一 : 极棒:腾讯"白帽们"的猎杀传奇

　　5月12日，澳门，金沙城中心。

　　金碧辉煌的装潢，冒着泡沫的本地啤酒，闪亮的灯牌，骰子和荷官。

　　这里是亚洲的拉斯维加斯。

　　所有人都紧紧盯着会场中心的大屏幕，难以掩饰他们的期待和紧张。深绿色的赌桌上已经摆满了彩色的筹码，面前的大屏幕上正在直播着一场激烈的对决，赔率已经达到了惊人的30:1。

　　这是当天赔率的最高纪录。

　　这并不是一场传统意义上的赌局，而是2016年GeekPwn澳门站大赛的强档对决;对阵的双方也不是风度翩翩的“赌神”和“赌圣”，而是腾讯电脑管家攻防小组和微软Surface Pro 4 平板电脑。

　　这是一场极客和智能硬件之间的交锋。

　　根据大赛的押注规则，30:1的赔率意味着，腾讯电脑管家攻防小组的目标是在三分钟之内拿下Surface Pro 4。

　　作为微软倾力推出的最新一代平板电脑，Surface Pro 4的安全性得到了大大的加强，甚至有“无漏洞”之称。任何对安全稍有涉猎的人都知道，这是一块难啃的硬骨头。也正因为如此，这场对决才吸引了全场所有人的目光：三分钟攻破Surface，真的有可能做到吗？

　　计时开始。

　　仅仅一秒钟后，屏幕上出现了五个字母：Pwned。

　　攻击成功!

　　这是腾讯电脑管家攻防小组的第二次亮相，他们又一次收获了满堂彩。两次出手，两个“Pwned”，他们的猎杀记录才刚刚开始。

　　距离比赛还有三天，

　　Adobe的官方补丁堵死了首选方案

　　在著名的游戏Dota中，每一次成功击杀后，屏幕上都会出现“XXX has pwned XXX's head”。在黑客的语言中，这个词语有着相似的含义：攻破设备或系统。“Pwn”的读音，也很容易让人联想到古代战争中的攻城大炮：“砰”的一声巨响，固若金汤的城墙便如同纸壳一般土崩瓦解。

　　腾讯电脑管家攻防小组和这个词有着不解之缘：让他们在圈内声名鹊起的两次比赛，都是以Pwn命名——Pwn2Own和GeekPwn。

　　时针拨回2016年3月11日，Pwn2Own大赛的前夕。

　　凌晨两点半，四下一片寂静。攻防小组的领队人邓欣还在目不转睛地盯着电脑屏幕。困意已经如海潮般袭来，但现在他还不能睡：他需要再次审视一遍攻击方案，确保万无一失。“挑战的项目是Adobe Flash。”邓欣在心里合计着，“准备得很充分，应该可以顺利拿下。”

　　为了这次比赛，腾讯电脑管家攻防小组已经准备了一年。然而，从2015年11月开始，团队每次发现的新漏洞，都会在次月的固定时间被Adobe官方封堵上，邓欣将它称之为“月经补丁”。2月的修复对团队来说算不上什么障碍，但到了至关重要的3月，官方却宣布推迟两天发布补丁。邓欣心里隐隐有些担心：大赛将至，每家厂商都憋足了劲，就看Adobe会不会在赛前来上一颗“大补丸”了。

　　他最后一次在心里预演了一遍团队精心设计的攻击方案：首选方案只需三秒钟就可以攻破Abobe Flash的防线，过程干净利落，无懈可击。另外一套稍微差些，作为备选。万事俱备，只欠Pwn2Own的东风。想到这里，他心满意足地合上电脑，关了灯，翻身进入了梦乡。

　　邓欣睡得很沉，以至于他完全没有感觉到，这天夜里竟真的刮起了一阵风。不过，不是东风，是西风。

　　第二天一早，邓欣从熬红了双眼的同事那里收到了消息：Adobe的“大补丸”发布了。这个补丁堵死了他们的首选方案，备选方案经过修改虽然仍可使用，但完成攻击需要11秒，是首选方案的三倍，所需的内存空间也大了不少。

　　经过一番思量，团队一致决定，挑战一把极限：“用三天时间，修复首选攻击方案!”

　　“直到坐上了去温哥华的飞机，还在赶工。”尹亮回忆起当时的情景，“我们已经找到了应对方法，但是写出来还是要花点时间。当时最担心的就是笔记本电脑没电，飞机上也没有插座，只盼着能多撑一会就好了。”火烧眉毛的时候，围观群众还在一旁不断地补刀：“很多小孩子在飞机上哭，声音此起彼伏的，弄得我们心烦意乱，手底下的活还不能停。”

　　屋漏偏逢连夜雨，赶到了比赛现场，团队却又遇到了新的麻烦：根据大赛规则，所有参赛团队要抽签决定攻击顺序，如果之前出场的团队利用过某个漏洞，后来者就无法再次使用该漏洞。也就是说，一旦“撞洞”，进攻就会被判无效。腾讯电脑管家攻防小组好不容易修复了攻击方案，却在抽签时处于不利地位，形势变得更加严峻。

　　危机当前，只有剑走偏锋了。电脑管家团队和同样来自腾讯的科恩团队决定混编，组成了“腾讯安全Sniper”战队和“腾讯安全Shield战队”，采用“田忌赛马”的策略，把最有把握的攻击方法都放在了Sniper 战队。

　　三秒钟，对邓欣来说却像三年一样漫长。经历了这么多波折才来到赛场，成败在此一举。

　　Pwned!

　　屏幕上弹出了熟悉的命令符。团队一年的精心准备得到了回报：攻击成功了!

　　四下响起一片掌声和欢呼声，邓欣心中的大石头终于落到了地上。那一刻，整个团队似乎完全忘却了连日来的辛苦和赛前的曲折，尹亮回忆起当时的情景，兴奋之情依然溢于言表：“除了高兴，还是高兴。”

　　最终，腾讯Sniper团队以38分的总积分问鼎世界总冠军，摘得了“世界破解大师”的桂冠。腾讯电脑管家攻防小组，也由此一“pwn”而红。

　　点开PDF仅一秒，

　　攻击者接管了整台电脑的权限

　　有了Pwn2Own的锤炼，踏上GeekPwn的征程时，腾讯电脑管家攻防小组的底气变得更足了，期待也更强烈了：“一方面，长久以来积累的研究成果，需要有个平台进行展示;另一方面，也想看看业界高手的技术实力，和他们切磋一下。”对技术人来说，遇到传奇黑客凯文·米特尼克的任意TCP劫持这样的技术，怎会不想一睹真容呢？

　　GeekPwn与他们此前参加过的Pwn2Own存在着一些区别：Pwn2Own更关注pc的安全，比如浏览器这样大型的软件;GeekPwn关注智能硬件，范围更广一些。

　　对于腾讯电脑管家攻防小组来说，这一点算不上什么障碍。小组的每一位成员都是漏洞挖掘的高手：尹亮曾多次向微软报告漏洞并获得致谢;洪伟收到Adobe官方致谢多达20次;毛老师是漏洞攻防领域的资深专家;黑总曾多次发现Adobe Reader漏洞，经验丰富;而郑文选精通软硬件的逆向破解，个人也有过参加GeekPwn的经验。云集了一众高手，他们自觉有实力笑傲GeekPwn江湖。

　　“Pwn2Own主要看的是技术，而GeekPwn还需要项目足够创新，演示效果也要力求震撼。”郑文选最后总结，“总体来看，GeekPwn更接地气一点，展示的项目离我们每一个普通人都很近。所以，我们必须玩出一些新花样才行。”

　　基于这样的认识，腾讯电脑管家攻防小组选择了一个熟悉的厂商作为目标：Adobe。他们巧妙地设置了这样一个场景：用户在网站上下载了一个PDF格式的文件——这样的操作在生活中太过平常。但是，当用户打开这个文件时，仅仅一秒钟内，电脑的控制权就在不知不觉间转移到了攻击者的手里。在GeekPwn现场，腾讯电脑管家团队直接打开了用户的摄像头，用户电脑上显示的信息，一点不漏地被全场观众看了个满眼。但事实上，不仅仅是摄像头，整台电脑的权限都已经被攻击者完全掌控了：“就像操作我们自己的电脑一样”。

　　看到这里，有的人背后已经冒出了冷汗：简历、文件、电子书……每天打开的PDF文件不知道有多少，可是谁能想到，这些不起眼的文件竟然也可以成为攻击的入口？

　　“这样的攻击方式隐蔽性很强，它并不是一个.exe后缀的应用程序，一般人不会想到这一点，也就不会提起警觉。你根本就不会想到，这些普通的PDF文件也会成为精心构建的陷阱。”郑文选说。

　　凭借惊人的展示效果，腾讯电脑管家攻防小组夺得了比赛设置的特别奖项：“最霸技术奖”。他们认为，此类比赛有极大的现实意义：“一方面，GeekPwn对推动智能硬件的发展起到了很大作用：把漏洞暴露给厂商，才能促使他们解决问题;另一方面，GeekPwn上展示了许多我们生活中常见的产品，把它们的漏洞展示出来，能够让大家提高安全意识，意识到我们生活中的很多产品还不够安全。这也是为大家提个醒。”

　　“其实在生活中需要注意的安全问题也很多。”毛松旭接过了话头，“对于安全，我们自己还是比较重视的。比如，我们不会把钱比较多的卡关联到网上支付软件上，也不会随便连公共场合的WiFi。下载东西的时候也会仔细检查一遍，就像刚才展示的PDF。”

　　团队的传奇还将继续

　　“理论上说，我们可以入侵一栋大厦，用灯光玩俄罗斯方块。但在实际工作中我们不太会做这样的事情，”说到日常工作，邓欣变得严肃起来。

　　腾讯电脑管家攻防小组的成员都是纯粹的技术出身。“我们有计算机安全的，也有软件开发转过来的，各有千秋。”邓欣用“学院派”和“江湖派”为团队的成员做了区分，“‘学院派’专业基础更好，对于安全的敏锐程度更高一些，‘江湖派’的写代码能力则更加出色;‘学院派’更专注安全，‘江湖派’视角独特，能从其它方面予以补充。大家互为补充，互相促进。”

　　当然，即使是邓欣所谓的“江湖派”，也少有完全“野蛮生长”的：“像是医生转行做安全的，我们这还真比较少。”不知道TK教主会不会在背后突然打个喷嚏？

　　邓欣用“团结、紧张、严肃、活泼”这“八字校风”形容团队的氛围：“平时大家喝喝酒，唱唱K，也一起玩玩游戏。但是一旦面临技术攻关或者比赛，大家都会进入很严肃的‘加班模式’。”

　　“那工作的状态会不会影响到个人生活？”

　　“家属都是比较理解的。腾讯是弹性工作制，平时没事不加班，有工作有比赛必须加班，家里人也都明白。”

　　说着，他指了指身边的伙伴：“这不，今年最后一个也结婚了。”

　　邓欣笑言，做安全的人会不自觉地把安全带到日常生活中，也会潜移默化地影响着家里人。“我们常常提醒家里人，碰到中奖了、提示充值成功了、兑换礼品之类的事情，一定要跟我们咨询一下——天上不会掉馅饼，掉下来的都是陷阱。另外，借钱转账，一定打电话确认。”

　　借着安全的东风和腾讯的巨翼，腾讯电脑管家攻防小组也要向着更广阔的天地进发了：面对星辰大海，他们可做的事情还有很多。

　　“若把腾讯比作一个国家，安全对腾讯来说就相当于国防。我们的安全布局还是比较多的，比如在PC有电脑管家，手机有手机管家，最近还有防短信诈骗，反诈骗守护者计划，这些都是我们可以施展手脚的地方，”邓欣说，“在业务上，我们也一直在做新的突破，除了传统的信息安全，在泛安全比如移动医疗这块也有探索，腾讯就做了糖大夫。”

　　采访结束，看着眼前活力四射的小伙子们，我们突然生出一种期待：不知道在今年10月的GeekPwn上，是否还能见到他们的身影？到了那时，他们又会留下怎样的传奇呢？

IT新闻微信公众平台

第一时间获取新鲜资讯

使用手机扫描左方二维码

二 : 腾讯第二人张志东的传奇

　　马化腾创办腾讯，最开始是两个人，除自己外，另一个是他在深圳大学的同学张志东， 两个人同在计算机系。

　　张志东本科毕业后去了华南理工大学读计算机硕士学位，毕业后回到深圳，加入当时深圳著名的黎明电脑公司。黎明电脑因为给深沪两市提供证券交易软件而红极一时，至今依然健在，并拿到过茅道临所代表的华登风险的投资，黎明电脑的创办者邓一明也是深圳IT业的大人物之一，后来帮助腾讯公司找钱并成为腾讯12名个人股东之一的天使投资人刘晓松当年也在黎明电脑工作过。

　　张志东是个计算机天才，在深圳大学，张志东和马化腾都属于计算机技术拔尖的一拨，但张志东是其中最拔尖的;即便放大到深圳整个计算机发烧友的圈子里，张志东都是其中的翘楚性人物。

　　张志东是个工作狂人，基本没什么业务爱好，唯一的兴趣是喜欢下象棋，工作空隙会抽空上网杀上一盘。张志东在黎明电脑的时候工作就很努力，经常加班到很晚，到第二天早上两三点也是常有的事情。黎明电脑的一位当年张志东的同事曾经讲述过他们对张志东恶作剧的段子，当时加班晚了只要走手续是第二天上班是可以请假晚到的，这几个兄弟当看到张志东加班很晚后，第二天早上天一亮就给张志东家电话，和他聊天，把张志东聊得睡不着了后，告诉张志东他们都请过假了，今天不去了，并鼓动张志东也不要去上班了，这种情况下，张志东依旧准时出现在公司上班。

　　张志东个子不高，比马化腾和曾李青要矮上一个头，圆脸，说话总带微笑，但讨论技术问题时会有些偏执，有时也会激动的脸红脖子粗。熟悉张志东的人都把张志东叫冬瓜，取张志东的东字的谐音，也与其身材有一定的暗合。但随着腾讯的长大，张志东也逐渐位高权重，旁人逐渐把称呼改成瓜哥或喊他的英文名Tony，以示尊敬。

　　张志东也很值得尊敬，一是其技术上的炉火纯青，即便是他的政敌或是对手，都对这点佩服的五体投地。QQ的架构设计源于1998年，十年过去了，用户数从之前设计的百万级到现在的数以亿计，整个架构还在适用，真的难能可贵，甚至说不可思议。张志东值得尊敬的另一个原因是其对物质上的追求极低，在腾讯创始人们纷纷在澳洲买别墅，开游艇，高管集体团购宝马的态势下，张志东一直开着20多万的中档车。

　　对此，一位张志东的多年密友解释说，瓜哥不靠这些来证明自己。张志东的确不需要靠这些来证明自己。张志东是腾讯第二大个人股东，他上市之初持有的股份超过6%，按照腾讯最高市值1200亿港币计算，张志东身价理论上接近70亿港币(实际不到，因为他不断做着套现，但应该也是数以10亿港币计)。而即便不在腾讯，以张志东最终做出用户上亿的产品来衡量，张志东在猎头市场上也至少值10个亿，只是实在想不出谁能出得起这个价钱。

三 : 腾讯为何看上这家公司的传奇IP产品

　　【61阅读IT新闻频道】IP模式经过近几年不断的发展已经越发成熟，IP产品也告别了“IP即爆款”的时代。IP版权方对于IP的衍生品要求逐年提高，发行商在挑选IP产品时的要求也近乎于苛刻，因此在对IP改编时更应该做到精益求精。

　　传奇IP游戏产品层出不穷 覆盖端游、页游、手游多领域

　　传奇IP作为经典游戏IP，经历端游、页游、手游三个时期，承载着无数70后、80后玩家的回忆，其对于中国游戏行业的意义无需多言。而在IP改编方面，除却侵权和山寨的传奇产品以外，盛大官网也对传奇IP进行过多次授权或自研改编，目前市面上就多达十余款，覆盖端游、页游、手游多个领域。

　　热血传奇手机版：作为由盛大游戏研发，腾讯、盛大游戏联合发行的一款游戏，在去年上线后再7天之内攀升至畅销榜榜首位置，此后便长期稳定在前三。这款手游基本上承载乐儿端游的经典设定，在此基础上对原本略显过时的画面进行美化。

　　传奇霸业：《传奇霸业》由极光工作室研发，三七游戏发行的一款ARPG页游，从职业到玩法，乃至游戏音效及画面表现都最大限度与原作吻合。

　　传奇世界手游：由盛大游戏授权，椰子游戏研发并由腾讯独家代理发行，《传奇世界手游》由《传奇世界》端游IP改编，延续了经典的战法道三职业设定，复刻了落霞夺宝、热血攻沙等经典玩法。目前正在封闭测试阶段，还未正式上线。

　　其中值得注意的是《传奇世界手游》这款游戏，有别于其他传奇IP游戏，其研发方椰子游戏作为一家创业公司，从盛大众多自研传奇IP产品中脱颖而出，获得腾讯游戏的独家代理传奇产品。

　　腾讯看上了一家“创业公司”的自研游戏

　　腾讯游戏作为国内一流的游戏发行商，拥有包括应用宝在内丰富的发行及渠道资源。

　　从腾讯代理产品中发现，合作厂商多为西山居、巨人、完美世界等多家国内知名大厂，而本次选择代理椰子游戏这样创业公司的自研产品，而且还是传奇IP这样一个经典IP，看中的又是什么？

　　★ 高效的IP还原度。《传奇世界手游》中不但拥有王城诏令、焰火屠魔、勇闯炼狱、怪物攻城、落霞夺宝、沙城争霸等一系列传承经典的玩法，甚至还加入屠龙传说、通天塔等挑战玩法，不仅弥补了游戏在装备获取方面的不足，更是让游戏在玩法上更具有耐玩性。多人守卫、悬赏任务、远古宝藏等队伍玩法，更是能够让玩家之间的互动增加，也丰富了战斗的多样性。

　　★ 优质的研发团队。据了解参与《传奇世界手游》游戏研发的椰子游戏团队成员，皆是《传奇世界》的资深玩家，对这款游戏有着非同一般的理解与热爱，同时，他们亦是具有国内顶级研发水准的精兵强将，这让他们得以游刃有余地从玩家角度出发，进一步地完善《传奇世界手游》的各个细节研发。

　　★ 对于传奇世界IP的深厚理解。椰子游戏在传奇世界IP有着深厚理解，在去年9月份盛大游戏便联合椰子游戏推出《传奇世界》的影视计划，包括改编网络剧、网络大电影、游戏衍生品、脱口秀等多个项目计划。同时《传奇世界手游》历时2年，投入高达3000万，将众多精英集结在一起，通过无数次的创新探讨与测试调整不断加深对传奇世界IP的理解。

　　★ 丰厚的泛娱乐化实力。和其他游戏公司不同，椰子游戏致力于明星手游的内容开发和泛娱乐方向的深度挖掘。椰子游戏将影视与游戏环绕在一起，以明星加盟的巨大粉丝效应来搭建移动手游平台，充分挖掘IP自身价值和衍生能量。在《传奇世界手游》上，椰子游戏充分发挥了其泛娱乐化领域的实力，如贾乃亮李小璐夫妻便以股东身份加盟椰子游戏后亲身参与到《传奇世界》的网络剧项目中去;女神柳岩也以联合出品人的身份加入到《传奇世界》品牌影视化的深度合作中。

　　由此可见椰子游戏虽然是一家创业公司，但是依托其优质的研发实力，对《传奇世界》IP的深厚理解以及在明星泛娱乐方面的深厚实力打造《传奇世界手游》，从一众传奇IP手游中脱颖而出，目前封测数据显示二测次留90%+，七日留存50%，而这或许也是腾讯选择独家代理的主要原因吧。

　　IP游戏重质不重量 泛娱乐加强品牌建设

　　从腾讯游戏独代椰子游戏自主研发的《传奇世界手游》不难发现，对于发行商来说在意的不是游戏公司的成立年限，而是优质的游戏质量以及靠谱的游戏CP。而对于IP游戏未来的发展来说，将逐渐走向质量取胜的阶段。

　　根据DataEye&S+ 发布的《2016年10月国内手游新品洞察报告》显示，网游IP游戏仍以角色扮演类游戏以及卡牌类游戏为主，两者合计占比达72%，主要来源于经典游戏、历史名著和动漫作品。由此可见IP游戏在未来一段时间仍将是手游市场主体，同时除了IP的自身价值以外，还要保证在最大程度挖掘IP价值，保证IP还原度问题。

　　再以《传奇世界手游》为例，为了保证传奇世界IP还原度，完美复刻端游经典，椰子游戏的几位主创人员积极与盛大游戏传世工作室端游的原班人马沟通讨论，甚至多次从深圳飞赴上海进行会晤磋商，并自觉牺牲节假日，加班加点地去精心打磨各类细节。

　　与此同时，椰子游戏的研发团队亦希望能为玩家呈现出更为精良的画面场景，带给玩家不输于端游的视觉体验。为此，美工人员耗费无数心力，多次推翻重画并多轮雕琢细节，终于才有了桃花不谢的落霞岛、巍峨庄严的中州、王者喋血的沙城这一个个恢弘场景，和各具特色的职业与NPC。

　　除此以外在使用IP的时候还需要注意IP的品牌化建设问题。IP可以理解为爆款+全产业链。爆款是内容，全产业链则是基于内容的后续开发。在将IP打造为爆款的同时还需要让IP在更多的维度中进行开发。

　　在上文中提到椰子游戏的优势之一在于其在泛娱乐化，尤其是明星粉丝效应方面的深厚实力。目前，椰子游戏已和盛大游戏、乐逗游戏、卓越游戏、酷牛互动、飞流九天、乐港游戏等多家业内伙伴达成战略合作协议，在游戏领域进行研发和运营版块的优质合作。同时不但签约有柳岩、贾乃亮、李小璐、董璇、张信哲在内的数十位明星，和强视传媒、童乐影视、电广传媒也达成了战略合作，致力于游戏IP和影视IP的循环式转化和复合式拓展。

　　被称为“互联网古墓派”的椰子游戏创始人喻叶也表示：“在明星+手游+粉丝的大生态循环中，需要一个链接娱乐圈和游戏圈的节点，网络剧无疑是最为合适的载体。具体到《传奇世界》这个项目，我们希望将大家熟知的影游联动、剧游联动进一步深化和细分，聚焦于更接地气的网络剧，以经典网游IP联动热门网络剧，打造出一个全民娱乐背景下的超级IP。”

　　综上所述在未来的IP手游大战中游戏品质将会成为重要指标之一，同时能够在IP品牌文化建设上的公司将更容易脱颖而出，这款由盛大游戏授权，椰子游戏研发并由腾讯独家代理发行的《传奇世界手游》相信也将成为传奇IP系列下一款经典之作。

本文标题：腾讯热血传奇-极棒:腾讯"白帽们"的猎杀传奇
本文地址： http://www.61k.com/1087023.html