第一次见到木马密码现场演示是在2018年。一个合作场地的负责人请了个高手来测试——在一个装了已知木马程序的打鱼机上，高手坐下后用摇杆做了六七个方向动作，又按了两下发炮键，然后开始正常玩。接下来半小时，他捕获的金龙鱼数量是旁边那个普通玩家的3倍还多。
全过程没有插任何东西，没有碰机器内部，没有用手机。密码就在他的手指上。围观的人都惊呆了——不是因为技术有多高深，而是因为整个过程太像正常操作了，如果不知道密码序列，你只会以为这个人运气好。
这篇文章把木马密码的完整输入流程拆解到每一步，目的是让场地经营者了解作弊者是怎么操作的。了解对手的打法，才能更有效地防御。
第一步：入座和正常投币
作弊者坐到目标机器前，像普通玩家一样投币进入游戏。此时木马程序处于休眠状态，机器的出奖算法运行正常。这一步的意义是融入正常游戏流程——旁边的玩家和监控都不会注意到任何异常。作弊者通常会选择一个不太显眼但又能看到机器屏幕正面信息的座位位置。
第二步：摇杆方向密码序列
这是最核心的一步。作弊者在投币后、开始发炮前的3-5秒内，用摇杆完成一组方向动作。木马程序预设了密码序列——比如上-下-左-右-上-上，或者左-左-右-右-下-上——作弊者必须按这个顺序准确完成每个摇杆方向，且整个序列必须在规定时间内完成（通常是2-3秒）。如果超时，木马判定密码输入失败，不会触发。
为什么选择摇杆作为密码输入器？因为摇杆的方向信号是离散的——上、下、左、右四个方向加上可能的斜角方向共八个信号值，这些信号值可以被程序读取和比对。作弊者只需要记住一个6-8个方向的序列，训练几次就能熟练操作。而且摇杆方向操作是游戏的一部分，不会引起任何人注意。
第三步：发炮键确认密码
完成摇杆序列后，作弊者需要用发炮键做一个确认动作。这个确认动作的设计有两个目的：一是告诉木马程序密码输入已经完成，可以开始比对；二是防止正常玩家的无意操作意外触发木马（通常玩家不会在做完一组特定摇杆方向后紧接着做一个特定的发炮键动作）。
常见的确认动作包括：按住发炮键2-3秒不放（正常玩家通常是点按而不是长按）、快速连按发炮键3次（有节奏地按，不是随意地按）、或者先按发炮键再同时摇动摇杆（这是一种复合确认，更难被误触发）。
第四步：木马激活，出奖参数被篡改
木马程序收到确认信号后，比对密码序列。如果匹配成功，木马激活——后台出奖算法中的关键参数被临时修改。常见的效果包括：该座位对高价值鱼种的捕获率从8%-12%提升到30%-50%；爆奖轮次（俗称大奖局）被锁定在该座位上，其他座位不可能中大奖；特定BOSS鱼的出现概率大幅增加，而且捕获判定阈值降低。
这些修改只影响作弊者的座位。其他座位的玩家完全不受影响，正常玩、正常输。所以从整体机器数据上看，出奖率可能只是微升了几个百分点，不会触发明显的异常警报。但如果把作弊者座位的数据单独拎出来分析，就会看到非常不正常的高胜率。
第五步：关闭木马，离场
作弊者玩到预定目标（通常赢800-1500元）后准备离场。他用另一组密码关闭木马——这组密码通常比激活密码更短、更快。木马关闭后，机器恢复正常出奖参数。整个过程从入座到离场，木马开启的时间窗口可能只有20-40分钟。作弊者不会长时间逗留，因为时间越长异常数据越容易被发现。
AI木马终结者的防御策略不是识别木马密码本身，而是打乱密码流。设备实时监测摇杆和按键的输入信号，通过AI算法分析输入模式的异常性，一旦发现疑似密码序列就动态打乱信号流。作弊者输入了正确的密码序列，但因为信号流被打乱，密码永远无法被木马程序完整地接收到。这才是从根本上解决木马密码的思路——不跟作弊者比拼密码库，而是让所有密码都到达不了目标程序。