都是好奇心惹的祸
最近在翻一个老论坛的时候，无意中看到一个帖子，提到了一个叫《午夜罪恶》的游戏。帖子说这玩意儿当年挺火，但下架得快，现在找资源比登天还难。我这人就是贱骨头，越说难找，我越想试试。我不是为了玩，我就是想看看，一个能被搞得这么干净的游戏，它背后到底藏了什么。我就决定试试水，看看能不能把它的官网和下载机制给挖出来，记录一下这个过程。
我最开始当然是老老实实地去搜。百度、谷歌、Bing，能用的我全试了。结果全是各种野鸡站的链接，点进去就是让你注册会员，或者下载一个带病毒的安装包。我花了一下午，把所有能用的关键词都试了一遍，什么“午夜罪恶 官方原版”、“Midnight Sin archived”，就差把游戏名字倒着打了。得到的都是垃圾信息。靠常规方法找，那是白费劲。
追溯源头：扒旧网站的皮
既然前台找不到，那我就得去后台找。我开始在一些历史网站的快照服务里深挖。我幸运地锁定到了当年运营这家游戏的公司名字。这家公司早就黄了，但当年运营他们游戏的那个域名，虽然主页已经404了，但只要服务器没拔电源，肯定有残留的东西。我开始针对性地对这个老域名进行信息抓取。这过程简直像考古，我用工具一点点去试探它当年的目录结构。
这套系统老得吓人，看起来是用某种已经淘汰的建站程序搭的。我发现，虽然主页和普通页面都清理了，但是当年存放资源文件，特别是下载器和补丁的那个隐藏目录，竟然还留着！我试着直接输入了几个常见的下载路径，比如 /download/*，或者 /resource/setup_*。结果，一个都没对上。文件肯定还在，但它藏得深。
摸清下载套路：跟网络服务玩躲猫猫
我意识到，它不是简单地把文件放在一个固定的地址让人家直接点。这个老系统当年肯定搞了一套复杂的下载验证机制。我必须模拟用户点击下载按钮之后发生的全部步骤。
我找了一个老玩家当年录的视频，虽然画面糊得跟浆糊一样，但我还是截取了他点下载按钮的那一瞬间的网络信息。我用了一个专门的工具，把当时他机器跟服务器之间来回跑的那些数据包给全部截了下来，慢慢掰开揉碎了看。
我发现，点击下载后，服务器并没有直接给下载地址，而是先发回来一串非常短的校验码，这个校验码有效期只有三秒。客户端必须带着这个校验码，在三秒内，再向另外一个隐藏的“下载验证服务”去请求。只有验证通过了，它才会把真正的下载链接吐出来。
这操作简直多此一举，但当年很多小公司为了防盗链都这么搞。为了拿到这个真正的文件地址，我必须写一个小的自动化脚本。这个脚本要快，必须在三秒内完成两次握手和一次跳转。
- 第一次抓取： 假装是浏览器，向旧官网的下载页面发出请求，获取临时校验码。
- 第二次验证： 在3秒内，把这个校验码塞到请求头里，向那个隐藏的验证地址发起验证请求。
- 第三次获取： 验证通过后，服务器吐出一个临时下载地址，马上锁定并开始下载。
我花了四个小时去调试这个脚本，主要是卡在第二次请求的时候，服务器对请求头的要求特别严苛，只要有一点不对，它就直接把我弹开。我不断地试错，不断地调整我的脚本，让它看起来跟一个真实用户发出的请求一模一样。我得把我的“指纹”伪装好。
终极成果：文件到手与官网备份记录
当屏幕上跳出“Status 200 OK”的时候，我知道我成功了。脚本成功地拿到了那个被深藏的文件地址，这是一个托管在当年公司自己的FTP服务器上的压缩包，文件名居然叫 MS_Final_Release_1.*。这简直是活化石。
我立刻把这个文件拖下来，进行了仔细的查毒和分析。确认是干净的原版文件后，我心满意足。我还顺手把当年这个网站留下的所有页面碎片、图片文件、甚至包括一些老旧的公告文本，全部都打包保存了。虽然不是一个完整的、能跑起来的官网，但这至少是一个历史的切片，我把这套获取流程也完整地记录了下来。
整个过程，我不是在玩游戏，我是在跟一个已经死了的系统做交流。这回实践让我明白，互联网上的东西，只要它存在过，就不可能完全消失。你只是需要知道，应该用什么工具，去哪个角落，用什么样的耐心去把它挖出来。这回“午夜罪恶”的考古行动，圆满收工。虽然累，但是成就感爆棚，又多了一份宝贵的实践记录。