2019年我在东莞一个场地做技术检测，经营者指着一个常客跟我说：这人每周来两次，每次赢800到1500，我们查过监控，没发现任何问题，是不是真的运气好？我说先别下结论，让我搭个设备看三天。第三天下午，记录仪捕捉到了一组异常信号——这个玩家在每次发炮前，都会用摇杆做一组固定的方向移动，时长不到2秒。
那组摇杆动作，就是木马密码。而这个玩家在此之前的半年里，估计已经从这台机器上拿走了至少5万。
摇杆木马怎么工作的
核心原理不复杂，但要理解它需要先了解打鱼机的运行逻辑。打鱼机的主程序持续运行两个核心模块：一个是画面渲染和游戏交互，另一个是后台的出奖算法。正常的出奖算法有预设的赔率表和随机数发生器，确保长期运营中机器的盈利点稳定在设计范围内。
木马程序的本质是一段额外的代码，被植入到打鱼机的游戏程序中（通常通过修改固件或者替换ROM芯片实现）。这段代码会持续监听摇杆的输入信号。当摇杆按照特定顺序完成一组动作——比如左-左-下-右-上-发炮——木马程序判定密码正确，临时修改出奖算法中的关键参数：提高该座位对高价值鱼种的捕获概率，或者锁定爆奖轮次。
关键是，这个木马密码可以设置得非常短。一个五到七个方向动作的密码序列，熟练的作弊者可以在2秒内完成。混在正常的游戏操作中，几乎无法用肉眼分辨。而且作弊者玩完后可以再用另一组密码关闭木马，让机器恢复正常赔率——进来时触发，走的时候关掉，中间这段时间机器就是他的提款机。
怎么判断你的打鱼机有没有摇杆木马
三个方法，从简单到复杂排列。第一个方法是查日结报表中单个座位的数据。打鱼机通常有4-8个座位，如果你的报表能按座位维度统计盈利数据，这个问题就很好判断——某个座位长期胜率明显高于其他座位（差距超过50%），而坐在那个位置上的玩家经常是同一个人，基本可以锁定目标。
第二个方法是查监控，但这个需要耐心。把疑似作弊者到访时段的监控调出来，逐帧看他入座后的手部动作。摇杆木马需要固定的输入序列，仔细观察会发现重复的方向动作模式——比如每次入座后头3秒，他的左手在摇杆上的动作轨迹几乎一模一样。正常玩家不会每次入座都做完全相同的摇杆动作。
第三个方法是用设备做实时检测。我们的AI木马终结者内置了摇杆信号分析模块，放在打鱼机旁边通电即可工作。设备会自动建立该机器的正常操作模型——正常玩家的摇杆动作是随机的、无规律的。之后任何偏离正常模型的按键和摇杆信号都会被标记为疑似木马密码，并实时打乱信号流。设备不用拆机不用接线，体积只有10cm长7cm宽4cm高，插电即可工作，响应延迟不超过10毫秒。不依赖已知木马库，靠的是AI对输入模式的分析。