实务观察｜双机转换器作弊案件如何定性 ——与DMA外挂的区分、入罪边界与质证重点
邓世娇
前言
笔者近期办理的一起涉嫌提供侵入、非法控制计算机信息系统程序、工具罪案件中，涉案设备并非传统外挂，而是一套由副机识别画面、双机转换器输出键鼠信号的硬件方案。实践中，办案机关的常见处理思路是：只要涉案设备参与促成作弊效果，便直接与DMA外挂等同评价，继而纳入《刑法》第二百八十五条第三款的规制范围，然，从技术事实、规范解释与证据规则多角度考量，该认定逻辑并不当然成立。
该案最终取得缓刑结果，经过复盘，辩护的关键并不是简单否认作弊效果，而是回归核心问题：作弊效果能否直接推定设备已经实施侵入或者非法控制计算机信息系统的行为？
因此，双机转换器案件不宜直接照搬既有外挂案件的处理思路。它不同于常规外挂，难以直接归入软件侵入的行为范畴；也区别于部分DMA设备，不具备直接读取、篡改内存数据的典型风险特征。该类案件处在法律认定的模糊地带，极易以办案经验替代法律规范作出评判。对辩护而言，这种模糊性并非劣势，案件的核心突破口，不在于否认作弊行为本身，而是从技术行为本身切入，对应刑法构成要件完成法律定性分析。
01
为何双机转换器不能直接等同于DMA外挂
讨论双机转换器案件时，最普遍的误区，是仅凭其具备游戏作弊效果，便将其与DMA外挂一概等同。但对法律人而言，无需过度钻研深层技术原理，只要抓住数据从哪里来、指令往哪里去即可。DMA外挂的风险本质，在于能够直接读取、调取游戏主机的内存数据；双机转换器则与之截然不同，其在整体作弊流程中，仅处于末端执行环节，由副机完成画面识别、参数计算，转换器仅将计算结果转换为游戏主机能够识别的普通输入信号。
简言之，DMA外挂可直接接触设备内存，风险重心在于数据读取、保护措施绕过和系统安全边界突破；双机转换器主要是模拟键鼠操作，其危害更多表现为破坏游戏公平、平台运营秩序和用户体验。后者固然应受规制，但它与第二百八十五条第三款所保护的计算机信息系统安全法益并不完全重合。二者与侵入、非法控制行为的关联程度存在本质差异，不能因二者都服务于作弊目的而等同入罪评价。
这一差异并非纯粹技术细节，而是定性的前提。HID技术规范将这类设备界定为供人控制计算机运行的接口设备，微软也明确说明，Windows长期提供USB HID的系统自带驱动支持[]。由此可见，如果某设备只是把外部指令翻译成键盘、鼠标输入，那么它与“侵入”“非法控制”之间，至少在逻辑上存在明确的待证边界。
从图示对比也能看出：双机转换器案件的审查重点，是它究竟有没有进入主机内存、有没有突破系统防护、有没有在系统权限或数据层面实施控制；而不是仅因最终实现自瞄、透视之类效果，就倒推设备当然具有刑法意义上的违法性。否则，刑法评价就会从保护计算机系统安全，滑向笼统惩罚一切破坏游戏公平的工具，进而模糊构成要件边界。
02
第二百八十五条第三款
能否直接适用于双机转换器案件
（一）模拟输入不等于“侵入”
在计算机犯罪语境下，“侵入”并不是日常语言中的“进入”，而是具有明确边界的规范概念。学理上通常将其界定为未经授权或者超越授权访问计算机信息系统的行为[]。因此，在双机转换器案件的关键，不在于设备有没有影响游戏，而在于它是否真正突破系统的安全边界。
如果涉案设备不读取主机内存，不进入受保护数据区域，也不破解认证、签名或者权限校验，而只是把外部指令转换为主机原生支持的输入信号，径行将该行为认定为“侵入”，显然混淆了“使用系统允许的接口”与“突破系统的安全边界”。在法律定性中，这一关键区分绝不能笼统略过。
尤其是实践中经常出现一种替代性表述：因为设备“规避了检测”，所以它必然“突破了防护”，但二者并不能直接画等号。一款设备之所以更难被反作弊系统识别，可能是因为它表现得更接近正常输入，也可能是因为它没有留下典型的软件痕迹；这并不当然意味着它已经在刑法意义上越过了系统保护边界。刑法评价必须具体查明，它到底绕过了什么，又以何种方式进入了本不应进入的系统层级。
（二）作弊效果不等于“非法控制”
同样地，“游戏作弊”与“控制了计算机信息系统”并不是一回事。刑法意义上的“控制”，是指对系统功能、数据或者权限的支配。如果某一设备只是替用户完成鼠标移动、点击射击等动作，它当然会影响游戏结果，但这种影响仍然主要发生在人机交互层，未必已经上升为对系统功能、数据或权限的非法控制。
这里需要特别区分的是，事实效果与构成要件不能混为一谈。结果上造成游戏不公平，不意味着构成要件上当然成立非法控制。如果把二者混同评价，第二百八十五条第三款就会被解释成几乎可以涵盖一切作弊工具的兜底条款，而这显然不符合刑法的限缩解释原则。
（三）关键还是“专门性”
从辩护角度，双机转换器案件的有效抗辩，不是空谈技术中立，而应聚焦设备的专门性认定。第二百八十五条第三款规制的是“专门用于侵入、非法控制”的程序、工具，而非所有可被滥用的中性通用硬件。
最高人民法院入库参考案例“丁某提供侵入计算机信息系统程序案”对此给出了非常关键的判断标准：认定这类专门工具，关键有二，一是程序、工具本身具有避开或者突破安全保护措施的功能，二是其在设计上能够在未经授权或者超越授权的状态下实现数据获取或控制。
以这套标准审视双机转换器案件，争议显而易见：如果涉案设备本体仍是通用单片机、串口转换器或者HID模拟设备，客观上还可用于自动化控制、测试、辅助输入等合法场景，单纯因其被嵌入作弊链条，就推定其当然具有专门性，论证明显不足。
实务中需要重点辨析的，不是设备是否用于作弊——这一点在多数案件中并不难查实；而是结合设备出厂形态、原生功能、配套脚本、宣传模式及后续配套服务综合判断，其是否已经脱离通用硬件属性，演变为主要甚至专门服务于违法用途的工具。前后者之间界限清晰，不得随意混同推定。
03
实务辩护的重点：
鉴定意见质证与主观明知限缩
在双机转换器案件的辩护实务中，无需反复争论“技术中立”或者泛泛讨论作弊行为的违法性，辩护的有效路径是对鉴定意见的拆解、严格限缩主观明知的认定边界。前者可以阻断以结果定性的简单裁判逻辑，后者则决定销售行为能否被纳入第二百八十五条第三款的刑事评价范围。
该类案件中，司法鉴定通常是控方的关键证据。但结合办案实践来看，此类鉴定普遍存在技术结论与法律评价相互错位的问题。以笔者经办案件的鉴定结论为例：“待检程序未经授权获取游戏的运行状态和对局游戏数据，在视频融合器和KMBoxNet设备支持下，增加游戏原本不存在的全局透视和自动瞄准功能，破坏游戏竞技平衡性，待检程序确定为破坏性程序”。该类表述在同类案件中非常典型，同时也暴露出三处清晰的质证切入点。
第一，破坏性程序≠专门用于侵入、非法控制计算机信息系统的程序、工具。若指控罪名系第二百八十五条第三款，却主要依赖“待检程序属于破坏性程序”的鉴定结论支撑，属于规范对象错位：前者讨论的是侵入、控制类工具属性，后者讨论的则是破坏系统功能、数据或者应用程序的程序属性。二者的行为模式与评价标准，存在明确区分。
第二，破坏游戏公平性≠破坏计算机信息系统。游戏公平秩序失衡、平台运营利益受损，虽存在违法可能，甚至会面临民事、行政乃至刑事追责；但在危害计算机信息系统安全犯罪的语境下，刑法评价的范围，仅限系统功能、系统数据、应用程序是否遭到非法获取、非法控制或者实质破坏。若鉴定意见只论证作弊效果、竞技平衡被破坏这类结果，未就系统运行、数据篡改、安全防护被突破等事实作出说明，便无法契合本罪构成要件，证明效力存在明显瑕疵。
第三，必须追问所谓“运行状态和对局游戏数据”究竟是如何取得的。若相关信息来源于主机内存、服务器通信或其他受保护数据区域，则应进一步审查其获取行为是否伴随突破安全保护措施；若相关信息只是通过视频流截取、屏幕内容识别或者图像算法分析间接形成，那么“未经授权获取数据”的定性便不能直接成立。换言之，鉴定意见不能只给出“获取数据”的结果描述，还应当明确数据载体、获取路径、技术方法及其与安全保护措施之间的关系。
因此，双机转换器类案件对鉴定意见的质证，不应局限于设备是否实现作弊效果这一浅层问题，而应当进一步追问：
◆待检对象究竟是单一程序、硬件设备，还是整套作弊方案？
◆鉴定结论对应何种法定要件，能否匹配涉案罪名的规制范围？
◆是否存在将作弊效果，与系统侵入、非法控制、破坏性程序等法律概念混同套用的情形？
只有把这些问题拆开，才能破除以结果入罪的逻辑，实现有效质证。
除鉴定意见外，双机转换器案件中另一个常见争议是主观明知。行为人销售此类设备，通常对其可用于游戏作弊具备认知，设备命名、宣传文案、售后沟通与演示内容，往往均可印证这一事实。但需要严格区分，行为人知晓设备可用于作弊，不代表其清楚设备具备侵入、非法控制计算机信息系统的工具属性，也不代表其参与了配套脚本、算法或整套作弊方案的交付。也就是说，仅认识到设备能够用来作弊，不能直接等同于明知物品属于第二百八十五条第三款所禁止的专用犯罪工具。
