许多程序员法令认识淡漠，在自己技能变现时徜徉在灰色地带或违法道路上浑然不知，不知道什么样的数据不能抓取，什么样的功用不能编写，什么样的需求应该直接回绝。
跟着网络黑产违法的多发，程序员和技能爱好者被指控涉嫌开发不合法外挂软件、歹意代码、流氓程序构成违法的风险也越来越大，咱们不要只静心写代码，还要常常审视自己所做的产品，考虑一下风险，尽管此类“技能链”违法存在法令缝隙，但作为技能人员，千万不要高估自己的避险才干。
此类案子专业性极强，作为专业研讨计算机类违法的律师，我也一直在考虑，该怎样才干化解程序员开发软件程序的相关法令风险，该怎样才干维护此类案子中技能人员的合法权益，为他们争夺到不立案、不批捕、不公诉、罪名不成立和最轻的处分。
1、涉嫌损坏计算机信息体系罪。量刑规范：①成果严峻的，处五年以下有期徒刑或许拘役；②成果特别严峻的，处五年以上有期徒刑。
2、涉嫌不合法操控计算机信息体系罪。量刑规范：判定三年以下有期徒刑或许拘役，情节特别严峻的，判定三年以上七年以下有期徒刑。
3、涉嫌供给不合法侵入操控计算机信息体系程序、东西罪。量刑规范：①出售方针达20人次或许违法所得到达5000元，处三年以下有期徒刑或许拘役；②假如出售人次到达100人，或许收入到达25000元，即属情节特别严峻，处三年以上七年以下有期徒刑。
4、涉嫌不合法获取计算机信息体系数据罪。量刑规范：判定三年以下有期徒刑或许拘役，情节特别严峻的，判定三年以上七年以下有期徒刑。
歹意软件和外挂程序品种繁复，不同外挂的制造、运转原理不同，涉嫌的罪名也不同，跟着网络计算机技能的开展，歹意代码和外挂技能不断的更新换代，存在法令缝隙在所难免，只要具体剖析每一款歹意软件、外挂程序的制造、运转原理，认清外挂的制造具体需求破解的内容，才干具体剖析出某一种外挂行为涉嫌何种罪名。咱们律师在处理案子时要充沛发挥专业性，从外挂的制造运转原理的技能视点争夺最轻的罪名不成立以及最轻的确定。
当时关于外挂程序、歹意软件与计算机病毒、损坏性程序的界定缺少规范性的辅导文件，导致在一些案子中呈现了盲目将歹意软件、外挂程序确定为计算机病毒、损坏性程序，将不合理商业竞赛行为确定为违法的过错倾向。
处理外挂违法案子不只面临法令问题,也时刻面临扑朔迷离的技能问题，当时公检法机关对外挂的分类及运转原理不明确，科罪紊乱，有些办案人员在处理外挂类案子时，关于外挂的具体内容、制造的方法、包含的程序内容、运转原理、完结的功用等不能熟练把握，常识储藏不行、办案经验不足，导致定性禁绝、乃至定性过错，有时呈现轻罪重判的现象，这对外挂的从业者是不公平的。例如金某、李某外挂案子，二人出售外挂卡密赚取差价，一审被判五年，二审改判缓刑，为什么刑期距离这么大，由于二审经过努力改变了罪名，由不合法经营罪改判供给侵入、不合法操控计算机信息体系程序、东西罪。周某龙外挂案，一审判定有期徒刑五年，二审改判为两年9个月，罪名也由供给侵入、不合法操控计算机信息体系的程序、东西罪改判为出售侵权仿制品罪。
这就需求咱们律师在处理此类案子时，有必要满足专业，才有或许争夺到不立案、不批捕、不公诉、最轻的定性和处分。
为了避免被溯源追寻，现在部分歹意软件作者和团队现已具有溯源对立认识并开端选用溯源对立乃至假造手法，在歹意代码发布之前，对代码文件进行痕迹(如生成时刻、时区、特别字符串、言语、C&C域名、团队代码特征、开发坏境等)消除、假造或混杂处理，别的，许多运用加壳和代码加固计划，也提升了代码痕迹被提取剖析的难度。在许多此类案子中常常是署理充任刀下之鬼，真实的作者难以被科罪。
①是否从被扣押、封存的涉案电脑、U盘等原始存储介质中搜集、提取相关的电子数据。面临各式各样长于假装躲藏的木马、病毒、歹意程序、外挂软件该怎样提取剖析，并固定依据成为一项重要工作。
④是否有涉案程序的制造人、供给人、运用人对该程序的技能原理、制造意图、功用用处和运转作用进行论述的言词依据，是否有展现涉案程序功用的视听资料。
⑤是否有可以证明被侵入计算机信息体系安全维护办法的技能原理、功用以及被侵入成果的专业人员的证言等依据。
在外挂违法案子中，依据一般都是环绕人员架构、资金流和网络痕迹，咱们律师要要点检查人员链、资金流和网络痕迹的相关依据，看能否找到依据存在的问题，堵截依据链。
第一步: 检查涉案外挂程序中是否留有代表作者身份信息的字符串信息，该字符串信息能否指向违法嫌疑人。
第二步：检查被告人电脑、手机中是否检测出歹意代码、外挂程序的相关文件、程序，是否与公安机关提取的涉案外挂程序共同，首要包含文件名、目录名、md5值、MAC等是否共同的质证。
第三步：是否存在ip地址符合的状况，出售渠道、下载网址等ip地址是否与被告人的电脑、qq、邮箱、微信、微博等个人账户的登录ip地址共同，检查虚拟主机、域名、解析记载、上网日志状况。
第四步：检查资金链的依据指向。资金链依据包含：出售渠道的域名、ip地址、处理页面截图（证明充值金额）、出售网站的会员消费记载、银行账户买卖清单、支付宝买卖流水、转账记载等。 咱们在办案时要检查是否有充沛依据证明涉案资金流向了被告人这儿。
在许多案子中，公安机关只捕获黑色产业链一个环节上的违法嫌疑人，从这些被捕获的嫌疑人这儿找依据指向其他环节的人，跟着网络黑产从业者反侦查才干的进步，公安机关在取证时要找到“由人到人”的依据链越来越困难。
咱们律师在处理案子时要检查依据中的谈天记载、转款记载、通话记载、联机记载等，看是否有充沛依据证明他们之间有预谋、有联络，争夺堵截“由人到人”的依据链。
②检查谈天记载问题。此类案子，同伙之间多运用境外谈天软件，我遇到的有whatsapp、蝙蝠、飞机等，这些谈天软件不需求实名注册，一般都支撑看后即焚、双向撤回等功用，警方在面临有反侦查才干的署理时有时分取证是非常困难的。咱们在处理案子时，可以从以下三个视点下手：
其次，谈天记载的取证是否合法。有些办案机关为了省劲，或许仅仅对谈天记载截图打印或摄影，这是不符合电子依据取证规矩的。
咱们律师在处理案子时，要从涉案程序的特色、植入方法、运转状况、风险函数、发动方法、权限列表等方面进行剖析，依据对计算机影响成果和方法来争夺确定为不是病毒、损坏性程序。
病毒等损坏程序应具有可自我仿制、广泛传达的特性，或可以主动迸发构成计算机体系被损坏。相比之下，外挂和流氓程序的运用或许构成废物数据堆积致使服务器负荷超载，但程序自身并不具有损坏性，也不具有广泛的“传染性”，因而流氓软件和外挂程序并不能确定为损坏性程序的规模之中。
一些外挂程序、优先抢单、秒杀软件、主动点击软件、绑架、绑架等流氓软件具有强制装置、静默装置、难以卸载、浏览器绑架、广告弹出、歹意绑缚等特征，从表面上看冒犯了《刑法》第 286 条所规矩的损坏计算机信息体系罪，但假如仔细剖析辩解，其实许多流氓软件不对计算机信息体系的功用进行删去或添加、也不具有自我仿制、自我传达的功用。
①由于软件编程技能低下，质量不高，兼容性差，意外的影响了计算机信息体系的运转，即便成果严峻，也不能认为是违法。
②在许多外挂软件、歹意程序案子中，涉案的程序只会构成体系的卡顿，不会对体系文件添加、删去、修正。
例如，运转机理为修正被挂软件代码的外挂软件、阻拦被挂软件封包的外挂软件或独立型外挂软件均不具有一起对计算机信息体系的数据和应用程序进行删去、修正、添加的功用，制造出售该三类外挂软件相关行为均不会冒犯到损坏计算机信息体系罪。
③直接模仿鼠标或键盘动作的外挂软件，一般不能确定为违法。例如一些游戏外挂软件以及一些抢购秒杀软件。
此类外挂软件这类外挂程序具体的开发技能是，运用脚本文件并拟定一个操作序列，这个操作序列由鼠标或键盘的移动方位和点击动作组成。只能模仿鼠标或键盘宣布的信号，适用于一切呼应键盘和鼠标信号并有图画界面的程序，其典型代表软件是按键精灵。
这类外挂软件没有修正、替换被挂软件的代码，也没有阻拦相应的数据包等，仅仅模仿鼠标或键盘，超出被挂软件规矩的操作是无法施行的，并没有损坏被挂软件设定的规矩。
咱们要注意，许多外挂程序、流氓软件程序仅为自身功用的完结，不与计算机自身的体系程序、应用程序、数据等刑法维护的方针发生关系。例如强制、修正计算机用户IE 浏览器、添加开机发动项和桌面图标等。
结合被侵入的计算机信息体系的安全维护办法，剖析涉案程序是否具有避开或许打破计算机信息体系安全维护办法的功用。
①有些外挂是运用敞开接口的体系外挂，因其仅对计算机操作体系的应用程序进行修正，而操作体系和驱动程序自身会敞开一些编程接口(API)让用来开发程序，运用这种接口做外挂自身也是被答应的，因而并不需求“避开”或“打破”计算机信息体系安全维护办法，因而这种行为就不算“侵入”计算机信息体系。
②是否绕过或避开了方针网站的验证机制，是否具有破解登录接口、暗码加密算法等打破网站账号登录的风控、反爬安全办法的功用。
常见的验证机制有验证码验证、滑块手动验证等。假如某款抢购外挂软件接入打码渠道或经过其他方法打破某网站数字验证、图片验证等办法，则有或许被确定为具有避开或许打破计算机信息体系安全维护办法的功用。
③是否经过主动拨号主动替换IP地址等技能手法打破方针网站安全防火墙对同一IP地址不能频频发送网络需求的约束。
假如外挂程序针对的方针网站自身没有验证码机制，或许外挂软件仅仅是模仿手动操作，并没有对计算机的安全以及计算机信息体系构成要挟，仅仅是一种辅佐体系，不可以将其确定为侵入或许操控计算机信息体系的程序或许东西。
例如针对12306的一些抢票软件，由于12306 网站撤销图形验证码，抢票软件购买火车票无需再获取网站的验证码信息，这使得大部分的抢票软件都不用做到“侵入、操控”计算机信息体系的境地就可以完结“抢票”功用的正常运转。
从技能层面上看，现在流转的“抢票软件”均是根据 12306 售票体系的规矩所开发的，仅需求经进程序重复模仿用户手动登录，以屡次改写的方法时刻监控相关车次的出票状况，以便在出票后第一时刻将车票收入囊中。可是并不是一切的抢票软件都未冒犯刑事法令，假如该抢票软件运用了特别的技能手法来到达抢票成功的意图，则依然或许冒犯相关刑事法令。
“操控”行为，是指经过各种技能手法，使别人计算机信息体系处于其掌控之中，可以承受其宣布的指令，完结相应的操作活动。例如在其他程序下载包中装置后门程序，操控别人电脑当肉鸡、静默卸载或下载等。
①外挂软件并不是木马程序，不管行为人运用何种外挂软件，其自己的计算机信息体系是彻底受自己操控的，不会使合法用户不能依照其志愿来操控计算机信息体系。即外挂软件运用者的计算机信息体系没有被操控。不管针对何种外挂软件施行何种外挂软件相关行为，都不会冒犯不合法操控计算机信息体系罪。
②有些外挂程序未经授权或逾越授权给服务器发送数据，可是这些数据并不影响服务器端的计算机信息体系的合法用户对其进行彻底的操控，完结应有的功用。
例如有些抢购软件经过结构虚伪网络需求发送数据包的行为以及批量下单的行为。在游戏外挂中，假如仅仅经过阻拦游戏进程数据的方法对游戏服务器加以“诈骗”，游戏服务器的正常运转不受影响，仅仅由于各种破解了通讯协议，经过“主动”的设定，打破了游戏的平衡、进程，对游戏构成了搅扰，这种搅扰远远达不到操控计算机信息体系的作用，更不具有操控游戏服务器的才干，该类外挂软件不构成供给侵入、不合法操控计算机信息体系的程序、东西罪。
③预装SDK东西包，推送广告行为的定性问题。广告SDK是一种运转程序，在运转进程中，并不影响手机用户对手机的运用。从影响的程度上看，也是非常有限，达不到经过刑事点评的程度。
④外挂是否具有侵入方针网站客户端、服务器的功用。咱们要注意外挂程序阻拦数据与逾越授权获取数据的差异。
破译通信协议，进行数据包阻拦、修正与操作的外挂，由于是在客户端与服务器沟通数据时完结做弊，该类外挂的本质是半途截获修正数据，并未对游戏进程中的数据经过侵略服务器的方法实践获取，并不具有实践侵入客户端、服务器的功用。
在冯某外挂案子中，法院终究确定检察院指控罪名不成立，冯某不构成供给侵入、不合法操控计算机信息体系程序、东西罪，理由是：从该外挂的运转机理来看，其仅是经过截获并修正游戏客户端发送的数据诈骗服务器从而到达必定的游戏作用或体会，该外挂并未实践侵入游戏的客户端、服务器端，尽管搅扰了网络游戏体系的正常运转，但没有到达操控计算机信息体系的程度，也并未损坏网络游戏运转体系。
某些外挂软件、歹意程序在必定程度上会影响到计算机用户的正常运用，但是不会构成整个计算机信息体系的不正常运转，若确定该行为构成损坏计算机信息体系罪，则罪责失衡。
其一，在全体层面关于其首要功用进行删去、修正、添加或许搅扰等操作，致使计算机信息体系严峻脱离正常运转的状况乃至损失基本功用。
其二，关于计算机信息体系中存储、处理或许传输的数据以及应用程序而言，首要表现为违背国家规矩对上述方针进行删去、修正或许添加的操作，从而使数据或许应用程序处于严峻不正常运转状况。
意制造或许传达所涉损坏性程序，致使计算机信息体系全体或许体系中的数据、应用程序等处于严峻反常运转状况。
时刻原因，今日就简单说这些。关于对具体依据的质证技巧，有时刻在共享，最终，我想说的是咱们律师把握专业常识的必要性。
歹意代码、外挂程序违法案子归于新式违法案子，假如咱们没有触摸过研讨过，在和被告人沟通的时分或许就很难，很难构成一种默契，违法嫌疑人往往需求向律师解说他们是怎样做的，为什么这么做，成果说了半天，律师自己没听理解是怎样回事，也就无法找到案子中的问题，导致办案成果不是很抱负。这类违法是新式违法，与传统违法不同，需求律师对计算机、网络技能案子有深入研讨。
最终，还要说一下的是，跟着司法冲击力度的加大，技能爱好者、程序员千万不要迷信自己的计算机技能高明，能不留下任何依据，一旦被发现，即便最终争夺到现实不清、依据不足，罪名不成立，这中心的进程也是极为折磨和苦楚。