你的 EA 被盗版了吗：盗版检测与取证方法

先回答：怎么知道自己的 EA 被盗了

盗版传播有清晰的信号链：闲鱼与淘宝出现「同款」、社群里出现改名版本、老客户报告「你的 EA 几十块就能买到」。被动等待信号意味着你已经损失了一段时间的销售窗口。主动检测的思路是：在程序里埋入可识别的静态特征与可区分的渠道特征，让每一份流出的文件都能「验明正身」。

检测三件套之一：水印标记

• 编译期埋点：在常量表、字符串偏移、未引用数据段嵌入不可见标记。
• 不参与运行：水印只是静态特征，不执行、不外发，对性能零影响。
• 抗混淆存活：好的水印位置经得起常规混淆与重编译，破解者清洗代码也未必能全部清除。

拿到疑似盗版文件后，提取水印即可证明文件出自你的工程，这是取证的基石。

检测三件套之二：行为指纹

水印证明「是谁的」，行为指纹证明「从哪个渠道流出」：给不同渠道、不同批次的买家发放带差异化特征的版本（输出格式微调、参数默认值差异、日志标记差异）。发现盗版后比对指纹，即可把泄露源定位到具体订单。这个方法在发卡与分销体系下尤其有效，与 EA 授权验证系统设计中的发放管理是同一套思路。

检测三件套之三：渠道溯源

• 关键词监控：用你的 EA 名称、品牌词在电商与社群平台定期检索。
• 版本号陷阱：盗版通常滞后于正版——你的 v2.5 已发布，盗版群还在卖 v2.3，本身就是时间线证据。
• 钓鱼验证：以买家身份获取盗版样本，比对外观、水印与指纹。

发现盗版后的取证要点

1. 固定文件样本：第一时间保存盗版文件原件与下载记录，水印提取结果留存。
2. 记录传播链路：店铺链接、社群截图、卖家账号、标价、销量，全链路存档。
3. 时间戳证据：你的源码工程与发布记录早于盗版出现时间，形成完整证据链。
4. 先取证后行动：固定证据之前不要打草惊蛇，避免对方下架灭证。

止损路径：检测之外还要加固

检测解决「发现与追责」，但挡不住下一次泄露。商业发行的标准动作是检测 + 加固并行：L1-L3 防护层抬高破解门槛（见 EA 防破解加固实战），授权体系控制分发，水印与指纹保证泄露可溯源。三层合起来才是完整的防盗版体系。

常见问题 FAQ