。成熟的 DMA 方案（特别是配合副机串流画图的只读透视）自始至终对主控机内存保持 Read-Only。在没有取证证实存在向主控机下发写指令的前提下，通报中直接将“读取”与“修改”捆绑打包，在技术事实上站不住脚。

　　第二点，“可能导致其他风险”的玄学定罪。通报中将“可能导致其他网络安全风险”作为加重危害性的依据。然而在刑法证据标准下，定罪必须基于客观发生的危害结果，而不是靠一句未经证实的推测性修辞来给程序扣上“破坏性”的帽子。

　　第三点，将商业利益包装为法益。再次把“玩家在射击游戏里开了透视”这一纯粹的商业违约/作弊行为，偷换概念成了对“计算机信息系统完整性的物理破坏”。

三、上海金山“睿少爷”案——插个USB鼠标，竟成了“非法控制自己电脑”

　　（https://www.thepaper.cn/newsDetail_forward_29424789）

　　在上海金山法院审理的“睿少爷”案中，不仅沿用了上述“破坏完整性”的套路话术，更在涉案工具中正式将 KMBox 智能键鼠盒 纳入了罪证链条，认定其通过发送信号实现了自动瞄准，构成了非法控制。

　　这简直是技术荒谬性的巅峰。因为KMBox 在微机接口层面，本质就是一个售价十几块钱的单片机微控制器。它插在主机的 USB 口上，向操作系统发送的无非是标准的 USB HID规范报文，其电信号协议与拼多多9块9包邮的普通双键鼠标没有任何区别。

　　将这套链路翻译成人话，就是你花钱买了一台电脑，你花钱买了一个符合 USB 标准的硬件，你把它插进你自己的机箱，它向你的系统发送了一串合法的鼠标位移指令——最终司法认定：你利用这个外接硬件，非法控制了你自己的电脑。

　　这在逻辑上等同于宣判：“你在自家客厅里用自己买的红外遥控器给自己的电视机换台，构成了对这台电视机的非法控制罪。” 它以最粗暴的方式，彻底回避了“这台设备的合法所有者到底是谁”的根本物权问题。

四、赛博封建化的危险苗头：当资本诉求碾碎了科学常识

　　为什么各地司法机关和鉴定机构要冒着被计算机系本科生笑话的风险，硬生生把“读内存发 TLP 包”和“USB 插外设发移动信号”解释成重罪？

　　答案非常直白：因为刑法第285条、第286条是打击网络犯罪里刑期最重、最好用的“口袋罪”。

　　当游戏厂商需要动用国家刑罚权来雷霆清理外挂以维护其商业护城河时，现有的民事侵权或不正当竞争手段显得过于温和。于是，司法解释不得不进行极限拉伸，强行把“游戏公司的商业规则”上升为“国家刑法保护的系统秩序”。

　　这种为了保护特定商业利益而不惜碾碎技术常识的做法，与几十年前日本二手游戏卡带租赁案的荒唐历史如出一辙：厂商声称你虽然买了实体卡带，但你只拥有塑料外壳，擅自出租卡带属于违法甚至要判刑。这种把“物理所有权”与“处置权”强行割裂的傲慢逻辑，在数字时代借由外挂判例完成了赛博借尸还魂。

　　开挂确实严重破坏了对局体验，卖挂更是恶劣的商业行为。完全应当通过反不正当竞争法、非法经营罪或民事违约追偿进行打击。但如果为了完成刑事重判的 KPI，硬在公文里把“在自己电脑上读内存”论证为“侵入他人系统”，把“发送原生总线信号”定义为“破坏网络安全”，那最终被破坏的绝不仅仅是一局射击游戏的平衡，而是整个法治体系对“私有财产物理所有权”这一现代文明底层共识的彻底背叛。

　　（张炫阳于2026年8月20日，zhangxuanyang.com)